Så kan kriminella stjäla ditt bankkort – utan att det lämnar plånboken

En ny form av digitalt bedrägeri gör det möjligt för bedragare att använda bankkort utan att de lämnar ägarens plånbok. Med avancerade metoder utnyttjas digitala plånböcker för att genomföra köp på offrets bekostnad.

Bedragare har börjat använda digitala plånböcker som Apple Pay och Google Pay för att genomföra kortbedrägerier, där kortuppgifter stjäls och används – utan att det fysiska kortet någonsin lämnar ägarens hand.

Så går bedrägeriet till

Bedrägeriet inleds ofta med nätfiske, där offret luras att lämna ut person- och bankuppgifter via sms eller falska erbjudanden på sociala medier. Några veckor senare kontaktas offret av en person som utger sig för att ringa från offrets bank.

Bedragaren är ofta påläst och frågar om detaljer som adress eller postnummer för att bli trovärdig. Därefter får offret frågor om okända transaktioner, vilket skapar oro.

Bedragaren påstår att misstänkta betalningar har stoppats men att kontot måste säkras. Offret uppmanas att godkänna en notis eller lämna ut en kod – i tron att detta skyddar kontot.

Offren beskriver ofta känslor av panik och press under samtalet, där de får veta att deras konto är utsatt eller att pengarna är i fara. I det känslomässiga tillståndet känns det ansvarigt att godkänna notisen. Offret tror att de skyddar sitt konto – men i själva verket lämnar de över nycklarna.

Danai Antoniou, Gradient Labs till The Guardian.

Notiserna och koderna är legitima och skickas faktiskt av banken när ett nytt kort läggs till i en digital plånbok, enligt Danai Antoniou på fintech-bolaget Gradient Labs. Men det är bedragaren som försöker lägga till offrets kort i sin egen telefon.

När detta lyckas kan bedragaren snabbt genomföra köp av exempelvis teknik eller exklusiva kläder, som senare säljs vidare. The Guardian rapporterar att banker som Santander och HSBC noterat en tydlig ökning av denna typ av bedrägeri det senaste året.

Bankernas och myndigheternas motåtgärder

Brittiska bankorganisationen UK Finance menar att säkerhetssystemen har tvingat bedragare att intensifiera sina försök. Flera banker har infört nya rutiner för att motverka dessa bedrägerier och arbetar ständigt med att förstärka skyddet.

HSBC har bland annat uppdaterat sina processer kring engångskoder och planerar ytterligare säkerhetsåtgärder under året.

Så skyddar du dig mot bedrägeriet

Experter rekommenderar att aldrig lämna ut engångskoder eller godkänna notiser på uppmaning från någon som ringer oväntat, även om personen verkar känna till bankens rutiner.

Om någon ringer och säger sig vara från banken bör du själv avsluta samtalet och ringa tillbaka på bankens officiella nummer, som finns på deras hemsida eller på kortets baksida.

UK Finance uppmanar också till att aktivera notiser i bankappen och regelbundet granska transaktioner för att snabbt upptäcka misstänkta köp.

Om du misstänker att du blivit utsatt, kontakta banken omedelbart och anmäl händelsen, skriver The Guardian.

En våg av bedrägerier sveper över världen

Börskollen har under de senaste månaderna uppmärksammat olika typer av bedrägerier som konsumenter i allt högre grad drabbas av. Bland annat gick Pensionsmyndigheten i november ut med en varning för att pensionssparare och pensionärer utsätts för avancerade bedrägerier i form av falska telefonsamtal.

Bedragare kontaktar ofta äldre via telefon och påstår att det finns pengar att hämta ut eller att något behöver åtgärdas. Syftet är att få tillgång till kontouppgifter eller inloggningsinformation.