Hjälp vid bedrägeri och nätfiske i Stockholm
Du har klickat på en länk, pratat med en bank som inte var banken eller släppt in någon i datorn. En tekniker från Min Datorsupport säkrar dator, mobil och konton, reder ut vad som faktiskt hänt och visar hur nästa försök känns igen. Timpris från 498 kr efter RUT. Ring så tidigt som möjligt.
- Banken först
- Bakdörrar stängs
- Nya lösenord, ren enhet
När bedragaren redan har hört av sig
Klickat på en länk i sms eller mejl
Har du bara klickat är skadan ofta liten. Har du skrivit in lösenord, kortnummer eller legitimerat dig med BankID behöver konton och kort säkras direkt. Teknikern går igenom vad som hände, steg för steg.
Bluffsamtal från banken eller polisen
Någon ringde, lät trovärdig och bad dig legitimera dig. När du har pratat med din riktiga bank hjälper teknikern dig att se över telefonen, BankID och de konton som kan ha påverkats.
Släppt in någon i datorn
Ett falskt supportsamtal eller en varningsruta ledde till att ett fjärrstyrningsprogram installerades. Teknikern kopplar bort datorn, tar bort programmet och kontrollerar vad som har ändrats.
Kapad e-post
Vänner får konstiga mejl från dig, eller så skickas dina mejl vidare till en okänd adress. Teknikern byter lösenord, tar bort dolda regler för vidarebefordran och slår på tvåfaktor.
Falska fakturor till företaget
En leverantör har plötsligt nytt bankgironummer, eller VD:n mejlar om en brådskande betalning. Teknikern ser över e-posten, domänens skydd och era rutiner för att godkänna betalningar.
Genomgång för hela familjen
En lugn stund vid köksbordet om hur bedrägerier går till i dag: falska paketavier, hej mamma-meddelanden och bluffsamtal. För den som vill vara förberedd, eller hjälpa en förälder att bli det.
Transparenta priser, utan överraskningar
Omdömen från nöjda kunder i Stockholm
Snabbt och smidigt löst, riktiga recensioner från riktiga kunder. 4,8 av 5 · hundratals toppbetyg på Reco
"Dragana löste uppgiften på ett smidigt, proffsigt och pedagogiskt sätt. Tack för det!"
"Fick hjälp att få ordning på krånglande router o wifi. Snabb och effektiv hjälp som samtidigt var både trevlig och informativ. Kan absolut rekommenderas!"
"Tydliga, punktliga och väldigt trevliga. Snabb i svar och professionella i sitt arbete."
"Milos monterade nätverksuttag och mätte att allt fungerade. Det gick hur smidigt och fort som helst. Bara positivt!"
"Stort tack till teknikern som hjälpte mig med mina dator- och skrivarproblem. Förklarade lugnt och pedagogiskt och åtgärdade allt."
"Kunnig, hängiven och serviceminded. Vet definitivt var jag ska vända mig nästa gång jag behöver IT-hjälp."
Först stoppa skadan, sedan städa
Ring och berätta vad som hänt
Teknikern säger direkt vad som ska göras först, ofta att ringa banken eller koppla bort datorn från internet.
Säkra enheter och konton
Fjärrstyrning tas bort, dator och mobil kontrolleras, lösenord byts och tvåfaktor slås på.
Sammanfattning och anmälan
Du får en skriftlig sammanfattning, hjälp att polisanmäla och besked om vad du ska hålla koll på framöver.
Vanliga frågor om bedrägeri och nätfiske i Stockholm
Vad är nätfiske?
Nätfiske är när bedragare låtsas vara någon du litar på för att få dig att lämna ut uppgifter. På engelska kallas det phishing. Det kan vara ett sms från ett paketbolag, ett mejl från banken eller en sida som ser ut som Netflix. Målet är nästan alltid lösenord, kortnummer eller att du ska legitimera dig med BankID.
Jag har klickat på en länk. Vad gör jag nu?
Stäng sidan och skriv inte in något mer. Har du bara klickat är risken oftast liten. Har du fyllt i ett lösenord, byt det direkt från en annan enhet. Har du lämnat kortuppgifter, spärra kortet. Har du legitimerat dig med BankID, ring banken genast. Laddade du ner en fil, koppla bort datorn från internet och ring oss.
Numret i displayen var bankens riktiga. Kan det ändå vara ett bluffsamtal?
Ja. Bedragare kan förfalska numret som visas i displayen, så att samtalet ser ut att komma från banken eller polisen. Det räcker alltså inte att numret stämmer. Lägg på och ring själv upp banken på numret från bankens webbplats. En riktig bank ber dig aldrig legitimera dig för att stoppa ett pågående bedrägeri.
Jag släppte in någon i datorn. Är den förstörd nu?
Inte nödvändigtvis, men den behöver kontrolleras. Koppla bort datorn från internet direkt. Bedragaren kan ha installerat ett fjärrstyrningsprogram som AnyDesk eller TeamViewer, och ibland mer än så. Teknikern tar bort programmen, söker igenom datorn och byter lösenord från en annan enhet. Loggade du in på banken under samtalet ringer du banken först.
Ska jag polisanmäla?
Ja, särskilt om pengar har försvunnit. Banken frågar ofta efter en polisanmälan när du begär ersättning. En polisanmälan om bedrägeri kan göras på polisen.se eller per telefon på 114 14. Pågår bedrägeriet just nu ringer du 112. Spara sms, mejl och samtalslistan, de är viktiga för både polis och bank.
Hur känner jag igen ett falskt sms?
Bråttom, en länk och något som ska hända om du inte agerar: ett paket som skickas tillbaka, ett konto som spärras, en återbäring som försvinner. Adressen i länken stämmer sällan med företagets riktiga. Myndigheter och banker skickar inte länkar där du ska logga in med BankID. Gå själv till appen eller webbplatsen i stället.
Vår leverantör har bytt bankgironummer. Hur vet vi att det stämmer?
Ring leverantören på ett nummer ni redan har, aldrig på numret i mejlet. Nytt bankgiro via mejl är det vanligaste upplägget vid fakturabedrägerier mot småföretag, ofta skickat från en kapad e-post hos leverantören själv. Inför regeln att nya betalningsuppgifter bara godkänns efter ett samtal. Det kostar en minut och kan rädda en hel månadsvinst.
Kan ni hålla en genomgång om bedrägerier för mina föräldrar?
Ja, och det är en av de klokaste timmarna man kan ge bort. Teknikern går igenom de vanligaste uppläggen just nu, visar hur äkta och falska meddelanden ser ut i deras egen telefon och ställer in skydd som tystar okända nummer. Med RUT blir timpriset för pensionärer 498 kr.
Allt du vill veta innan du bokar
Fördjupning för dig som vill läsa mer. Klicka för att fälla ut.
Mer om tjänsten
Har du klickat på något du inte borde?
Det händer kloka människor varje dag. Bedragarna arbetar som ett callcenter, med manus, skift och en ton som låter precis som banken. De ringer när du är stressad, skickar sms om paket du faktiskt väntar på och förfalskar numret i displayen. Efteråt kommer skammen, och den gör att många väntar med att berätta. Det är det enda som verkligen förvärrar läget. Ordningen spelar stor roll. Har pengar eller BankID varit inblandade ska banken ringas först. Sedan handlar det om att stänga dörrarna bedragaren kan ha lämnat öppna, i datorn, i mobilen och i e-posten.
Teknikern börjar med att fråga exakt vad som hände, minut för minut, eftersom det avgör vad som måste kontrolleras. Har någon fått styra datorn kopplas den bort från internet och fjärrstyrningsprogrammet tas bort. Webbläsaren, tilläggen och mobilens appar gås igenom. Lösenorden byts från en enhet som inte varit utsatt, med e-posten först, och tvåfaktor slås på. I e-posten letas dolda regler upp som skickar dina mejl vidare till någon annan. På företag kontrolleras dessutom inloggningar i Microsoft 365. Du får en sammanfattning att bifoga till polisanmälan och till banken.
Så går bedrägerier till i dag, och vad du gör i vilken ordning
Därför lyckas bedragarna
Bedrägerier via telefon och nätet är i dag en bransch. Det finns manus för varje situation, personer som bara ringer och andra som bara tar emot pengarna. Upplägget bygger nästan alltid på tre saker: bråttom, auktoritet och något du känner igen. Någon från bankens säkerhetsavdelning ringer, säger att ditt konto är angripet och att du måste agera nu. Numret i displayen kan vara bankens riktiga, eftersom det går att förfalska. Rösten är lugn och hjälpsam. Den som blir lurad är inte dum, utan har hamnat i ett väl inövat samtal på en dålig dag.
De vanligaste uppläggen just nu
- Falska samtal från bank, polis eller BankID som vill att du legitimerar dig för att stoppa ett bedrägeri.
- Hej mamma-meddelanden från ett okänt nummer, där barnet sägs ha tappat telefonen och behöver pengar.
- Sms om paket som fastnat i tullen eller ska skickas tillbaka, med en länk till en avgift.
- En varningsruta i webbläsaren som påstår att datorn har virus och ger ett telefonnummer till falsk support.
- Annonser med kända personer som tipsar om investeringar som inte finns.
- För företag: nya bankuppgifter från en leverantör, eller en chef som mejlar om en brådskande betalning.
BankID-bedrägeri: så går det till
Bedrägeri med BankID följer nästan alltid samma mönster. Någon får dig att öppna BankID-appen och legitimera dig, men i själva verket loggar bedragaren in på din bank eller godkänner en betalning i ditt namn. Ett BankID-bedrägeri börjar ofta med ett samtal där någon säger att ditt konto är i fara. Andra gånger kommer ett sms om ett paket, till exempel i Instabox namn, där du ska bekräfta mottagaren med BankID. Ett bedrägeriförsök med BankID går att avslöja i appen, eftersom den visar vad du är på väg att godkänna. Står där något annat än det du själv försökte göra, avbryt. Med mobilt BankID kan bedragaren också be dig skanna en QR-kod från en webbsida, och då loggar du in hos dem. Ett bedrägeri med mobilt BankID ser i bankens system ut som att du själv godkänt det, så banken bedömer varje fall för sig.
Gör det här, i den här ordningen
Först pengarna. Har du legitimerat dig med BankID, lämnat kortuppgifter eller fört över pengar, ring banken direkt. Spärrnumret finns på bankens webbplats och ofta på kortets baksida. Sedan enheterna. Har någon fått fjärrstyra datorn, dra ur nätverkskabeln eller stäng av wifi. Därefter lösenorden, från en annan enhet än den som varit utsatt. E-posten först, eftersom den kan återställa allt annat. Slå på tvåfaktor där det går. Till sist anmälan till polisen och en kopia av allt du sparat. Den ordningen gör att skadan stannar där den är.
Det teknikern letar efter
Efter ett angrepp räcker det inte att ta bort det man ser. Teknikern letar efter fjärrstyrningsprogram som startar av sig själva, tillägg i webbläsaren som ändrar sökresultat eller läser det du skriver, och nya inloggningar i Apple- eller Google-kontot från okända enheter. I e-posten kontrolleras regler för vidarebefordran, en klassisk bakdörr som gör att bedragaren får kopior av dina mejl långt efter att lösenordet bytts. På Android-telefoner gås appar med behörighet att styra skärmen igenom, eftersom skadliga appar gärna gömmer sig där. På företag granskas inloggningsloggen i Microsoft 365 och alla aktiva sessioner avslutas.
Exempel på phishing i mejl, sms och appar
Ett phishing-mejl ser ofta ut att komma från banken, ett paketbolag eller en leverantör. Ett typiskt exempel på phishing är ett mejl om att brevlådan är full, med en knapp som leder till en falsk inloggningssida. Mejlet påstår gärna att det kommer från Microsoft, och sidan liknar Microsofts inloggning så väl att bara adressfältet avslöjar den. På företag riktar sig phishing mot Microsoft 365-konton, som många fortfarande kallar Office 365, eftersom ett kapat konto ger tillgång till både e-post och filer. I Outlook kan ett misstänkt mejl rapporteras som nätfiske under knappen Rapportera. Microsoft ringer heller aldrig upp för att varna för virus, så ett sådant samtal är alltid ett bedrägeri.
Bluff-sms om paket är fortfarande vanligast. Ett bluff-sms om en prenumeration som förnyas, med en länk för att avsluta den, är ett annat vanligt upplägg. Får du ett krav från ett inkassobolag som Alektum Group, logga in hos dem via en webbplats du själv söker fram i stället för att klicka i sms:et. Ett sms om en faktura från Qliro kontrolleras på samma sätt i Qliros egen app. Phishing via WhatsApp börjar ofta med ett hej mamma-meddelande. I Telegram är det oftare falska investeringsgrupper som lockar. På iPhone kan Meddelanden filtrera okända avsändare, vilket gör bedrägerier via mobiltelefonen lättare att skilja från riktiga meddelanden.
För företag: skydda domänen och rutinerna
Phishing mot småföretag riktar sig oftast mot den som betalar fakturor. Ett grundskydd är att domänen har SPF, DKIM och DMARC rätt inställda. Då blir det svårare för någon utomstående att förfalska er avsändare. Lika viktigt är rutinen: ändrade betalningsuppgifter bekräftas alltid med ett samtal till ett känt nummer, och brådskande betalningar från chefen bekräftas på samma sätt. Tvåfaktor på alla Microsoft 365-konton stoppar de flesta kapade e-postkonton innan de hunnit göra skada.
Fyra vanor som stoppar de flesta försök
- Lägg på och ring upp själv. Ett äkta ärende tål att du ringer tillbaka på ett nummer du hittat på egen hand.
- Logga bara in med BankID när du själv har börjat. Öppnas appen utan att du gjort något, avbryt.
- Gå aldrig via länkar i sms och mejl. Öppna appen eller skriv adressen själv.
- Bestäm ett kodord i familjen. Den som skriver från ett nytt nummer och ber om pengar ska kunna säga det.
Vanorna låter enkla, och det är poängen. De fungerar även en stressad tisdag när någon låter väldigt övertygande, och de skyddar mot upplägg som ännu inte är påhittade.
Vad som styr tiden, och när du ska ringa
Tiden beror på hur många enheter och konton som kan ha påverkats. En dator där någon haft fjärrstyrning i tio minuter går snabbare än en e-post som varit kapad i flera veckor. Ring direkt om BankID, kortuppgifter eller fjärrstyrning varit inblandade. Har du bara klickat på en länk och stängt sidan räcker det oftast att följa stegen ovan och boka en genomgång i lugn takt.
Ring direkt om det redan har hänt
Har pengar eller BankID varit inblandade, ring banken först och sedan 08-400 117 26. Förebyggande genomgångar bokas enklast online.