Personuppgiftspolicy

Vi använder cookies för att förbättra funktionaliteten på våra sajter, för att kunna rikta relevant innehåll och annonser till dig och för att vi ska kunna säkerställa att tjänsterna fungerar som de ska.

Läs mer i vår cookiepolicy.

Läs mer

Bedragarnas nya metod i butikerna

Hör polisens bedrägeriexpert i ”Brottscentralen”.
Med hjälp av en mobiltelefon skimmar bedragaren ett bankkort. Sedan kan en mobilapp lura butikens kortterminal att inte kräva pinkod.Foto: Brottscentralen / Brottscentralen
Med hjälp av en mobiltelefon skimmar bedragaren ett bankkort. Sedan kan en mobilapp lura butikens kortterminal att inte kräva pinkod.Foto: ANDERS WIKLUND / TT / TT NYHETSBYRÅN

Med en ny metod kan bedragare använda stulna kortuppgifter för att handla i butik.

En mobilapp lurar kassaterminalen att inte kräva pinkod – och bedragaren kan shoppa tills pengarna på kortet är slut.

– Det är naturligtvis en tråkig utveckling, säger Jan Olsson på polisens nationella bedrägericentrum.

Är du orolig för bedragare?

De senaste åren har det blivit vanligt att med kontaktlösa bankkort. I stället för att använda magnetremsa och pinkod ”blippar” man bara kortet i kassaterminalen, varpå informationen överförs trådlöst.

Men tekniken kan också användas av bedragare, som kan läsa av kortuppgifterna med en mobiltelefon eller en skanner. 

– Det är fullt möjligt att göra det genom någons ficka eller handväska, säger Carl Martinsson, säkerhetsexpert på företaget Skimsafe. 

Carl Martinsson.Foto: Skimsafe

Kortuppgifterna kan bedragaren sedan antingen sälja vidare eller använda för att handla på internet.

Bedragarna kan lura kortterminalen

Metoden kallas trådlös skimning och är känd sedan några år tillbaka. Det nya är att bedragare även kan handla i butik med de stulna kortuppgifterna, tills pengarna på kortet är slut.

En mobiltelefon används för att göra köpet. I telefonen finns en app som lurar kortterminalen att köpet har verifierats med fingeravtryck eller ansiktsigenkänning, och därför krävs ingen pinkod vid köp för stora belopp.

Det är omöjligt för personalen i kassan att se att ingen korrekt verifiering sker, säger Carl Martinsson.

– Det räcker att du tittar på din mobiltelefon eller håller tummen mot skärmen. 

Det är ett forskarteam vid tekniska högskolan i Zürich som har upptäckt säkerhetsluckan. Forskarna har visat att metoden fungerar på kontaktlösa Visakort. Det är oklart om den också fungerar på exempelvis Mastercard.

Jan Olsson på polisens nationella bedrägericenter har inte hört talas om att metoden faktiskt har använts.

– Om det fungerar är det inte bra. Rent logiskt funkar det ju, om det inte finns något krav på annan identifiering när man ligger in sitt kort på en betalapp. Då är det en brist att det fungerar så, säger han.

Ha inte för mycket pengar på kortet

På internet krävs det numera oftast att man verifierar sitt köp med bank-ID. Sedan de nya reglerna infördes har anmälningarna om kortbedrägerier minskat med 20–30 procent, enligt Jan Olsson. 

– Då ger sig bedragarna på den här marknaden i stället, och vi får försöka jobba för att det ska täppas till, säger han.

Polisens bedrägeriexpert Jan Olsson.Foto: Brottscentralen / Brottscentralen

För att skydda sig mot trådlös skimning kan man köpa ett skyddskort med inbyggd störsändare, eller en korthållare i metall som blockerar radiovågorna. 

– Sen kan man ju se till att inte ha för mycket pengar på det konto som kortet är kopplat till, säger Jan Olsson.

Annons:

NYHETSBREV: Dina Pengar guidar dig genom veckans viktigaste nyheter om privatekonomi. Få ett nyhetsbrev direkt till din mejl - varje vecka. Anmäl dig här!