Du behöver varken lämna ut ditt lösenord eller legitimera dig med BankID. Ändå kan bedragarna komma åt dina pengar. Nu varnar säkerhetsexperter för en metod där Apple Pay och fjärrstyrning av mobilen används för att lura människor på deras besparingar.
Många svenskar har lärt sig att vara misstänksamma när någon ringer och ber dem logga in med BankID. Men bedragarna utvecklar hela tiden nya metoder. Nu varnar det norska försäkringsbolaget Frende Forsikring för ett tillvägagångssätt där brottslingarna försöker få sina offer att föra över pengar utan att BankID används.
Det börjar vanligtvis med ett telefonsamtal från en person som påstår sig arbeta för betaltjänsten PayPal. Den uppringande personen hävdar att någon har försökt göra obehöriga betalningar och att kunden måste agera snabbt för att stoppa dem.
Bedragaren får kontroll över mobilen
Under samtalet kan bedragaren ställa frågor om personen nyligen har använt ett osäkert trådlöst nätverk, exempelvis på ett hotell. Det kan också påstås att misstänkta betalningar har kopplats till en viss IP-adress. Därefter uppmanas offret att installera eller öppna en app för skärmdelning eller fjärrstyrning, exempelvis AnyDesk eller TeamViewer.
Det är här fällan slår till. Genom att dela skärmen och i vissa fall tillåta fjärrstyrning ger den drabbade bedragaren möjlighet att följa vad som händer på telefonen och påverka betalningsförloppet.
– De flesta har förstått att de ska reagera när någon ber om lösenord eller BankID. Nu har de kriminella hittat en metod där man inte behöver uppge koder eller godkänna något med BankID, säger säkerhetsspecialisten Torgeir Pettersen på Frende Forsikring i pressmeddelandet.
Pengarna skickas med Apple Pay
Bedragaren leder sedan personen genom att öppna eller installera en tjänst för internationella pengaöverföringar, exempelvis Remitly eller Western Union. Allt presenteras som ett sätt att stoppa en misstänkt transaktion. I själva verket kan offret luras att genomföra en betalning med Apple Pay som skickar pengar till bedragarna.
Det krävs alltså inte att någon först stjäl offrets BankID. Pengarna kan ändå försvinna eftersom personen manipuleras att medverka i betalningen. Apple Pay använder egna säkerhetsfunktioner och betalningar måste normalt godkännas på enheten. Varningen handlar därför inte om att bedragarna har knäckt Apple Pay, utan om att de manipulerar människor att göra betalningar i tron att de skyddar sitt konto.
Varnar för falsk trygghet
Enligt Frende Forsikring är metoden särskilt förrädisk eftersom många förknippar bedrägerier med att någon ber om BankID eller bankkoder. När inget sådant efterfrågas kan samtalet uppfattas som mindre riskfyllt. Den som får ett oväntat samtal från någon som påstår sig företräda en bank eller betaltjänst bör lägga på och själv kontakta företaget genom dess officiella kanaler.
Installera aldrig appar för fjärrstyrning på uppmaning av en okänd person. Ge heller aldrig någon tillgång till din skärm eller hjälp att skapa konton för pengaöverföringar under ett sådant samtal. Om pengar redan har försvunnit ska banken kontaktas omedelbart för att försöka stoppa betalningar och spärra berörda kort. Händelsen bör också polisanmälas, enligt Polisens råd vid telefonbedrägerier.
