Frende: Nå tømmer svindlerne kontoen din uten BankID

 ADVARSEL: Apple Pay, som en person bruker på en kafé her, kan bli brukt til å svindle deg. Foto: Terje Bendiksby / NTB

Svindlere har nå funnet en ny måte å lure deg på, advarer forsikringsselskap.

Sindre Camilo Lode, journalist

Metoden går ut på at svindlere får folk til å betale med Apple Pay mens de styrer telefonen i sanntid, skriver Frende Forsikring i en pressemelding. 

– De fleste har fått med seg at de må stoppe opp hvis de blir bedt om å oppgi passord eller BankID. Nå er kriminelle ute med en metode der du verken oppgir koder eller godkjenner med BankID. Den får folk til å senke skuldrene, og da er det gjort.

Det sier sikkerhetsspesialist Torgeir Pettersen i forsikringsselskapet, og legger til:

– Svindlerne er som vanlig ett skritt foran. 

— Kan se det du gjør

Ifølge Frende starter en slik svindel ofte med at man får en telefon fra noen som utgir seg for å være fra betalingsløsningen PayPal. I denne telefonsamtalen forteller de at det er gjort betalinger i ditt navn og at de trenger hjelp til å stoppe dem. 

For å få folk til å stole på dem, kan svindlerne spørre folk om de har brukt usikrede Wifi-nettverk på et hotell eller si at de har sporet mistenkelige transaksjoner til en bestemt IP-adresse.

Dernest vil man bli bedt om å installere eller åpne en app for skjermdeling, for eksempel AnyDesk, TeamViewer eller Join.me, skriver Frende. 

– I det øyeblikket du installerer en slik funksjon, gir du i praksis en fremmed tilgang til mobilen din. De kan både se og styre det du gjør, sier Tina Jerstad i Mehrwerk, som daglig hjelper nordmenn som står fast i digitale utfordringer.

Dernest vil man bli bedt om å laste ned apper for pengeoverføring, for eksempel Remitly eller WesternUnion. Sammen med svindleren, eller «hjelperen» som Frende skriver, oppretter ofrene en bruker og følger det de tror er nødvendige tiltak for å stanse svindelen.

– Men det du egentlig gjør, er å sende penger rett ut av kontoen din, sier sikkerhetsspesialist Pettersen. 

Ikke sett før

Frende beskriver dette som en ny metode, og skriver at den er vanskeligere å oppdage fordi svindlerne bevisst unngår BankID. 

– Alt er lagt opp slik at BankID ikke blir brukt. Det gir en falsk trygghet, for mange har lært at det er et rødt flagg når du blir bedt om å logge inn der. Nå trekker de i stedet pengene via Apple Pay fra kortet ditt, forklarer Pettersen. 

Siden svindleren har kontroll over telefonen din, kan betalingene gjennomføres uten at du skjønner hva som skjer.

– Dette er en ny metode som samarbeidspartneren vår så for første gang i juni i år, sier seniorrådgiver og pressekontakt Marius Solberg Anfinsen i Frende til TV2anikk

Dette bør du gjøre

Han forteller at siden da er det kommet inn flere saker med samme metode. 

– Det nye er altså at Apple Pay brukes og ofrene melder at de føler seg trygge i dialogen da de for eksempel får beskjed om å ikke oppgi koder eller lignende gjennom BankID, legger han til.

Forsikringsselskapet og Mekhrwerk sier hvis man blir oppringt av noen som sier de er fra PayPal, banken eller en offentlig etat, bør man gjøre dette: legge på, ikke laste ned apper på oppfordring fra ukjente, aldri gi noen tilgang til skjermen din og aldri opprette kontoer for pengeroverføring i slike situasjoner. 

Hvis du er blitt lurt, anbefaler de at du handler raskt ved å ta direkte kontakt med banken din, anmelde saken til politiet, ta kontakt med forsikringsselskapet ditt.