Oszustwo telefoniczne i SMS z prośbą o BankID w Szwecji (vishing) — jak je rozpoznać i co zrobić, gdy pieniądze zniknęły

Oszustwo telefoniczne (telefonbedrägeri, vishing) dotyka w Szwecji wiele osób. Ktoś dzwoni albo pisze SMS-a i próbuje nakłonić cię do zalogowania się BankID, podania kodów lub danych karty. Potwierdzenie tożsamości e-legitymacją może wpuścić oszusta do twojego banku internetowego. Poradnik dotyczy całej Szwecji.

Jak działa oszustwo

• Oszust zwykle twierdzi, że coś się stało — np. z twoim kontem — i prosi o identyfikację „w celu rozwiązania problemu”.
• Może podawać się za krewnego, bank, firmę lub urząd. Jest przekonujący, empatyczny, naciska i może znać twoje dane osobowe.
• Spoofing: oszust technicznie podrabia nadawcę — na ekranie widzisz numer lub nazwę znanej firmy czy urzędu. Większość linków w takich wiadomościach prowadzi do fałszywych stron (phishing).
• Fizyczny vishing: oszust mówi, że ktoś musi przyjść do ciebie, żeby „zabezpieczyć” kosztowności lub kody — a potem okrada cię z pieniędzy, złota i innych cennych rzeczy.
• Automatyczny głos po angielsku mówiący o nakazie aresztowania (warrant for your arrest) to oszustwo — szwedzka policja nigdy nie kontaktuje się w ten sposób.

Trzy zasady policji

1. Rozłącz się. Jeśli masz wątpliwości, zakończ rozmowę — nawet gdy dzwoniący podaje się za krewnego, bank lub urząd. Uprzejmość nie jest tu potrzebna.
2. Nie loguj się. Nigdy nie potwierdzaj tożsamości BankID i nie podawaj kodów z czytnika bankowego ani karty, gdy ktoś o to prosi. Poważne firmy, organizacje i urzędy nigdy nie proszą w ten sposób o logowanie ani dane osobowe.
3. Nie ufaj dzwoniącemu, nawet jeśli brzmi wiarygodnie i zna twoje dane.

Nie klikaj w linki, jeśli nie masz pewności, że pochodzą z zaufanego źródła.

Co zrobić, gdy już doszło do oszustwa

1. Najpierw bank — zadzwoń natychmiast, żeby zablokować kartę lub inny instrument płatniczy (spärranmälan) i zatrzymać płatności. Każdy bank ma całodobowy numer do blokad. Zwlekanie może oznaczać, że koszt nieautoryzowanych transakcji obciąży ciebie — zgłoś się praktycznie od razu.
2. Zgłoś przestępstwo na policję: telefon 114 14 albo komisariat. Pod 112 dzwoń, gdy przestępstwo trwa albo policja jest potrzebna na miejscu.
3. Zapisz szczegóły: z jakiego numeru dzwoniono, co się działo, czy przełączano cię do kogoś, czy doszło do logowania, czy proszono o kliknięcie w link.
4. Przy kradzieży w domu nie dotykaj rzeczy, których mógł dotykać sprawca, i spróbuj zapamiętać jego wygląd.
5. Wsparcie: Brottsofferjouren pomaga bezpłatnie osobom pokrzywdzonym, także anonimowo.

Reklamacja w banku i odpowiedzialność

Zasady wynikają z ustawy o usługach płatniczych (betaltjänstlagen). Instrumentem płatniczym jest też BankID lub czytnik kodów.

Terminy

• Reklamuj nieautoryzowane transakcje (obehöriga transaktioner) jak najszybciej — orientacyjnie w ciągu 2 miesięcy od chwili, gdy się o nich dowiesz.
• Najpóźniej 13 miesięcy od transakcji — później przepada prawo do reklamacji, a cała kwota obciąża ciebie.

Kto co musi udowodnić

• Bank musi wykazać, że transakcja przeszła formalnie poprawnie (właściwy kod, brak błędu technicznego) i że po twojej stronie doszło do rażącego niedbalstwa albo szczególnie nagannego działania.
• Ty musisz uprawdopodobnić, że transakcję wykonał ktoś inny — np. po oszustwie telefonicznym, że pieniądze wypłacił ktoś z zewnątrz z twojego banku internetowego.
• W trakcie rozpatrywania bank co do zasady szybko przywraca saldo — ale jeśli uzna, że odpowiadasz za transakcje, pieniądze trzeba oddać.

Ile możesz stracić

Spory konsumentów m.in. z bankami rozpatruje Allmänna reklamationsnämnden (ARN).

Najważniejsze w skrócie

• Rozłącz się, nie loguj się BankID na czyjąś prośbę, nie ufaj dzwoniącemu.
• Po oszustwie: najpierw blokada w banku (całodobowo), potem policja 114 14 (112 w nagłych sytuacjach).
• Reklamacja w banku jak najszybciej, najpóźniej w 13 miesięcy.
• Odpowiedzialność klienta: do 400 kr, do 12 000 kr przy rażącym niedbalstwie, bez limitu przy szczególnie nagannym działaniu.
• Bezpłatne wsparcie: Brottsofferjouren.

Poradnik opiera się na stronach Polismyndigheten i Konsumenternas Bank- och finansbyrå.