"Du har vundet en præmie": den falske lodtrækning via opkald eller sms, der beder dig betale

"Tillykke! Du er blevet udvalgt til at modtage en iPhone", "Du har vundet et gavekort på 500 euro", "Dit nummer er blevet udtrukket i vores årlige lodtrækning". Beskeden kommer via sms eller i et opkald, og der er altid en lille betingelse: betal fragt, et gebyr eller en skat, eller giv dine kortoplysninger "for at bekræfte din identitet". Det er en af de ældste former for svindel, og den virker stadig, fordi beløbet, de beder om, ser latterligt lille ud i forhold til det, de lover. Reglen, der afgør det hele: en rigtig præmie koster dig aldrig penge på forhånd.

Hvordan fungerer svindlen med den falske præmie?

Den findes i flere udgaver, men de har alle samme skelet: en uventet god nyhed, en lille betingelse og hast.

• Sms med link. Du får at vide, at du har vundet en telefon, et tilgodebevis eller en gave fra et kendt brand (en supermarkedskæde, dit teleselskab, en webshop). Linket fører til en hjemmeside, der kopierer brandets design, ofte med et spørgeskema eller et lykkehjul, hvor du "altid" vinder. Til sidst beder de om 1 eller 2 euro i fragt og dine fulde kortoplysninger. Den lille betaling er bare et påskud: det er dit kort, de er ude efter, og nogle gange bliver du også tilmeldt et månedligt abonnement gemt i det med småt.
• Opkald om en påstået præmie. En venlig stemme (eller en optagelse) ønsker dig tillykke med en lodtrækning hos dit teleselskab, et "internationalt lotteri" eller en konkurrence, du aldrig har deltaget i. For at få præmien frigivet skal du på forhånd betale gebyrer, skatter, notar- eller toldomkostninger via bankoverførsel, mobil straksbetaling (i Spanien f.eks. Bizum) eller med gavekort.
• Kortoplysninger og en kode. I den farligste udgave beder de ikke om betaling, men om at du læser dit kortnummer op, "så vi kan indsætte præmien", og bagefter den kode, du modtager på sms. Den kode er ikke til at modtage penge: den bruges til at godkende en betaling eller knytte dit kort til en andens telefon.

Hvis du betaler det første gebyr, kommer der næsten altid et nyt: "præmien sidder fast i tolden", "forsikringen mangler". Kæden af betalinger stopper først, når du holder op med at betale.

Hvorfor virker det troværdigt?

Fordi det er designet til det. De bruger logoer og navne fra rigtige virksomheder, hjemmesiden efterligner deres udseende, sms'en kan dukke op i samme tråd som ægte beskeder fra brandet, og opkaldet kan vise et nummer, der ser lokalt ud. Desuden er beløbet småt med vilje: ingen tænker sig om to gange for 1,95 euro. Og hastværket ("kun 3 præmier tilbage", "tilbuddet udløber i dag") forhindrer dig i at stoppe op og tjekke.

Hvad er advarselstegnene?

1. Du har vundet noget, du ikke har deltaget i. Ingen vinder en lodtrækning, de ikke har tilmeldt sig.
2. Du skal betale for at få præmien. Fragt, gebyrer, skatter eller "ekspedition": ved en rigtig præmie betales intet af det på forhånd til den, der kontakter dig. I Spanien bliver skatten af en rigtig gevinst trukket ved udbetalingen eller indberettet bagefter til skattemyndighederne, og samme princip gælder i de fleste lande.
3. De beder om dine kortoplysninger eller en sms-kode. Ingen har brug for din sikkerhedskode, udløbsdato eller koden fra banken for at give dig penge.
4. Der er hast eller hemmelighedskræmmeri. "Svar inden for 24 timer", "fortæl det ikke til nogen, ellers mister du præmien".
5. Betalingsmåden er mærkelig. Gavekort, kryptovaluta, straksbetaling til en privatperson eller overførsel til en udenlandsk konto.
6. Linket er ikke det officielle domæne. Lange adresser med bindestreger, tal eller mærkelige endelser i stedet for brandets sædvanlige hjemmeside.

Et enkelt af disse tegn er nok til at lægge på eller lukke beskeden.

Hvad gør jeg, hvis de lige har ringet eller skrevet?

1. Tryk ikke på linket, og svar ikke på sms'en. Heller ikke for at sige, at du ikke er interesseret: et svar bekræfter, at dit nummer er aktivt.
2. Hvis det er et opkald, så læg på. Du behøver ikke være høflig eller forklare dig. Giv ikke dit fulde navn, CPR-nummer, adresse eller bankoplysninger.
3. Tjek selv, hvis du er i tvivl. Find selv det officielle telefonnummer eller den officielle hjemmeside for den virksomhed, der angiveligt har udvalgt dig (ikke den i beskeden), og spørg, om lodtrækningen findes.
4. Tag et skærmbillede af sms'en, eller skriv nummeret, tidspunktet og det, de sagde, ned. Det hjælper, hvis du skal anmelde det.
5. Bloker nummeret og rapportér det i kataloget over spamnumre, så andre kan genkende det.

Og hvis jeg allerede har betalt eller givet mine kortoplysninger?

Handl hurtigt, og skam dig ikke: disse sider er lavet til at narre hvem som helst.

1. Ring til din bank med det samme, på nummeret bag på kortet eller i bankens officielle app. Bed dem om at spærre kortet og udstede et nyt.
2. Fortæl dem, hvis du har givet en sms-kode: der kan allerede være godkendt en betaling, eller dit kort kan være knyttet til en andens telefon.
3. Hold øje med dine posteringer de kommende uger, og slå notifikationer for træk til. Svigagtige træk eller abonnementer dukker nogle gange først op senere.
4. Hvis du betalte med straksbetaling eller bankoverførsel, så kontakt banken hurtigst muligt; i nogle tilfælde kan pengene hentes tilbage, hvilket vi forklarer i sådan får du pengene tilbage efter telefonsvindel.
5. Hvis du gav dit id-nummer eller andre personoplysninger, så hold øje med identitetstyveri: låneansøgninger eller mobilabonnementer i dit navn.
6. Betal ikke flere gebyrer, heller ikke selvom de lover, at det er det sidste for at frigive præmien.

Hvor anmelder jeg det?

• Politiet: i Spanien Policía Nacional (091) eller Guardia Civil (062); andre steder politiet i dit land. Anmeld det med skærmbilleder, nummeret og betalingskvitteringer. Det er afgørende, hvis du har mistet penge.
• En rådgivningslinje om it-sikkerhed: i Spanien er INCIBE's 017 en gratis og fortrolig rådgivningslinje, der fortæller dig, hvad du skal gøre, og hvordan du beskytter dine konti, og OSI's hjemmeside (Spaniens kontor for internetbrugeres sikkerhed) offentliggør advarsler om aktive kampagner. Andre steder kan du kontakte den nationale myndighed for cybersikkerhed.
• 112: kun ved en nødsituation eller en umiddelbar trussel.
• Din bank: altid via de officielle kanaler.

Ofte stillede spørgsmål

Hvad nu hvis jeg faktisk deltog i en lodtrækning fra det brand? Tjek på brandets officielle hjemmeside eller app, som du selv går direkte ind på, om vinderne er offentliggjort. En rigtig konkurrence kan bede om dine oplysninger for at sende præmien, men den opkræver ikke gebyrer og beder aldrig om kortets sikkerhedskode.

Det var kun 1,95 euro, skal jeg være bekymret? Ja: problemet er ikke de 1,95 euro, men at de nu har dine fulde kortoplysninger. Spær kortet for en sikkerheds skyld.

Nogen fra "lotteriet" ringede og sagde, at jeg har vundet. Lotterigevinster udbetales, når du viser din kupon hos en autoriseret forhandler eller bank. I Spanien er det statens lotteri, Loterías y Apuestas del Estado, og det samme gælder for nationale lotterier andre steder. Ingen ringer for at fortælle dig det eller opkræve gebyrer.

Hvordan kender de mit navn? Fra datalæk eller købte databaser. At de kender dit navn, beviser ikke, at præmien er ægte.

Kort sagt

Hvis du skal betale noget eller give dit kort for at få en præmie, er det ikke en præmie, men svindel. Læg på, tryk ikke på linket, tjek via den officielle kanal, og hvis du allerede har givet oplysninger, så ring til banken og anmeld det. NoCall advarer dig, når et nummer allerede er rapporteret af andre brugere; og hvis du har fået sådan en besked, så rapportér den i kataloget over spamnumre, så den næste ser den, før de hopper i fælden.