Falsk bankopkald fra "svigafdelingen": Sådan kender du forskel på rigtigt og falsk

Telefonen ringer. Nummeret ser dansker ud – måske ligner det endda din banks centrale nummer. En professionel stemme præsenterer sig fra bankens "svigafdeling": Der har været et mistænkeligt hævetrasaktion på din konto. Vi skal verificere din identitet med det samme. Dine hænder bliver kolde, og dine tanker går til pengene. Netop dér begynder svindlerens script.

Denne form for vishing – stemmephishing over telefonen – er en af de mest skadelige former for telefonsvindel, fordi den spiller på frygt og tidspres. Her gennemgår vi scriptet bag, hvorfor det aldrig er banken, der ringer på den måde, og hvad du skal gøre, hvis det er gået galt.

Scriptet, som svindlerne følger

Svindelopkald fra falske svigafdelinger følger bemærkelsesværdigt ens mønstre verden over, også i Danmark:

1. Frygten først. Du får at vide, at der er registreret mistænkelige transaktioner, at din konto er kompromitteret, eller at der er foretaget et mislykket indbrud i din MitID.
2. Tidspres. Alt skal ske nu. Scriptet tillader ikke tænkepauser, fordi refleksion er svindlerens fjende.
3. Autoritet og sikkerhed. De taler i bankjargon, kender måske navnet på din bank, og bruger endda rigtige medarbejdernavne eller bankens centrale nummer som viset nummer.
4. "Verificering". Du bedes bekræfte dine koder, logge ind med MitID "for at afbryde transaktionen" eller godkende en anmodning, du lige modtager i MitID-appen.
5. Fortrolighed. Du bedes ikke fortælle det til nogen, for "sagen er fortrolig" – selvfølgelig, for sidemanden, der kan afsløre det hele.

Den gældende sandhed: Banken spørger aldrig om koder

Her er den vigtigste ting at huske, og som alle danske banker gør opmærksom på: Din bank, Sparekassen, Nordea, Danske Bank, Jyske Bank – ingen af dem – ringer og beder dig om dine MitID-koder, engangs-koder eller beder dig godkende en MitID-anmodning.

Det gælder uanset hvor presserende det lyder, og uanset hvor meget de ved om dig. MitID koder er bygget netop til, at kun dig kan bruge dem. En bankmedarbejder kan se transaktioner på din konto – de behøver aldrig din adgang til det.

Derudover gælder:

• Banken vil aldrig bede dig overføre penge til en "sikker konto". Det findes ikke.
• En anmodning i MitID-appen, du ikke selv har udløst, skal afvises – ikke godkendes, fordi en ringer beder om det.
• En ægte bankmedarbejder vil aldrig blive sur, hvis du vil ringe tilbage via bankens officielle nummer.

Sådan verificerer du opkaldet rigtigt

Verificering ved tilbagekald er dit stærkeste våben, men det skal gøres rigtigt:

1. Læg på. Brug ikke den samme samtale til at "vente på en supervisor" – læg helt på.
2. Slå nummeret op selv. Find bankens nummer på din banks hemmelige kort, i din bankapp eller på bankens hjemmeside. Brug ikke det nummer, ringeren giver dig, og ring ikke tilbage til det nummer, der viste sig på skærmen – det kan være spoofet.
3. Ring til den officielle nummer og bed om at få sat en sympatisk sluse. Forklar, at du lige har fået et opkald, du vil verificere.
4. Gør det samme ved sms'er eller e-mails, der ledsager opkaldet. En link i en sms kan føre til en falsk bankside.

Har du en app som NoCall, kan den i forvejen advare dig, hvis nummeret allerede er markeret som svindel af andre brugere – men verificering via tilbagekald er stadig den sikreste måde at være helt sikker.

Hvis det er gået galt: Handling tæller sekunder

Hvis du allerede har givet koder, godkendt en MitID-anmodning eller overført penge, er det afgørende at handle hurtigt:

• Ring til din bank straks og spær dine konti og kort. Bankens svigcenter er bemandet hele døgnet.
• Skift dine MitID-koder og kontakt MitID-support, hvis du ikke selv kan få adgang.
• Anmeld til politiet – det er nødvendigt både for sagens skyld og for din bankens efterfølgende klageproces.
• Gem alle spor: numre, skærmbilleder, sms'er og noter fra samtalen.
• Kontakt Forbrugerombudsmanden eller Forbrugerrådet Tænk, hvis du møder modstand i sagen.

Danmarks Nationalbank og Finans Danmark arbejder løbende på at forbedre mulighederne for at få stoppet overførsler i bevægelse, og i flere tilfælde er penge blevet tilbageført, når banken blev orienteret i tide.

Delt refleks: Tal om det

Bankopkaldssvindel virker, fordi den isolerer dig i et øjeblik af panik. Fortæl især ældre familiemedlemmer om scriptet, og aftal en fælles regel: Vi lægger på og ringer selv til banken. Det er ikke utillid mod banken – det er præcis, hvad banken selv anbefaler.

Et opkald fra en ægte svigafdeling kan vente på, at du ringer tilbage. Et falsk opkald kan ikke vente – og det er præcis dér, du kan høre forskellen.