Mange har etter hvert lært at alarmklokkene bør ringe dersom noen ber om BankID-koder eller passord.
Nå advarer Frende Forsikring om en svindelmetode som nettopp utnytter denne tryggheten.
For i den nye varianten trenger ikke svindlerne BankID i det hele tatt. I stedet forsøker de å få tilgang til mobilen din – og deretter gjennomføre betalinger via Apple Pay.
Starter gjerne med en telefon
Ifølge Frende begynner svindelen ofte med en telefon fra noen som utgir seg for å være fra PayPal.
Personen i andre enden hevder gjerne at det er oppdaget mistenkelige betalinger eller transaksjoner i navnet ditt, og at du må handle raskt for å stoppe dem.
For å virke troverdige kan svindlerne blant annet spørre om du nylig har brukt et usikret wifi-nettverk på hotell, eller påstå at de har sporet mistenkelige transaksjoner til en bestemt IP-adresse.
– De fleste har fått med seg at de må stoppe opp hvis de blir bedt om å oppgi passord eller BankID. Nå er kriminelle ute med en metode der du verken oppgir koder eller godkjenner med BankID. Den får folk til å senke skuldrene, og da er det gjort, sier sikkerhetsspesialist Torgeir Pettersen i Frende.
Sosialnytt har tidligere skrevet om hvordan svindlere bruker «trygg konto»-trikset for å få ofrene til å flytte pengene selv. Også der er målet å skape panikk og samtidig få svindleren til å fremstå som personen som skal hjelpe deg.
Ber deg dele skjermen
Neste steg kan være at du blir bedt om å laste ned eller åpne programmer som AnyDesk, TeamViewer eller Join.me.
Dette er legitime programmer for fjernstyring og skjermdeling, men i feil hender kan de gi svindleren omfattende tilgang til telefonen din.
Tina Jerstad i Mehrwerk advarer om at du i praksis slipper en fremmed inn på mobilen dersom du følger slike instrukser.
Svindleren kan da se hva du gjør på skjermen – og i enkelte tilfeller også styre handlingene dine.
Pengene sendes rett ut
Deretter kan offeret bli bedt om å opprette en konto hos en tjeneste for pengeoverføring, eksempelvis Remitly eller Western Union.
Hele tiden får personen gjerne høre at dette er nødvendig for å sikre kontoen eller stanse den påståtte svindelen.
Men det motsatte skjer.
– Men det du egentlig gjør, er å sende penger rett ut av kontoen din, sier Pettersen.
Frende mener metoden er særlig utspekulert fordi svindlerne bevisst unngår det mange forbinder med tradisjonell banksvindel.
Apple Pay gir falsk trygghet
Ifølge forsikringsselskapet kan pengene trekkes via Apple Pay fra kortet til offeret.
Da slipper svindlerne å få deg til å logge inn med BankID på den måten mange har blitt advart mot i årevis.
Frende opplyser at samarbeidspartneren deres først registrerte metoden i juni i år, og at flere lignende saker siden har kommet inn.
Sosialnytt har også tidligere omtalt seks råd som kan beskytte deg mot svindel. Et gjennomgående råd er å være svært skeptisk når ukjente personer tar kontakt og påstår at det haster med å sikre pengene dine.
Dette bør du gjøre hvis telefonen kommer
Frende og Mehrwerk anbefaler at du avslutter samtalen dersom noen uventet ringer og hevder å være fra banken, PayPal eller en offentlig etat.
Ikke last ned programmer eller apper på oppfordring fra en ukjent person, og ikke gi andre tilgang til skjermen eller mobilen din.
Du bør heller ikke opprette kontoer for pengeoverføring fordi en person på telefonen ber deg om det.
Er du usikker, legg på og finn selv det offisielle telefonnummeret til banken eller selskapet vedkommende hevder å representere.
Politiet har tidligere gitt et lignende råd til personer som blir utsatt for telefonsvindel: Legg på og kontakt banken eller politiet selv dersom du er i tvil.
Allerede lurt? Da teller minuttene
Har du allerede gitt noen tilgang til mobilen eller oppdaget ukjente betalinger, anbefales det å reagere med én gang.
Ta direkte kontakt med banken, sperr kort og betalingsløsninger dersom det er nødvendig, og anmeld forholdet til politiet.
Frende anbefaler også at du kontakter forsikringsselskapet ditt.
Det viktigste er å ikke la seg berolige av at BankID aldri nevnes. Nettopp det kan være en del av svindlernes plan.
