Ett bluff-sms kan se ut att komma från banken, ett fraktbolag, en myndighet eller ett företag du känner igen. Målet är ofta att få dig att klicka på en länk, lämna ut uppgifter eller godkänna något med BankID.
Det viktigaste är att inte agera för snabbt. Ett enda varningstecken behöver inte betyda att meddelandet är falskt, men flera tillsammans bör göra dig extra försiktig.
1. Meddelandet försöker stressa dig
Bedragare vill gärna att du ska agera innan du hinner kontrollera informationen. Därför används ofta formuleringar som skapar tidspress.
Det kan till exempel stå att:
- ett konto kommer att spärras
- en betalning måste bekräftas omedelbart
- ett paket returneras om du inte agerar
- du måste logga in inom några minuter
Om ett sms försöker få dig att agera snabbt bör du stanna upp och kontrollera uppgifterna på annat sätt.
2. Länken ser konstig ut
En vanlig metod är att länka till en falsk webbplats som efterliknar en riktig tjänst.
Kontrollera länken noggrant innan du klickar. Var uppmärksam på:
- felstavade domännamn
- ovanliga ändelser
- extra ord eller tecken i adressen
- förkortade länkar där destinationen inte framgår
Om du behöver logga in hos ett företag eller en myndighet är det säkrare att själv öppna deras app eller skriva in webbadressen manuellt.
3. Avsändaren går inte att lita på bara för att namnet ser rätt ut
Ett sms kan visas under ett bekant namn även om det inte verkligen kommer från den avsändaren. Därför räcker det inte att meddelandet verkar ligga i samma sms-tråd som tidigare meddelanden från ett företag.
Bedöm alltid innehållet i meddelandet och kontrollera uppgifterna via en separat kanal om något känns osäkert.
4. Du uppmanas att lämna ut känsliga uppgifter
Var extra försiktig om sms:et ber om:
- kortnummer
- säkerhetskoder
- lösenord
- personuppgifter
- BankID-signering
Seriösa aktörer brukar inte be dig lämna ut känsliga uppgifter direkt via en länk i ett oväntat sms.
5. Meddelandet innehåller ovanliga språkfel
Stavfel och märkliga formuleringar kan vara en varningssignal, särskilt om avsändaren påstår sig vara en stor bank, myndighet eller välkänd tjänst.
Samtidigt har bluffmeddelanden blivit mer välskrivna. Ett korrekt språk är därför ingen garanti för att sms:et är äkta.
6. Erbjudandet verkar för bra för att vara sant
Bedragare använder inte bara rädsla. De kan också locka med vinster, återbetalningar, presentkort eller pengar du påstås ha rätt till.
Var försiktig om du får ett oväntat meddelande om att du:
- har vunnit något
- ska få pengar tillbaka
- har rätt till en bonus
- måste betala en liten avgift för att få ett större belopp
Kontrollera alltid erbjudandet via företagets officiella webbplats eller kundtjänst.
7. Du ombeds använda BankID utan att själv ha startat något
BankID ska du bara använda när du själv vet varför du identifierar dig eller signerar något.
Om någon ringer eller skickar ett sms och ber dig öppna BankID för att:
- stoppa en betalning
- säkra ditt konto
- bekräfta din identitet
- hjälpa banken att lösa ett problem
bör du avsluta kontakten och själv ringa banken via ett nummer du vet är korrekt.
Kontrollera detta innan du gör något
Om du är osäker på ett sms kan du använda en enkel kontroll:
- Klicka inte på länken.
- Öppna företagets eller myndighetens officiella app eller webbplats själv.
- Kontrollera om samma information finns där.
- Ring kundtjänsten via ett telefonnummer du själv har hittat.
Det är bättre att kontrollera en gång för mycket än att agera på ett falskt meddelande.
Vad gör du om du redan har klickat på länken?
Att bara ha öppnat en länk betyder inte automatiskt att något har hänt. Risken ökar framför allt om du har lämnat ut uppgifter, laddat ned något eller godkänt en BankID-signering.
Om du har lämnat ut kortuppgifter bör du kontakta banken direkt. Har du lämnat ut ett lösenord bör du byta det så snart som möjligt, särskilt om samma lösenord används på flera tjänster.
Om du har godkänt något med BankID som du inte känner igen bör du också kontakta banken omedelbart.
Om meddelandet fortfarande känns misstänkt
Lita inte på länken eller kontaktuppgifterna i sms:et. Ta i stället kontakt med avsändaren via en kanal du själv har valt.
Det säkraste är alltid att utgå från att ett oväntat meddelande behöver kontrolleras innan du lämnar ut uppgifter eller godkänner något.