"Du har vunnet en premie": den falske trekningen via telefon eller sms som ber deg betale

"Gratulerer! Du er valgt ut til å motta en iPhone", "Du har vunnet et gavekort på 500 euro", "Nummeret ditt er trukket ut i vår årlige trekning". Meldingen kommer på sms eller i en telefonsamtale, og det er alltid en liten betingelse: betal frakt, et gebyr eller en skatt, eller oppgi kortopplysningene dine "for å bekrefte identiteten din". Det er en av de eldste svindelformene, og den virker fortsatt fordi beløpet de ber om, ser latterlig lite ut sammenlignet med det de lover. Regelen som avgjør alt: en ekte premie koster deg aldri penger på forhånd.

Hvordan fungerer svindelen med falsk premie?

Den finnes i flere varianter, men alle har samme skjelett: en uventet god nyhet, en liten betingelse og hastverk.

• Sms med lenke. Du får beskjed om at du har vunnet en telefon, et gavekort eller en gave fra et kjent merke (en dagligvarekjede, mobiloperatøren din, en nettbutikk). Lenken går til et nettsted som kopierer merkets design, ofte med en spørreundersøkelse eller et lykkehjul der du "alltid" vinner. Til slutt ber de om 1 eller 2 euro i frakt og alle kortopplysningene dine. Den lille betalingen er bare et påskudd: det er kortet ditt de er ute etter, og noen ganger blir du også meldt på et månedlig abonnement som er gjemt i det med liten skrift.
• Oppringning om en påstått premie. En vennlig stemme (eller et opptak) gratulerer deg med en trekning hos teleselskapet ditt, et "internasjonalt lotteri" eller en konkurranse du aldri har deltatt i. For å få utløst premien må du på forhånd betale gebyrer, skatter, notar- eller tollkostnader via bankoverføring, mobil straksbetaling (i Spania for eksempel Bizum) eller med gavekort.
• Kortopplysninger og en kode. I den farligste varianten ber de ikke om betaling, men om at du leser opp kortnummeret ditt "slik at vi kan sette inn premien", og deretter koden du får på sms. Den koden er ikke for å motta penger: den brukes til å godkjenne en betaling eller knytte kortet ditt til en annens telefon.

Betaler du det første gebyret, kommer det nesten alltid et nytt: "premien sitter fast i tollen", "forsikringen mangler". Kjeden av betalinger stopper først når du slutter å betale.

Hvorfor virker det troverdig?

Fordi det er laget for det. De bruker logoer og navn fra ekte selskaper, nettstedet etterligner utseendet deres, sms-en kan havne i samme tråd som ekte meldinger fra merket, og samtalen kan vise et nummer som ser lokalt ut. I tillegg er beløpet lite med vilje: ingen tenker seg om to ganger for 1,95 euro. Og hastverket ("bare 3 premier igjen", "tilbudet utløper i dag") hindrer deg i å stoppe opp og sjekke.

Hva er varselsignalene?

1. Du har vunnet noe du ikke har deltatt i. Ingen vinner en trekning de ikke har meldt seg på.
2. Du må betale for å få premien. Frakt, gebyrer, skatter eller "behandling": ved en ekte premie betales ingenting av dette på forhånd til den som kontakter deg. I Spania blir skatten på en ekte gevinst trukket ved utbetaling eller oppgitt til skattemyndighetene i etterkant, og samme prinsipp gjelder i de fleste land.
3. De ber om kortopplysningene dine eller en sms-kode. Ingen trenger sikkerhetskoden, utløpsdatoen eller koden fra banken for å gi deg penger.
4. Det er hastverk eller hemmelighold. "Svar innen 24 timer", "ikke fortell det til noen, ellers mister du premien".
5. Betalingsmåten er rar. Gavekort, kryptovaluta, straksbetaling til en privatperson eller overføring til en utenlandsk konto.
6. Lenken er ikke det offisielle domenet. Lange adresser med bindestreker, tall eller rare endelser i stedet for merkets vanlige nettsted.

Ett eneste av disse signalene er nok til å legge på eller lukke meldingen.

Hva gjør jeg hvis de nettopp har ringt eller skrevet?

1. Ikke trykk på lenken, og ikke svar på sms-en. Ikke engang for å si at du ikke er interessert: et svar bekrefter at nummeret ditt er aktivt.
2. Hvis det er en samtale, legg på. Du trenger ikke være høflig eller forklare deg. Ikke oppgi fullt navn, personnummer, adresse eller bankopplysninger.
3. Sjekk selv hvis du er usikker. Finn selv det offisielle telefonnummeret eller nettstedet til selskapet som angivelig har valgt deg ut (ikke det i meldingen), og spør om trekningen finnes.
4. Ta et skjermbilde av sms-en, eller skriv ned nummeret, tidspunktet og hva de sa. Det hjelper hvis du må anmelde det.
5. Blokker nummeret og rapporter det i katalogen over spamnumre slik at andre kjenner det igjen.

Og hvis jeg allerede har betalt eller gitt kortopplysningene mine?

Handle raskt, og ikke skam deg: disse nettstedene er laget for å lure hvem som helst.

1. Ring banken din med en gang, på nummeret bak på kortet eller i bankens offisielle app. Be dem sperre kortet og utstede et nytt.
2. Si fra om du har gitt bort en sms-kode: det kan allerede være godkjent en betaling, eller kortet ditt kan være knyttet til en annens telefon.
3. Følg med på transaksjonene dine de neste ukene, og slå på varsler for trekk. Svindeltrekk eller abonnementer dukker noen ganger opp senere.
4. Hvis du betalte med straksbetaling eller bankoverføring, kontakt banken så fort som mulig; i noen tilfeller kan pengene hentes tilbake, noe vi forklarer i slik får du tilbake penger etter telefonsvindel.
5. Hvis du oppga id-nummeret ditt eller andre personopplysninger, følg med på identitetstyveri: lånesøknader eller mobilabonnementer i ditt navn.
6. Ikke betal flere gebyrer, selv om de lover at det er det siste for å utløse premien.

Hvor anmelder jeg det?

• Politiet: i Spania Policía Nacional (091) eller Guardia Civil (062); andre steder politiet i landet ditt. Anmeld med skjermbilder, nummeret og betalingskvitteringer. Det er avgjørende hvis du har tapt penger.
• En hjelpelinje for digital sikkerhet: i Spania er INCIBEs 017 en gratis og konfidensiell hjelpelinje som gir råd om hva du skal gjøre og hvordan du beskytter kontoene dine, og nettstedet til OSI (Spanias kontor for internettbrukeres sikkerhet) publiserer varsler om pågående kampanjer. Andre steder kan du kontakte den nasjonale myndigheten for cybersikkerhet.
• 112: bare ved en nødsituasjon eller en umiddelbar trussel.
• Banken din: alltid via de offisielle kanalene.

Vanlige spørsmål

Hva om jeg faktisk deltok i en trekning fra det merket? Sjekk på merkets offisielle nettsted eller app, som du selv går direkte inn på, om vinnerne er offentliggjort. En ekte konkurranse kan be om opplysningene dine for å sende premien, men den tar ikke gebyrer og ber aldri om kortets sikkerhetskode.

Det var bare 1,95 euro, bør jeg bekymre meg? Ja: problemet er ikke 1,95 euro, men at de nå har alle kortopplysningene dine. Sperr kortet for sikkerhets skyld.

Noen fra "lotteriet" ringte og sa at jeg har vunnet. Lottogevinster hentes ved å vise frem kupongen hos en autorisert kommisjonær eller bank. I Spania er det statens lotteri, Loterías y Apuestas del Estado, og det samme gjelder nasjonale lotterier andre steder. Ingen ringer for å fortelle deg det eller kreve gebyrer.

Hvordan vet de hva jeg heter? Fra datalekkasjer eller kjøpte databaser. At de vet navnet ditt, beviser ikke at premien er ekte.

Kort oppsummert

Må du betale noe eller oppgi kortet ditt for å få en premie, er det ikke en premie, men svindel. Legg på, ikke trykk på lenken, sjekk via den offisielle kanalen, og har du allerede gitt opplysninger, ring banken og anmeld det. NoCall varsler deg når et nummer allerede er rapportert av andre brukere; og har du fått en slik melding, rapporter den i katalogen over spamnumre slik at neste person ser den før de går i fellen.