Enligt försäkringsbolag rundar bedragarna nu BankID och lurar i stället sina offer med hjälp av Apple Pay. ”Det får folk att rycka på axlarna, och sedan är det kört”, varnar säkerhetsexpert.
Nu tömmer bedragare ditt konto – utan BankID
Många funderar inte ens över risken att bli lurade på pengar i och med att de varken behöver uppge lösenord eller legitimera sig med BankID.
Den nya och sofistikerade metoden ökar därmed hotet om att bli blåst på pengar.
Bedragarna får de intet ont anande personerna att betala med Apple Pay, samtidigt som de kontrollerar telefonen i realtid.
Säkerhetsexperten: Då är det kört
Det här förklarar norska Frende Forsikring som nu går ut med en varning i ett pressmeddelande:
”De flesta har insett att de måste sluta om de blir ombedda att uppge lösenord eller BankID. Nu har kriminella kommit på en metod där man varken uppger koder eller auktoriserar med BankID. Det får folk att rycka på axlarna, och sedan är det kört”, säger säkerhetsspecialisten Torgeir Pettersen på försäkringsbolaget.
”Bedragarna ligger, som vanligt, steget före”, tillägger han.
För att du ska slippa bli lurad, var då observant på om någon ringer och påstår sig vara från betallösningen PayPal.
Läs också: Förlorade 290 000 – får hjälp att stämma banken DagensPS
Så gör bedragarna för att lura dig
Bedragarna hävdar att betalningar skett i ditt namn och nu måste stoppas med hjälp av dig.
Bedragarna kan ställa frågor om du typ använt ett osäkert wifi-nätverk, exempelvis på ett hotell, eller påstå att de spårat misstänkta transaktioner till en specifik IP-adress.
Därefter blir du ombedd att installera eller öppna en skärmdelningsapp, till exempel AnyDesk, TeamViewer eller Join.me, skriver Frende.
”I samma ögonblick som du installerar en sådan funktion ger du i praktiken en främling tillgång till din mobiltelefon. De kan både se och kontrollera vad du gör”, säger Tina Jerstad på Mehrwerk, som hjälper norrmän som stöter på problem med den digitala tekniken, uppger norska TV2.
Plötsligt är alla dina pengar borta
Offren blir under samtalet från bedragaren ombedda att ladda ner appar för pengaöverföringar, såsom Remitly eller WesternUnion.
Ett konto skapas steg för steg tillsammans med bedragaren i hopp om att stoppa ett planerat bedrägeri, men i själva verket är det alltså ett bedrägeri som pågår där och då där pengarna skickas i väg direkt från ditt konto.
Enligt försäkringsbolaget är det nya bedrägeriet svårare att upptäcka eftersom BankID inte används.
”Det ger en falsk trygghetskänsla”
”Det ger en falsk trygghetskänsla, eftersom många har lärt sig att det är en varningssignal när man blir ombedd att logga in där. Nu tar de istället ut pengarna via Apple Pay från kortet”, säger säkerhetsspecialisten Torgeir Pettersen.
Du märker inte ens att pengarna försvinner från kontot, eftersom bedragarna har kontroll över din telefon.
Upptäckten av bedragarnas nya metod gjordes i juni i Norge och efter det har flera fall rapporterats.
Eftersom inte BankID överhuvud taget inte figurerar i samband med bedrägeriet känner sig offren trygga i dialogen med bedragaren.
Utsatt för bedrägeri? Gör så här
Försäkringsbolaget och Mekhrwerk säger att om du blir uppringd av någon som påstår sig vara från PayPal, din bank eller en offentlig enhet, bör du göra så här:
- Lägga på luren
- Ladda inte ner appar på begäran av främlingar,
- Ge aldrig någon tillgång till din skärm
- Skapa aldrig konton för pengaöverföringar i dylika situationer
Kontakta din bank och gör polisanmälan direkt om du har blivit lurad. Kontakta även ditt försäkringsbolag.
Läs också: Svenskar förlorar tusentals kronor via BankID – nu pressas bankerna DagensPS
Läs också: Bankerna stänger konton – nu ingriper FI Realtid
