En tilsyneladende uskyldig SMS blev dyrt for en 59-årig mand fra Slangerup. En eftermiddag modtog han en besked, der så ud til at komme fra MobilePay. I SMS’en blev han advaret om mistænkelig aktivitet på sin konto og opfordret til straks at opdatere sine oplysninger via et link. Beskeden virkede troværdig, ikke mindst fordi manden kendte til, at MobilePay er i gang med overgangen til Vipps.
Uden at tænke nærmere over det klikkede han på linket. Han blev sendt videre til en hjemmeside, hvor han blev bedt om at indtaste sine personlige oplysninger for at “sikre” kontoen. Først flere dage senere gik det op for ham, at noget var galt.
Da han gennemgik sin konto, kunne han konstatere, at der var blevet hævet 16.687 kroner uden hans samtykke. Torsdag klokken 10.15 anmeldte han sagen på Frederikssund Politistation. Efter kontakt med banken blev både konto og betalingskort spærret for at forhindre yderligere misbrug. Banken vejledte ham samtidig i at gøre indsigelse mod transaktionen.
Svindlere udnytter aktuelle ændringer
Sagen er endnu et eksempel på, hvordan kriminelle udnytter velkendte virksomheders navne og aktuelle ændringer for at fremstå troværdige. Overgangen fra MobilePay til Vipps har givet svindlere en oplagt mulighed for at lokke personlige oplysninger ud af intetanende borgere. Ved at udgive sig for at være MobilePay kan de appelle til borgernes bekymring for deres konti under overgangen.
Politiet opfordrer generelt til aldrig at klikke på links i uopfordrede SMS-beskeder eller udlevere personlige oplysninger, NemID- eller MitID-oplysninger eller kortdata via links sendt på mail eller SMS. En vigtig tommelfingerregel er, at banker og betalingstjenester aldrig anmoder om følsomme oplysninger via links i digitale beskeder.
Hvis du modtager en mistænkelig SMS, bør du kontakte din bank eller betalingstjeneste direkte ved at ringe til det nummer, du har for dem, eller logge ind på deres officielle hjemmeside uden at følge et link fra SMS’en.