Kort fortalt
Flere tusen nordmenn har den siste tida blitt forsøkt svindlet via SMS, gjennom en såkalt banktrojaner.
Ifølge SpareBank 1 fungerer en banktrojaner slik at svindlerne plasserer en programvare i enheten din, i dette tilfellet en Android-telefon via Google Play, for at den skal tappes for sensitiv informasjon.
SpareBank 1 har de siste dagene mottatt flere meldinger fra kunder som har blitt forsøkt svindlet på denne måten, og advarer derfor nå mot denne svindelmetoden.
- Svindlerne spiller som vanlig på frykt og stress, og vi ønsker at folk - og i disse dager spesielt Android-brukere, er ekstra årvåkne mot denne typen svindel, sier Anna Rønning, leder for Antisvindel i SpareBank 1 Utvikling, i en pressemelding.
Slår alarm: Lures av falske kontoer
Tar over telefonen din
Fremgangsmåten til svindlerne består, ifølge banken, av at de sender ut en SMS - fortrinnsvis fra Klarna eller et inkassoselskap, med beskjed om å ringe et telefonnummer.
Ringer du dette nummeret, vil personen i andre enden fortelle deg at telefonen din er blitt hacket, og tilby hjelp, advarer SpareBank 1.
Ifølge svindlerne finnes denne hjelpen i en app du blir bedt om å laste ned i Google Play, som er en falsk versjon av McAfee Security-appen eller liknende antivirus-apper.
Svindlerne geleider så offeret gjennom installasjonen av denne. I enkelte tilfeller kan de også sende en lenke på SMS for nedlasting av skadevaren.
- I realiteten laster offeret ned en såkalt trojaner, altså en programvare som «tar over» og ødelegger telefonen din - samt tapper den for sensitiv informasjon, forklarer Rønning.
Mangler strenge praksiser
Lederen for Antisvindel i SpareBank 1 forteller at programvaren fungerer som et slags fjernstyringsverktøy der svindlerne i verste fall kan bruke bank-appene til ofrene.
- Android-brukere må være spesielt årvåkne når de laster ned fra Google Play, da Google ikke har strenge praksiser på plass når det gjelder sikkerhet, advarer Rønning.
Har du allerede blitt lurt, klart å laste ned en slik app eller ser en mistenkelig app på telefonen din som du ikke husker å ha installert selv, er det viktig at du avinstallerer denne umiddelbart.
- Er telefonen din hacket, er det også lurt å informere tjenester du bruker om at dette har skjedd. Dette gjelder først og fremst banken din, men også tjenester som e-post, Google- eller Apple-kontoen din eller netthandeltjenester du bruker, anbefaler Rønning.
Dette for at nettsteder som lagrer kredittkortinformasjonen eller bankkortinformasjonen din skal kunne hjelpe deg med å rapportere uredelige transaksjoner til banken din.
Fest-advarsel: Pass på!
Stopp, tenk, sjekk
Tenk over om du virkelig har utestående krav som skal sendes til inkasso dersom du mottar en melding.
Søk opp telefonnummeret til den aktuelle avsenderen, og ta kontakt via det nummeret du får opp – og ikke via telefonnummeret i SMS-en dersom du er usikker.
- Og husk at absolutt ingen, verken banken, inkassoselskaper, IT-hjelpere eller noen andre, krever at du deler sensitive opplysninger eller vil ha deg til å laste ned noe på enheten din, understreker Rønning.
