Sms ledde till falskt banksamtal och kapade bank- och företagskonton

Allmänhetenforetag

Bedragare som fick offer att ringa en falsk bank via sms fick därefter tillgång till deras datorer eller mobiler och kunde ta över både banktjänster och företagskonton.

Sveriges Radio P4 Stockholm beskrev den 5 november ett upplägg där offer fick ett sms och uppmanades ringa ett nummer de trodde var deras bank. När bedragarna fått tillgång till offrets dator eller mobil kunde de ta över banktjänster och företagskonton och föra över pengar till andra konton.

Metoden kombinerar nätfiske via sms, så kallad smishing, med fjärrstyrningsbedrägeri. CERT-SE beskriver nätfiske som en form av social manipulation för att komma över användarnamn, lösenord och kontouppgifter, och rekommenderar flerfaktorsautentisering på viktiga konton. Polisen skriver att bedragare som får fjärrstyra en dator kan logga in på offrets bank, genomföra överföringar och ta lån i offrets namn.

Finansinspektionen varnar också för att bedragare ofta hör av sig igen efteråt och utger sig för banker eller myndigheter med erbjudanden om hjälp att få tillbaka förlorade pengar mot en avgift – ett nytt bedrägeriförsök, aldrig en seriös tjänst.

Gör så här

1Ring aldrig upp ett nummer du fått i ett oväntat sms – slå i stället upp bankens nummer själv, på kortet eller bankens webbplats.
2Låt aldrig någon som ringer få fjärrstyra din dator eller mobil.