Bedragare har kommit över gästers BankID-koder på snabbmatsrestauranger och därefter aktiverat nya BankID på egna telefoner. En åklagare bedömer att uppemot 200 personer kan ha drabbats av liknande kapningar.
SVT Nyheter har gått igenom polisutredningar som visar hur bedragare framför allt riktat in sig på unga personer sent på kvällen och natten.
En återkommande miljö har varit snabbmatsrestauranger som McDonald’s, Burger King och Max. Kammaråklagare Maria Bengtsson uppger att arbetssättet inom utredningarna kallats för ”McDonalds-modus”.
Så kapades offrens BankID
Bedrägeriet kunde börja med att en person bad offret köpa mat eller dryck och lovade att betala tillbaka via Swish.
När offret öppnade Swish eller bankappen stod bedragaren nära och försökte se vilken säkerhetskod som knappades in. Metoden kallas ibland ”shoulder surfing”.
Därefter kunde gärningsmannen be att få låna telefonen, exempelvis för att ringa eller använda en app. Med tillgång till både mobilen och säkerhetskoden kunde bedragaren använda det befintliga BankID:t för att aktivera ett nytt BankID på en annan telefon.
Flera av de drabbade hade dessutom samma kod till telefonens skärmlås som till BankID.
Åklagare: uppemot 200 kan vara drabbade
Maria Bengtsson bedömer att uppemot 200 personer kan ha drabbats.
Siffran gäller dock inte enbart kapningar inne på snabbmatsrestauranger. Liknande fall har enligt utredningarna inträffat vid bland annat nattklubbar, på gatan och i taxibilar.
Flera personer har ställts inför rätta i ärenden kopplade till tillvägagångssättet.
Gör detta om du tror att ditt BankID har kapats
Den som misstänker att någon annan har fått tillgång till BankID bör agera direkt.
Kontakta först banken och be den kontrollera och vid behov spärra dina BankID. Kontrollera också om det finns BankID utfärdade i ditt namn som du inte känner igen och gå igenom historiken i BankID-appen.
Om pengar har försvunnit eller någon har använt dina uppgifter bör du också göra en polisanmälan. Polisen har råd om vad du ska göra vid bedrägeri.
Det är också viktigt att aldrig lämna ifrån sig telefonen till en okänd person efter att du har använt BankID och att skydda både BankID-koden och telefonens upplåsningskod.
Den som redan har blivit lurad kan läsa vår guide om vad som gäller för att få tillbaka pengar efter ett BankID-bedrägeri.