Meddelandeappar har blivit cyberbrottslingars favoritkanal för att lura användare. Under de senaste veckorna har rikspolisen och civilgardet utfärdat varningar om olika bedrägerikampanjer som cirkulerar via WhatsApp, alla med en gemensam nämnare: identitetsstöld och psykologisk press för att få tag på personuppgifter eller pengar.
Från meddelanden förklädda till hotellerbjudanden till engångsbilder som döljer utpressning, förfinar bedragare ständigt sina tekniker för att göra sina bedrägerier alltmer trovärdiga. Nyckeln ligger i brådska och rädsla , två känslor som brottslingar utnyttjar för att få offer att agera impulsivt.
De vanligaste teknikerna som används av bedragare
En av de senaste metoderna, enligt Rikspolisen, innebär att skicka ett fotografi markerat som privat. När avsändaren öppnar bilden anklagar avsändaren offret för att ha sett en privat bild och inleder psykologisk påtryckning som kan inkludera hot om rättsliga konsekvenser. Syftet är att ingjuta rädsla för att kräva betalning för att undvika ett icke-existerande problem.
Gardet i civilrättsligan har, i samarbete med Nationella cybersäkerhetsinstitutet (INCIBE), utfärdat en varning om bedrägerier som utger sig för att vara hotell och turistboenden. Brottslingarna skickar ett meddelande med riktiga bokningsuppgifter – namn, datum, bokningsnummer – och varnar för att vistelsen kommer att avbrytas om en valideringsprocess inte slutförs via en bedräglig länk. Denna falska webbplats är utformad för att stjäla bank- och personlig information.
En annan teknik som vinner alltmer mark, enligt cybersäkerhetsexperter som Kaspersky, är att skicka skadliga filer från tidigare komprometterade WhatsApp-konton. Dessa filer verkar vara fakturor, kontoutdrag eller skuldebrev, och när de öppnas installerar de programvara för fjärrkontroll på enheten. Att lita på en känd kontakt är det perfekta betet för att hindra offret från att misstänka något.
Dessutom är identitetsstöld med hjälp av profilbilder fortfarande ett klassiskt bedrägeri. Bedragare laddar ner en kontakts bild, skapar ett konto med ett annat telefonnummer och utger sig för att vara den personen för att be familj och vänner om pengar eller information. Det första meddelandet är vanligtvis oskyldigt , till exempel en avisering om ett nummerbyte, för att undvika misstankar.
Råd från myndigheter om hur man undviker att bli bedräger
Både Rikspolisen och Civilgardet är överens om att förebyggande åtgärder är det bästa försvaret. När du ställs inför ett oväntat meddelande är det första du bör göra att inte öppna länkar eller ladda ner filer från okända avsändare. Du bör inte heller svara eller lämna ut personlig information eller bankuppgifter, och var uppmärksam på telefonnummer som inte ska besvaras.
Om meddelandet verkar komma från ett känt företag eller en känd tjänst är det bäst att verifiera statusen för din bokning eller ditt erbjudande via officiella kanaler , till exempel webbplatsen eller appen där du gjorde köpet. Använd aldrig telefonnumret eller länken som finns i det misstänkta meddelandet.
Experter betonar också vikten av att maximera WhatsApps sekretessinställningar . Detta inkluderar att begränsa vem som kan se din profilbild, förhindra att främlingar lägger till dig i grupper och aktivera tvåstegsverifiering. Dessa åtgärder gör det mycket svårare för brottslingar att utge sig för att vara dig eller få tillgång till ditt konto.
En annan vanlig rekommendation är att vara försiktig med jobberbjudanden eller befordringar som kommer via sms och utlovar enkel inkomst i utbyte mot enkla uppgifter. Bedragare betalar ofta små summor initialt för att vinna förtroende och begär sedan insättningar för att låsa upp förmodade inkomster.
Vad du ska göra om du redan har blivit ett offer
Om du klickade på en länk eller angav bankuppgifter är det första du bör göra att omedelbart kontakta din finansiella institution för att rapportera händelsen och granska din kontoaktivitet. Du bör också spara alla bevis på bedrägeriet: skärmdumpar, telefonnummer, länkar och bevis på eventuella betalningar.
Myndigheterna rekommenderar att man lämnar in ett klagomål till säkerhetsstyrkorna och, om råd behövs, ringer 017, INCIBEs cybersäkerhetshjälplinje, en kostnadsfri och konfidentiell tjänst.
Dessutom är det viktigt att blockera avsändaren och radera konversationen för att förhindra ytterligare försök. Om någon fjärrstyrningsapplikation, som TeamViewer, har installerats bör den avinstalleras omedelbart och alla lösenord för banktjänster och e-postkonton bör ändras.
Förebyggande åtgärder är fortfarande det mest effektiva verktyget. Att behålla lugnet, verifiera misstänkta meddelanden och inte ge efter för brådska är vanor som kan göra skillnaden mellan att bli ett offer eller att undvika bedrägerier. Myndigheterna påminner oss om att cyberbrottslingar ständigt utvecklas, men försiktighet och information är det bästa försvaret.
