Bluffmejl och bluff-sms: så vet du och så gör du
Ett bluffmeddelande är ett mejl eller sms som ser ut att komma från banken, Postnord, Skatteverket, Kivra eller ett företag du känner igen, men som skickats av bedragare. Målet är alltid detsamma: att du ska klicka, logga in med BankID eller lämna dina kortuppgifter. Det säkraste svaret är alltid att inte klicka och i stället gå till företagets riktiga app eller webbplats själv.
En sak som gäller undantagslöst: ingen seriös avsändare frågar efter ditt lösenord, din BankID-kod, en verifieringskod eller ditt kortnummer. Din bank, Skatteverket, Kivra, polisen och Solvora gör det aldrig, varken per telefon, sms eller mejl. Godkänn aldrig en BankID-signering som du inte själv precis har startat.
Så känner du igen ett bluffmeddelande
- Det är bråttom. Kontot spärras idag, paketet returneras om sex timmar, betala inom en timme. Riktiga avsändare ger dig tid.
- Du ombeds legitimera dig med BankID via en länk i meddelandet.
- Avsändaradressen ser nästan rätt ut, men inte riktigt. Håll fingret på avsändarnamnet eller klicka på det för att se hela adressen.
- Ett belopp, ett paket eller en faktura du inte känner igen.
- Ett tilltal som inte stämmer, eller språk som är nästan men inte helt rätt.
- Meddelandet ligger i samma sms-tråd som riktiga meddelanden från företaget. Det är fullt möjligt för en bedragare att ordna, så det är inget bevis på att meddelandet är äkta.
Prova det här först
- Klicka inte på länken, öppna ingen bilaga och svara inte.
- Öppna inte BankID för att någon i ett meddelande eller i telefonen ber dig göra det. Det är det tydligaste tecknet på bedrägeri som finns.
- Vill du kontrollera om ärendet är på riktigt, gå själv till företagets app, eller skriv in deras adress i webbläsaren för hand, och logga in där. Ring bara nummer du hittat på deras officiella sida, aldrig numret i meddelandet.
- Markera mejlet som nätfiske. I Gmail: öppna mejlet, tryck på de tre punkterna uppe till höger och välj Rapportera nätfiske. I Outlook: välj Skräppost och sedan Nätfiske.
- Ett sms anmäler du genom att trycka på avsändaren och välja att rapportera eller blockera numret. Alla telefoner har olika ord för det, men valet finns under avsändarens namn.
- Radera meddelandet.
Om du redan har hunnit klicka
- Har du bara öppnat sidan utan att skriva något: stäng sidan och starta om enheten. Då är risken liten.
- Har du skrivit in ett lösenord: byt det direkt på den riktiga sidan, och byt det på alla andra tjänster där du använt samma lösenord. Börja med mejlen, för den styr återställningen av allt annat.
- Har du använt BankID eller lämnat kortuppgifter: ring din bank omedelbart och spärra kort och konto. Banken svarar dygnet runt för spärr, och numret står på baksidan av kortet och på bankens webbplats.
- Har du installerat en app som meddelandet bad om, ta bort den och starta om enheten. Ring banken även då, eftersom sådana appar ofta är gjorda för att läsa av det du skriver.
- Har du blivit av med pengar, gör en polisanmälan på 114 14. Gör det samma dag.
Är du osäker på om ett meddelande är äkta, visa oss det i chatten innan du gör något med det. Är pengar inblandade, ring banken först och oss sedan. Tiden spelar roll i den ordningen.