Sebastian Juul
De första tio minuterna efter en mobilstöld avgör om bedragaren hinner tömma ditt konto.
En stulen telefon är inte bara en förlorad pryl. Den är nyckeln till ditt BankID, din bankapp, Swish, Apple Pay eller Google Pay, din mejl och snabbt också dina sociala konton. Gör du sakerna i fel ordning kan du låsa ute dig själv just när du behöver nå banken.
De officiella råden från Apple och Google täcker telefonen, men inte hela ekosystemet runt den. Här är prioriteringsordningen som sätter betalningarna och ID:et före själva mobilen.
Steg 1: Spärra BankID först, inte SIM-kortet
Det första du gör är att spärra Mobilt BankID, innan du spärrar SIM-kortet. Anledningen är praktisk: flera banker verifierar dig via ditt mobilnummer när du ringer spärrservice, och är SIM-kortet redan dödat hamnar du i en loop där du inte kommer åt att spärra ditt eget ID.
Varje bank spärrar sitt eget BankID. Hos Swedbank sker det via internetbanken, i appen eller på spärrservice 08-411 10 11. Instruktionen från Swedbank är att gå till ”Övriga tjänster, Mobilt BankID, Översikt och spärr” och trycka på Spärra på det BankID du vill ta ur bruk. Räkna med att det är permanent: ett spärrat BankID kan inte återaktiveras, du beställer ett nytt när du har en ny telefon på plats.
Använd en annan enhet du är inloggad på, en familjemedlems mobil, eller en fast telefon för att nå banken.
Steg 2: Markera telefonen som förlorad, det stänger av Apple Pay och Google Pay
Nästa steg är att låsa själva enheten på distans. Både iPhone och Android har en funktion som gör det på några sekunder, och på iPhone stängs även Apple Pay av automatiskt.
På iPhone loggar du in på iCloud.com/find eller använder Hitta-appen på en annan Apple-enhet, väljer telefonen och sätter den i Förlorat läge. Apple är tydlig med att betalningarna försvinner när läget aktiveras: har du Hitta min iPhone påslaget kan du pausa Apple Pay genom att försätta enheten i Förlorat läge i stället för att omedelbart avaktivera korten, skriver Apple i sin säkerhetsöversikt. Korten återkommer automatiskt om du får tillbaka telefonen och tar den ur Förlorat läge.
På Android öppnar du Find Hub-appen på en annan Android-enhet eller går till android.com/find, väljer telefonen och markerar den som förlorad. Det låser skärmen med din PIN-kod, ditt mönster eller lösenord. Till skillnad från Apples Förlorat läge pausar Android-funktionen inte Google Pay separat, därför kommer banken i nästa steg.
Steg 3: Ring banken och spärra Swish plus kort
Nu är det bankens tur. BankID är spärrat, men dina kort i bankappen, Swish-anslutningen och eventuella fysiska bankkort som ligger i telefonens plånboksfodral behöver också stängas av.
Alla storbanker har ett spärrnummer som är öppet dygnet runt. Ring, uppge vad som hänt och be dem spärra både kort och Swish. Har du Apple Pay eller Google Pay är kortet redan avaktiverat på enheten, men det fysiska kortet lever vidare och bör spärras om du misstänker att PIN-koden kan ha varit synlig. Fråga banken explicit efter Swish-spärr, den är inte alltid automatisk när BankID går ner.
Steg 4: Logga ut från mejlen på alla enheter
Mejlkontot är bedragarens guldgruva. Kommer någon in i din Gmail eller iCloud-mejl kan de begära lösenordsåterställning för nästan allt annat du äger, från sociala medier till andra bankkonton.
Logga in på ditt Google- eller Apple-konto från en annan enhet och tvångs-logga ut från alla sessioner. I Google-kontot sker det under ”Säkerhet” och ”Dina enheter”, där kan du logga ut den stulna telefonen specifikt. För Apple ID går du till appleid.apple.com, ser listan över enheter och väljer ”Ta bort från konto”. Byt lösenord direkt efter, och slå på tvåfaktorsverifiering om du inte redan har det, med ett annat alternativ än den försvunna telefonen.
Steg 5: Spärra SIM-kortet och polisanmäl med IMEI
Först nu dödar du SIM-kortet hos operatören. Det förhindrar att tjuven ringer dyra samtal eller använder numret för SMS-verifieringar, men det ska som sagt ske efter BankID-spärren, inte före.
Sedan kommer polisanmälan. Polisen tar emot anmälan via webbformuläret på polisen.se om du har svenskt personnummer, via telefon på 114 14 eller på en polisstation. ”Ta fram och lämna telefonens IMEI-nummer, eftersom mobiltelefonen då blir sökbar i polisens anmälningssystem”, skriver polisen. IMEI-numret är det 15-siffriga serienumret som står på originalkartongen eller på kvittot, leta reda på det innan du anmäler.
Operatören behöver i sin tur telefonnummer, IMEI-nummer och ditt anmälningsnummer för att spärra enheten i det nationella registret, vilket gör den värdelös för vidareförsäljning via vanliga kanaler.
Vad du gör i förväg, innan det händer
Två förberedelser betalar sig den dag du behöver dem. Spara IMEI-numret någon annanstans än på telefonen (koden `*#06#` visar det på skärmen just nu), och skriv ned bankens spärrnummer tillsammans med polisens 114 14 på ett ställe du kommer åt utan din huvudmobil, i din partners telefon, hos en förälder eller på en lapp i plånboken.
Har du en andra enhet, exempelvis en surfplatta, så håll den inloggad på både ditt Google- eller Apple-konto och din internetbank med säkerhetsdosa. Då har du den ingång du behöver för att komma igång med stegen ovan utan att vänta på hjälp.
