2008-02-25 03:04
- Computer Sweden:
Var på din vakt mot telefonbedrägerier
Av
|
Säkerhetsfrågan
FRÅGA Jag arbetar inom bank och finans och har hört talas om något som heter vishing. Vad är det? Är det något att oroa sig för?

Tomas Djurling är konsult inom it- och informationssäkerhet.
SVAR Vishing är en vidareutveckling av problemet phishing och väntas komma till Sverige inom kort. Det finns ännu inga dokumenterade fall av vishing i Sverige men det kommer.
Upplägget av denna typ av bedrägeri är följande: Du får ett telefonsamtal, sms, mms, direktmeddelande eller mejl från någon som utger sig för att vara från ditt kreditkortsföretag eller från din bank. Meddelandet går ut på att du uppmanas att ringa ett annat nummer för att återaktivera ditt kontokort eller bankkort eller internetbankskonto som spärrats av säkerhetsskäl.
Telefonnumret du ska ringa och andra uppgifter finns i meddelandet eller meddelas via ett automatiserat röstmeddelande.
När du ringer angivet telefonnummer möts du av ett automatiskt röstmeddelande som hälsar dig välkommen till X-banken och sedan uppmanas du att knappa in eller tala in kontokortsnummer och andra personliga uppgifter
i syfte att återaktivera ditt kontokort, bankkort eller onlinekonto till banken.
En del bedragare är så förslagna att de i det första meddelandet du får varnar för att lämna ut kontokorts- eller personlig information via mejl eller att klicka på länkar. Varningarna görs för att du ska känna förtroende för det du just ska göra.
På grund av den snabba utvecklingen av dessa bedrägerier är det omöjligt att redogöra för alla varianter av vishing.
Var alltid på din vakt när du kontaktas, oavsett hur kontakten görs, om du blir uppmanad att lämna ut kontokorts- eller bankinformation, eller annan personlig information.
Om du råkar ut för detta eller känner dig osäker ska du alltid kontakta din bank eller ditt kontokortsföretag via de kontaktuppgifter du fått tidigare via vanlig post, fakturor, telefonkatalogen eller andra oberoende källor. Du ska aldrig ringa eller kontakta bank eller kortföretag via kanaler som okända lämnat till dig.
Om du misstänker att du råkat ut för detta ska du genast kontakta polisen och inblandad bank.
Vid polisanmälan ska du alltid försöka att i första kontakten prata ”vanlig svenska” inte använda krångliga och svåra it-relaterade ord eftersom du då lätt kan bli missförstådd av den som tar emot din anmälan.
Använd enkla uttryck och säg att det är frågan om bedrägeri och att det skett bland annat via internet och datorer. Känner du ändå att mottagande polis inte förstår, be då att bli kopplad till en it-brottsutredare.
> Diskutera säkerhet och läs tidigare svar på computersweden.se/sakerhetsfragan
OBS! Denna artikel är mer än tio dygn gammal och är därför stängd för vidare debatt.