"Du har vunnit ett pris": den falska utlottningen via samtal eller sms som vill att du betalar

"Grattis! Du har valts ut att få en iPhone", "Du har vunnit ett presentkort på 500 euro", "Ditt nummer har dragits i vår årliga utlottning". Meddelandet kommer via sms eller i ett samtal, och det finns alltid ett litet villkor: betala frakt, en avgift eller en skatt, eller lämna dina kortuppgifter "för att verifiera din identitet". Det är ett av de äldsta bedrägerierna och det fungerar fortfarande, eftersom beloppet de begär ser löjligt litet ut jämfört med vad de lovar. Regeln som avgör allt: en riktig vinst kostar dig aldrig pengar i förväg.

Hur fungerar bedrägeriet med falska vinster?

Det finns flera varianter, men alla har samma stomme: oväntade goda nyheter, ett litet villkor och brådska.

• Sms med länk. Du får veta att du har vunnit en telefon, en värdecheck eller en gåva från ett känt varumärke (en matkedja, din operatör, en webbutik). Länken leder till en webbplats som kopierar varumärkets utseende, ofta med en enkät eller ett lyckohjul där du "alltid" vinner. Till sist ber de om 1 eller 2 euro i frakt och dina fullständiga kortuppgifter. Den lilla betalningen är bara en förevändning: det är ditt kort de vill åt, och ibland ansluts du även till ett månadsabonnemang som är gömt i det finstilta.
• Samtal om en påstådd vinst. En vänlig röst (eller en inspelning) gratulerar dig till en dragning hos ditt telefonbolag, ett "internationellt lotteri" eller en tävling du aldrig deltagit i. För att få ut vinsten ska du i förväg betala avgifter, skatter, notarie- eller tullkostnader, via banköverföring, direktbetalning med mobilen (i Spanien till exempel Bizum) eller med presentkort.
• Kortuppgifter och en kod. I den farligaste varianten ber de inte om betalning, utan om att du läser upp ditt kortnummer "så att vi kan sätta in vinsten" och sedan koden du får via sms. Den koden är inte till för att ta emot pengar: den används för att godkänna en betalning eller koppla ditt kort till någon annans telefon.

Om du betalar den första avgiften kommer nästan alltid en till: "vinsten har fastnat i tullen", "försäkringen saknas". Kedjan av betalningar tar slut först när du slutar betala.

Varför verkar det trovärdigt?

För att det är utformat så. De använder logotyper och namn från riktiga företag, webbplatsen härmar deras utseende, sms:et kan hamna i samma tråd som äkta meddelanden från varumärket och samtalet kan visa ett nummer som ser lokalt ut. Dessutom är beloppet litet med flit: ingen tänker efter två gånger för 1,95 euro. Och brådskan ("bara 3 vinster kvar", "erbjudandet går ut i dag") hindrar dig från att stanna upp och kontrollera.

Vilka är varningssignalerna?

1. Du har vunnit något du aldrig deltagit i. Ingen vinner en utlottning de inte anmält sig till.
2. Du måste betala för att få ut vinsten. Frakt, avgifter, skatter eller "hantering": vid en riktig vinst betalas inget av detta i förväg till den som meddelar dig. I Spanien dras skatten på en riktig vinst vid utbetalningen eller deklareras i efterhand till skattemyndigheten, och samma princip gäller i de flesta länder.
3. De ber om dina kortuppgifter eller en sms-kod. Ingen behöver din säkerhetskod, ditt utgångsdatum eller koden från banken för att ge dig pengar.
4. Det är bråttom eller hemligt. "Svara inom 24 timmar", "berätta inte för någon, annars förlorar du vinsten".
5. Betalningssättet är konstigt. Presentkort, kryptovaluta, direktbetalning till en privatperson eller överföring till ett utländskt konto.
6. Länken är inte den officiella domänen. Långa adresser med bindestreck, siffror eller konstiga ändelser i stället för varumärkets vanliga webbplats.

Det räcker med en enda av dessa signaler för att lägga på eller stänga meddelandet.

Vad gör jag om de precis har ringt eller skrivit?

1. Tryck inte på länken och svara inte på sms:et. Inte ens för att säga att du inte är intresserad: ett svar bekräftar att ditt nummer är aktivt.
2. Om det är ett samtal, lägg på. Du behöver inte vara artig eller förklara dig. Lämna inte ditt fullständiga namn, personnummer, adress eller bankuppgifter.
3. Kontrollera själv om du är osäker. Leta själv upp det officiella telefonnumret eller webbplatsen för företaget som påstås ha utsett dig (inte det i meddelandet) och fråga om utlottningen finns.
4. Ta en skärmbild av sms:et eller anteckna numret, tiden och vad de sa. Det hjälper om du behöver polisanmäla.
5. Blockera numret och rapportera det i katalogen över spamnummer så att andra känner igen det.

Och om jag redan har betalat eller lämnat mina kortuppgifter?

Agera snabbt och skäms inte: de här sajterna är gjorda för att lura vem som helst.

1. Ring din bank direkt, på numret på baksidan av kortet eller i bankens officiella app. Be dem spärra kortet och skicka ett nytt.
2. Berätta om du lämnade någon sms-kod: det kan redan finnas en godkänd betalning, eller ditt kort kan vara kopplat till någon annans telefon.
3. Håll koll på dina transaktioner de kommande veckorna och slå på aviseringar för dragningar. Bedrägliga dragningar eller abonnemang dyker ibland upp först senare.
4. Om du betalade med direktbetalning eller banköverföring, kontakta banken så snart som möjligt; i vissa fall finns det möjlighet att få tillbaka pengarna, vilket vi förklarar i hur du får tillbaka pengar efter ett telefonbedrägeri.
5. Om du lämnade ditt id-nummer eller andra personuppgifter, var uppmärksam på identitetsstöld: låneansökningar eller telefonabonnemang i ditt namn.
6. Betala inga fler avgifter, även om de lovar att det är den sista för att få ut vinsten.

Var anmäler jag det?

• Polisen: i Spanien Policía Nacional (091) eller Guardia Civil (062); i andra länder polisen där du bor. Gör en anmälan med skärmbilder, numret och betalningskvitton. Det är avgörande om du har förlorat pengar.
• En stödlinje för it-säkerhet: i Spanien är INCIBE:s 017 en kostnadsfri och konfidentiell stödlinje som ger råd om vad du ska göra och hur du skyddar dina konton, och OSI:s webbplats (Spaniens kontor för internetanvändares säkerhet) publicerar varningar om pågående kampanjer. I andra länder vänder du dig till den nationella myndigheten för cybersäkerhet.
• 112: bara vid en nödsituation eller ett omedelbart hot.
• Din bank: alltid via de officiella kanalerna.

Vanliga frågor

Men om jag faktiskt deltog i en utlottning från det varumärket? Kontrollera på varumärkets officiella webbplats eller app, som du själv går in på direkt, om vinnarna har publicerats. En riktig tävling kan be om dina uppgifter för att skicka vinsten, men den tar inte ut avgifter och ber aldrig om kortets säkerhetskod.

Det var bara 1,95 euro, ska jag oroa mig? Ja: problemet är inte 1,95 euro, utan att de nu har dina fullständiga kortuppgifter. Spärra kortet för säkerhets skull.

Någon från "lotteriet" ringde och sa att jag har vunnit. Lotterivinster hämtas ut genom att du visar upp din lott hos ett auktoriserat ombud eller en bank. I Spanien är det statens lotteri, Loterías y Apuestas del Estado, och samma sak gäller för nationella lotterier i andra länder. Ingen ringer för att meddela det eller ta ut avgifter.

Hur vet de vad jag heter? Från dataläckor eller köpta databaser. Att de vet ditt namn bevisar inte att vinsten är äkta.

Kort sagt

Om du måste betala något eller lämna ditt kort för att få ut en vinst är det ingen vinst, utan ett bedrägeri. Lägg på, tryck inte på länken, kontrollera via den officiella kanalen och om du redan har lämnat uppgifter, ring banken och polisanmäl. NoCall varnar dig när ett nummer redan har rapporterats av andra användare; och om du har fått ett sådant meddelande, rapportera det i katalogen över spamnummer så att nästa person ser det innan hen går i fällan.