Sebastian Juul
Får du ett engelskspråkigt samtal från ett +47-nummer som påstår att du köpt bitcoin via Swish, lägg på direkt.
Bedragare ringer just nu upp svenska Swish-användare och påstår att det finns en väntande köporder på bitcoin för 5 000 kronor kopplad till kontot. Samtalen görs på engelska från utländska nummer, och syftet är att komma åt BankID-inloggningen och därmed bankkontot.
Stöldskyddsföreningens tjänst Säkerhetskollen varnar för upplägget, och Swish själva går ut med samma budskap: tjänsten kontaktar aldrig användare på det här sättet. ”Swish ringer aldrig upp användare”, slår bolaget fast.
Vågen av samtal har pågått i omgångar sedan i början av september och återkommer nu med nya nummer. Numren börjar bland annat med landsnumret +47 från Norge, men andra utländska prefix har också rapporterats.
Så är upplägget byggt
När du svarar presenterar den som ringer sig som Swish och säger att en köporder på bitcoin värd 5 000 kronor ligger på ditt konto. Du får frågan om du vill godkänna eller stoppa köpet.
Oavsett hur du svarar styr samtalet mot nästa steg: att du ska sätta dig vid datorn, logga in och ”verifiera” ärendet. Målet är att få dig att öppna BankID eller lämna ut bank- och kortuppgifter, vilket ger bedragarna full åtkomst till kontot.
Teksajten har tidigare rapporterat om snarlika Bitcoin-samtal från utländska nummer där den som ringer utger sig för Swish. Mönstret är i princip identiskt och återkommer med nya nummer och nya våglängder.
Tre signaler som avslöjar samtalet
Tre saker ska få dig att lägga på med en gång, enligt varningen:
- Samtalet kommer från ett utländskt nummer, ofta med prefixet +47.
- Den som ringer talar engelska.
- Du får veta att du har en köporder på bitcoin för 5 000 kronor.
Alla tre delar är själva kännetecknet på bluffen. En riktig kontakt från Swish ser inte ut så, och företaget kommer aldrig be dig öppna BankID eller lämna ut bankuppgifter via telefon.
Så gör du om det redan har hänt
Bluffen riktar sig i praktiken mot i stort sett alla med en svensk mobil, Swish har passerat åtta miljoner användare. Det är just den stora spridningen som gör samtalen lönsamma för bedragarna: även en liten andel som nappar räcker för att strategin ska ge utdelning.
Har du redan hunnit logga in med BankID eller lämna ut uppgifter till den som ringde: kontakta din bank omedelbart och be dem spärra kort och tjänster. Polisanmäl därefter via 114 14 eller en polisstation och spara om möjligt det nummer som ringde.
