Jesper Bengtson
Ett nytt bluff-sms utpekar mottagaren som borgensman för en okänd persons lån, och pressar dig att logga in med BankID.
Metoden dyker upp i flera skånska kommuner och i landet i övrigt, och polisens budskap är enkelt: logga aldrig in med BankID på uppmaning av någon som själv har tagit kontakt med dig.
Kommunpolisen i Sjöbo, Per Hansson, bekräftar i Skånska Dagbladet att bedragarna har börjat använda formuleringar hämtade från juridikens värld för att låta officiella och trovärdiga. Det juridiska språket är själva kroken.
Så ser upplägget ut
I sms:et påstås mottagaren ha blivit borgensman för en person med ett okänt namn, och att ”sökanden” nu ska få sina godkända utbetalningar. Mottagaren uppmanas att ringa ett telefonnummer eller klicka på en länk för att bekräfta eller häva sitt godkännande.
När offret ringer möts man av någon som utger sig för att vara en handläggare. Där leds samtalet fram till att offret loggar in med BankID, och i det ögonblicket kan bedragarna föra över pengar direkt från kontot. Ett liknande modus, där ett SMS är den första ingången till ett BankID-samtal, har polisen i region Mitt redan varnat för i januari, då gällde det ett påstått ej återlämnat hyrbilsavtal.
Poängen är densamma i borgensman-varianten: skapa stress med officiella ord, få offret att agera snabbt, och utnyttja att BankID är den svenska nyckeln till bankkonton, myndighetstjänster och e-post.
Polisen: aldrig BankID på uppmaning
Grundregeln i polisens kommunikation är återkommande: identifiera dig aldrig med BankID när någon annan ber dig göra det, oavsett hur officiellt sammanhanget verkar.
I april beskrev myndigheten en pågående våg av bedrägeriförsök via SMS där falska trafikböter användes som lockbete. Polisen understryker att myndigheten inte skickar sms med krav på betalning via länk.
Från region Nord har budskapet i januari varit ännu mer direkt till dem som blir uppringda: ”Våga vara otrevlig och lägg på luren.” Bedragarna vinner på artighet.
Tre saker som avslöjar bluffen
Sms:et innehåller en påhittad rättslig konstruktion, att du utan din vetskap skulle ha blivit borgensman, som ingen seriös aktör hanterar via SMS. Banker och myndigheter kontaktar aldrig dig först med krav på BankID-inloggning för att bekräfta eller häva ett avtal.
Det pressar dig att agera snabbt genom telefon eller länk. Legitima aktörer ger dig alltid tid att verifiera via egna kanaler. Använd i stället kontaktuppgifterna på företagets eller myndighetens egen webbplats.
Det leder till en BankID-inloggning som slutförs på bedragarens begäran. Signerar du där, signerar du i praktiken en överföring från ditt eget konto.
Anmäl direkt
Har du fått ett misstänkt SMS eller redan gått i fällan, ska du anmäla det till polisen på 114 14 eller via polisen.se. Har du signerat med BankID, kontakta din bank omedelbart och spärra tjänsten.
Har du fått ett SMS där någon utger sig för att vara ett barn eller barnbarn i nöd, är det samma grundregel som gäller, ett aktuellt modus polisen har varnat för parallellt.
