Bedragare använder en ny lömsk metod för att lura svenskar att skaffa kreditkort åt dem. Offret tror att ett bedrägeri håller på att stoppas. Men i själva verket godkänner personen ett nytt kreditkort med BankID. Nu varnar Konsumenternas Bank- och finansbyrå för bluffen.
En ny typ av kreditkortsbedrägeri har börjat uppmärksammas allt mer. Konsumenternas Bank- och finansbyrå uppger nu att man just nu får in klagomål från personer som lurats att godkänna kreditkortsansökningar med BankID. Bedrägeriet börjar ofta med ett telefonsamtal. Personen som ringer påstår att någon försöker skaffa ett kreditkort i offrets namn.
För att stoppa den påstådda ansökan uppmanas personen att identifiera sig med BankID. Men det är en bluff. I själva verket används BankID för att godkänna en ansökan om ett nytt kreditkort. Bedragaren kan sedan koppla kortet till en digital plånbok, exempelvis Apple Pay eller Google Pay.
Därefter kan bedragaren börja handla med kortet.
– Vi får just nu in en del klagomål om bedrägerier där konsumenter vilseleds att godkänna en ansökan om kreditkort med BankID, skriver Konsumenternas Bank- och finansbyrå i sin nya varning.
Kan få pengarna tillbaka
Den som drabbas behöver inte automatiskt stå för bedragarens köp. Enligt Konsumenternas kan det finnas möjlighet att få ersättning från banken. Men det beror på hur bedrägeriet gått till och vilka säkerhetskontroller banken har använt. En särskilt viktig detalj är hur kreditkortet kopplades till bedragarens digitala plånbok.
Banker måste som huvudregel använda så kallad stark kundautentisering när kort kopplas till digitala plånböcker och vid elektroniska betalningar. Det innebär att minst två oberoende säkerhetsfaktorer ska användas för att bekräfta vem personen är. Det kan exempelvis vara en mobiltelefon i kombination med ett lösenord eller fingeravtryck.
Om banken inte har använt tillräckligt stark autentisering kan det få betydelse för vem som ska stå för förlusten. Konsumenternas hänvisar till ett klargörande från den europeiska bankmyndigheten EBA. Enligt myndigheten är en kombination av kortuppgifter och en sms-kod inte tillräcklig för att uppfylla kraven på stark kundautentisering när ett kort ansluts till en digital plånbok.
Det betyder att en kund som blivit lurad inte nödvändigtvis förlorar möjligheten till ersättning bara för att någon har lyckats använda kortet.
Så gör du om du blivit lurad
Konsumenternas uppmanar drabbade att kontakta banken så snabbt som möjligt och reklamera de obehöriga betalningarna. Det är också viktigt att spärra kortet och berätta att det kan ha kopplats till någon annans Apple Pay eller Google Pay. Vid reklamationen ska banken bland annat undersöka hur kortet anslöts till den digitala plånboken och hur betalningarna genomfördes.
Om banken nekar ersättning behöver kunden inte nöja sig med det första beskedet. Det går att begära en ny prövning hos bankens klagomålsansvarige eller kundombudsman. Om tvisten inte löser sig kan den under vissa förutsättningar tas vidare till Allmänna reklamationsnämnden, ARN.
Det finns däremot ingen garanti för att alla drabbade får ersättning. Varje fall måste bedömas utifrån om betalningarna varit behöriga eller obehöriga och hur bankens säkerhetsrutiner fungerat.
Viktiga varningssignalen
Det som gör metoden särskilt förrädisk är att bedragaren utger sig för att vilja hjälpa offret. Personen får höra att någon annan redan försöker begå ett brott och att det är bråttom att agera. Men BankID används inte för att stoppa en kreditkortsansökan på det sätt bedragaren påstår. Den som blir uppringd och uppmanas att använda BankID för att förhindra ett misstänkt bedrägeri bör därför lägga på och själv kontakta banken via dess officiella telefonnummer.
Så skyddar du dig mot den nya bluffen:
- Använd aldrig BankID på uppmaning av någon som oväntat ringer och påstår sig företräda en bank.
- Läs alltid vad du godkänner i BankID.
- Lägg på och ring banken själv om någon påstår att ett kreditkort håller på att skaffas i ditt namn.
- Spärra kortet och reklamera obehöriga betalningar direkt om du blivit drabbad.
- Begär en ny prövning om banken nekar ersättning och du anser att beslutet är felaktigt.
Den som behöver hjälp kan också kontakta Konsumenternas Bank- och finansbyrå, som erbjuder kostnadsfri och oberoende vägledning.
