Se upp: Tömmer ditt kort – direkt i din plånbok

Ditt bankkort kan ligga kvar i plånboken samtidigt som bedragare handlar för dina pengar. Nu varnar säkerhetsföretaget NordVPN för en metod där stulna kortuppgifter kopplas till kriminellas mobiltelefoner.

Bedragare har hittat ett sätt att utnyttja stulna bankkort utan att behöva komma över själva kortet. Genom att lägga in någon annans kortuppgifter i sin egen mobiltelefon kan de betala för varor och tjänster med offrets pengar. Det visar en ny undersökning från säkerhetsföretaget NordVPN.

Enligt undersökningen har diskussionerna om metoden på den så kallade dark web, en del av internet där kriminella bland annat handlar med stulna uppgifter, nästan tredubblats under det senaste året. Forskarna har också hittat annonser där stulna kortuppgifter säljs som särskilt lämpade för att användas i digitala plånböcker.

Så kommer bedragarna åt dina pengar

Metoden går ut på att koppla ett stulet betalkort till tjänster som Apple Pay eller Google Pay. Normalt kräver banken att kortägaren godkänner en sådan koppling, exempelvis genom en engångskod via sms eller ett godkännande i bankens app. Men bedragarna försöker lura sig förbi kontrollerna.

Det kan ske genom falska meddelanden, kapade telefonnummer eller samtal där bedragaren utger sig för att ringa från banken. Om bedragaren lyckas få tag på en verifieringskod kan kortet i vissa fall läggas till i en annan persons mobiltelefon. Därefter kan mobilen användas för att göra kontaktlösa betalningar.
– På den svarta marknaden handlar det allt mindre om att bara komma över någons kortuppgifter och allt oftare om hur uppgifterna faktiskt kan användas för att tjäna pengar, säger Marijus Briedis, teknikchef på NordVPN, i ett pressmeddelande.

Undersökningen visar också att stulna kortuppgifter säljs för förhållandevis små summor. På de undersökta marknadsplatserna kostade ett stulet betalkort i genomsnitt omkring tio dollar. Priset blev högre om kortuppgifterna såldes tillsammans med personuppgifter. Även spärrade kort kan vara värdefulla för kriminella, eftersom tillhörande personuppgifter kan användas vid andra bedrägerier.

Det ska du göra om du drabbas

NordVPN uppmanar bankkunder att vara särskilt uppmärksamma på meddelanden om att deras kort har lagts till på en ny enhet. Om du får en sådan varning utan att själv ha gjort något bör du omedelbart kontakta banken. Det finns också flera sätt att minska risken för att drabbas:

• Aktivera köpnotiser. Då får du snabbt veta om någon använder ditt kort.
• Lämna aldrig ut engångskoder. Inte ens om någon påstår sig ringa från banken.
• Kontrollera misstänkta betalningar. Kontakta banken direkt om du upptäcker köp du inte känner igen.
• Be banken kontrollera kortet. Vid misstanke om bedrägeri kan banken undersöka om kortet har kopplats till en okänd digital plånbok.

Den som upptäcker obehöriga köp bör också spärra kortet och reklamera betalningarna hos banken. NordVPN undersökning bygger på över 24 000 annonser med stulna kortuppgifter från nio marknadsplatser på dark web samt omkring 3 900 inlägg från kriminella forum och Telegram-kanaler. Resultaten visar ett växande intresse för metoden bland kriminella. Däremot visar undersökningen inte hur många bankkunder som faktiskt har drabbats.