Slik sjekker du om en samtale eller SMS fra banken din er ekte

"Vi ringer fra sikkerhetsavdelingen i banken din. Vi har oppdaget et mistenkelig trekk og må verifisere identiteten din." Eller SMS-en: "Kontoen din blir sperret. Verifiser opplysningene dine her." Å utgi seg for å være banken er dronningen av telefonsvindel i Spania, og ikke fordi svindlerne er tekniske genier, men fordi de har perfeksjonert manuset: hastverk, autoritet og en løsning som krever at du handler nå, uten å tenke.

Den gode nyheten: du trenger ikke klare å skille en ekte samtale fra en falsk i øyeblikkets hete. Ingen kan det, for nummeret som vises på skjermen kan forfalskes og manusene etterligner ekte saksbehandlere godt. Det du trenger, er en metode som fungerer uten at du må ta en avgjørelse. Her er den.

Metoden: du legger på, du ringer

Den fungerer for både samtaler og SMS, og har tre steg:

1. Ikke gjør noe inne i den innkommende henvendelsen. Ikke oppgi opplysninger, ikke trykk på lenker, ikke tast inn noe, ikke installer noe, ikke les opp koder du får tilsendt. Hvis det er en samtale, si høflig ha det og legg på. Det skjer ingenting om du legger på for din ekte bank: de ringer deg opp igjen eller du ordner det via en annen kanal.
2. Åpne den offisielle kanalen selv. Ring nummeret til banken din (det på baksiden av kortet ditt eller det på deres offisielle nettsted, tastet inn av deg), eller åpne bankens offisielle app installert fra appbutikken. Bruk aldri nummeret som ringte deg eller lenken de sendte deg.
3. Sjekk der. Hvis det fantes et mistenkelig trekk, en sperret konto eller en åpen sak, vil det dukke opp i transaksjonene dine eller bli bekreftet av den ekte saksbehandleren. Hvis ingenting dukker opp, var henvendelsen falsk.

Det er alt. Trikset er å forstå hvorfor det fungerer: du velger kanalen, så svindleren bryr seg ikke om at de forfalsket nummeret eller klonet bankens nettsted. Bedraget deres lever inne i samtalen eller SMS-en; så snart du går ut av den, sitter de igjen med ingenting.

Den samme metoden gjelder for å verifisere et varsel fra skatteetaten eller trygdeetaten, for den falske DGT-bot-SMS-en og for den falske pakke-SMS-en. Lær den én gang, så funker den til alt.

Hva din ekte bank aldri vil be deg om

Pugg denne listen, for den er hurtigtesten når du er i tvil:

• PIN-koden din, hele passordet ditt eller signeringskodene dine. Din ekte bank kan be deg identifisere deg i DERES app eller på DERES nettsted; den vil aldri be deg diktere passordene dine over telefon eller SMS.
• Kodene du får tilsendt på SMS. Disse kodene godkjenner transaksjoner. Den som ber om dem over telefon, prøver å få deg til å godkjenne en transaksjon som HAN startet. Dette er den sentrale fellen i nesten all bank-vishing.
• Å installere en fjernstyringsapp (AnyDesk, TeamViewer og lignende) "for å hjelpe deg". Ingen bank gjør det. Det er steget før de tømmer kontoen din rett foran øynene dine.
• Å gjøre en "testoverføring" eller en overføring "for å reversere svindelen". Overføringer du gjør selv, er irreversible. Banken ber deg aldri flytte penger over telefon for å beskytte deg.
• Å handle uten å legge på. "Ikke legg på, det haster, hvis du legger på, blir trekket gjennomført." Hastverket er svindlerens verktøy. Din ekte bank vil heller at du verifiserer enn at du adlyder raskt.

De vanligste variantene og manuset deres

• Trekket du ikke kjenner igjen. "Det er et trekk på 800 € i en elektronikkbutikk, kjenner du det igjen?" Du sier nei, og de veileder deg til å "reversere" det: installere noe, oppgi koder, gjøre en overføring. Hele teateret etter "nei-et" er svindelen.
• Kontoen som sperres via SMS. Lenke til et nettsted identisk med bankens der du taster inn brukernavn og passord. Derfra er det de som opererer.
• Den falske medarbeideren som "beskytter" deg. Vennlig, profesjonell, med dine grunnleggende opplysninger (navn, delvis ID, siste kortsifre: alt dette sirkulerer i datalekkasjer). Profesjonalitet verifiserer ingenting; bare kanalen verifiserer.
• Den forkledde Bizum-en. De ber deg godta noe på mobilen "for å verifisere identiteten din", og det er en Bizum-betalingsforespørsel. Sjekk alltid hva du godtar i appen.

Hva du gjør hvis du allerede har gitt fra deg opplysninger eller koder

1. Ring banken din umiddelbart (nummeret på baksiden av kortet) og forklar hva som skjedde. Be om å sperre kort, trekke tilbake ventende transaksjoner og bytte innloggingspassordene dine.
2. Gå gjennom transaksjonene de neste dagene med varslingene i appen slått på.
3. Anmeld til Policía Nacional eller Guardia Civil med skjermbilder og nummeret det ble ringt fra. 017-linjen til INCIBE gir gratis veiledning.
4. Rapporter nummeret i spamnummermappen slik at det blir flagget.
5. Du finner hele prosessen, med realistiske forventninger avhengig av hvordan du betalte, i slik får du tilbake penger fra en telefonsvindel.

Raske spørsmål

Beviser ikke nummeret på skjermen at det er banken min? Nei. Nummeridentifikasjon kan forfalskes (det kalles spoofing), og svindlere bruker det nettopp med ekte banknumre slik at et oppslag ser legitimt ut. Derfor er regelen å aldri ta avgjørelser inne i samtalen.

Hva hvis de ringer og allerede vet navnet mitt, ID-en min og saldoen min? Personopplysninger sirkulerer i lekkasjer og saldoer kan diktes opp vagt ("et betydelig trekk"). At de vet ting om deg gjør dem ikke til banken din. Bruk metoden likevel.

Kan jeg be dem om noe for å verifisere dem selv? Du kan be om navnet på saksbehandleren og et saksnummer... og så legge på og ringe banken selv for å sjekke. Enhver "verifisering" som skjer uten å legge på, verifiserer ingenting.

Blir banken min sint hvis jeg legger på? Nei. Legg på uten dårlig samvittighet og ring selv det offisielle nummeret. Det er akkurat det sikkerhetsavdelingen deres vil at du skal gjøre.

Husk regelen i én setning: hvis banken din kontakter deg, ikke gjør noe der; legg på, åpne den offisielle kanalen selv og sjekk. Del den med dem rundt deg: det er setningen som sparer mest penger i Spania.