"Hör du mig?": samtalet som vill spela in när du säger "ja"

Telefonen ringer, du svarar och en röst frågar: "Hör du mig ordentligt?", "Pratar jag med innehavaren av linjen?" eller "Är det [ditt namn]?". Du säger "ja" nästan reflexmässigt och några sekunder senare bryts samtalet eller fortsätter med ett förvirrande erbjudande. Sedan kommer tvivlet: har de spelat in mitt "ja" för att använda det mot mig? Det är en av varningarna som sprids mest på WhatsApp, och den blandar en verklig risk med en hel del överdrift. Här förklarar vi vad som är myt, vad som stämmer och vad du ska göra.

Vad går "ja"-samtalet ut på?

Historien som sprids lyder så här: en bedragare ställer en fråga där det naturliga svaret är "ja", spelar in ordet och lägger senare fram det som bevis på att du godkänt ett avtal, en dragning eller ett byte av leverantör. Mönstret är oftast:

• En kort, neutral fråga direkt när du svarar: "Hör du mig?", "Är du där?", "Är du abonnenten?".
• Tystnad eller att samtalet bryts direkt efter ditt svar, eller en inspelad röst som fortsätter prata.
• Ibland ett erbjudande efteråt om el, gas, telefoni eller försäkring, där du ombeds bekräfta uppgifter "för inspelningen".

De här samtalen finns, och många får dem. Det som förtjänar en lugn granskning är vad man faktiskt kan göra med det där "ja".

Stämmer det att de kan teckna avtal i mitt namn med ett inspelat "ja"?

Ett ensamt "ja" räcker inte i sig för att binda dig till något. Det här är det viktiga:

1. Ett enskilt ord är inget avtal. Giltigt samtycke kräver ett tydligt erbjudande, dina uppgifter, en beskrivning av vad du godkänner och ditt uttryckliga godkännande. Ett "ja" som klippts ut ur ett samtal där de frågade om du hörde dem bevisar inget av detta.
2. I Spanien har telefonavtal extra skydd. Konsumentlagstiftningen kräver att företaget bekräftar erbjudandet skriftligt eller på ett varaktigt medium, och som huvudregel är du bunden först när du godkänt erbjudandet skriftligt. Dessutom har du vid distansavtal i regel 14 kalenderdagars ångerrätt utan att behöva ange skäl. På andra håll: kontrollera konsumentreglerna i ditt land; inom EU gäller en liknande ångerrätt.
3. En dragning kräver mer än din röst. För att debitera ditt kort eller lägga upp autogiro behöver de dina bankuppgifter. Har du inte lämnat dem kan ett inspelat "ja" inte ersätta dem.

Därför är den alarmistiska versionen ("de tömmer ditt konto med ditt ja") till stor del en myt. Men det finns verkliga risker kring de här samtalen, och de är värda att känna till.

Vad är då den verkliga risken?

• Du bekräftar att ditt nummer är aktivt. Många av de här samtalen är automatiska och kontrollerar bara om en människa svarar. Ett nummer som svarar är mer värt och får oftast fler säljsamtal och fler bedrägeriförsök.
• Leverantörsbyten utan samtycke. Den mest konkreta risken i Spanien gäller el-, gas- och telebolag. Om du under samtalet uppger ditt namn, ditt id-nummer, din adress eller din avtalskod (till exempel anläggnings-id:t på elräkningen) kan de genomföra ett leverantörsbyte med de uppgifterna. Faran är inte ditt "ja", utan uppgifterna du lämnar ut.
• Material för att klona din röst. Verktyg med artificiell intelligens kan härma en röst utifrån några sekunders ren ljudupptagning. Ett enda ord ger dem lite, men ett långt samtal kan räcka. Det vanligaste användningsområdet för en klonad röst är att lura dina anhöriga med bedrägeriet om "familjemedlemmen i knipa", inte att skriva under avtal.
• Mer utstuderade vishing-samtal. Ibland är "hör du mig?" bara inledningen på ett samtal där någon utger sig för att vara din bank, ditt bolag eller en myndighet för att lura av dig lösenord eller koder.

Hur svarar jag på ett misstänkt samtal?

1. Låt den som ringer prata först. Om du svarar på ett okänt nummer kan du säga "Hallå?" eller "Vem är det?" och vänta tills de presenterar sig. Du behöver inte vara besatt av att aldrig säga "ja": det är det som kommer sedan som räknas.
2. Bekräfta inga personuppgifter. Varken fullständigt namn, id-nummer, adress, fakturauppgifter eller konto- och kortnummer. Ett seriöst företag som ringer dig vet redan vem du är och behöver inte att du "bekräftar för inspelningen".
3. Godkänn ingenting per telefon. Om ett erbjudande intresserar dig, be att få det skriftligt och teckna det själv via företagets officiella kanaler.
4. Lägg på om du är osäker. Tystnad, en inspelning eller press att bestämma dig snabbt: lägg på. Det är inte oartigt, det är telefonhygien.
5. Kontrollera själv. Om de säger att de är din bank eller ditt bolag, lägg på och ring själv det officiella numret på ditt kort, i appen eller på fakturan.
6. Blockera och rapportera numret. Att blockera det i mobilen förhindrar upprepningar, och att rapportera det i katalogen över spamnummer hjälper andra att känna igen det. En app som NoCall kan varna dig innan du svarar om ett nummer redan flaggats av andra användare.

Och om jag redan har svarat eller lämnat uppgifter?

Om du bara sa "ja" och de lade på har inget allvarligt hänt: du behöver bara vara uppmärksam. Om du har lämnat uppgifter eller tror att de kan användas, gör så här:

• Granska dina fakturor och ditt bankkonto de närmaste veckorna. Leta efter dragningar du inte känner igen eller välkomstbrev från bolag du inte tecknat avtal med.
• Om det dyker upp ett avtal eller leverantörsbyte som du inte bett om, reklamera skriftligt till företaget: skriv att du inte har gett ditt samtycke och begär hela inspelningen och avtalshandlingarna. Får du inget svar, vänd dig till den lokala konsumentvägledningen (i Spanien konsumentkontoret i din region eller kommun).
• Har du lämnat bankuppgifter eller lösenord, ring din bank direkt på det officiella numret för att spärra kortet eller inloggningen.
• Om du misstänker att din röst har använts, varna din familj att aldrig skicka pengar eller göra överföringar på grund av ett brådskande samtal "från dig" utan att först kontrollera, till exempel med en fråga som bara ni vet svaret på.
• Sök hjälp och gör en anmälan. I Spanien erbjuder INCIBE:s nummer 017 kostnadsfri och konfidentiell rådgivning om it-säkerhet, och OSI:s webbplats (Kontoret för internetanvändares säkerhet) publicerar aktuella varningar. Har ett bedrägeri skett, anmäl det till Policía Nacional (091) eller Guardia Civil (062). Om du hotas eller är i fara, ring 112. På andra håll: kontakta polisen eller landets nationella myndighet för it-säkerhet.

Hur får jag färre sådana samtal?

• Anmäl dig till Lista Robinson, Spaniens kostnadsfria spärregister mot reklam, för att få färre säljsamtal. Många länder har ett liknande spärregister.
• Kom ihåg att företag i Spanien inte får ringa säljsamtal till dig utan ditt förhandssamtycke eller annan rättslig grund. Om det ändå händer kan du klaga hos den spanska dataskyddsmyndigheten (AEPD). På andra håll hanteras sådana klagomål av den nationella dataskydds- eller telemyndigheten.
• Svara inte ivrigt på okända nummer. Är det viktigt lämnar de ett meddelande eller ringer igen.

Vanliga frågor

Måste jag undvika att säga "ja" i telefon för alltid? Nej. Det är en bra vana att inte svara främlingar med ett automatiskt "ja", men ett ensamt "ja" förpliktar dig inte till något. Det du verkligen behöver skydda är dina personuppgifter och bankuppgifter.

De ringde, jag sa "ja" och de lade på. Kommer de att dra pengar? Mycket osannolikt. För att dra pengar behöver de dina betalningsuppgifter, och för att anmäla dig till en tjänst behöver de din identifiering och, vid ett telefonavtal i Spanien, ditt skriftliga godkännande. Håll koll på dina fakturor några veckor och reklamera om du ser något konstigt.

Kan de klona min röst utifrån det jag sa? Utifrån ett ord är det svårt. Utifrån ett samtal på flera minuter är det mer möjligt. Därför lönar det sig att inte dra ut på samtal med främlingar och att komma överens med familjen om ett sätt att kontrollera brådskande samtal.

Är det någon idé att rapportera numret? Ja. De här kampanjerna använder samma nummer mot tusentals människor. Varje rapport i NoCalls katalog över spamnummer hjälper nästa person att veta vad som döljer sig bakom samtalet innan de svarar.

Sammanfattning

"Hör du mig?"-samtalet är verkligt, men rädslan för att ett inspelat "ja" ska göra dig till kund eller tömma ditt konto är mest en myt. Den verkliga risken ligger i uppgifterna du lämnar efteråt och i långa samtal med främlingar. Låt dem prata först, bekräfta inga uppgifter, teckna inget per telefon, lägg på om du är osäker och kontrollera via officiella kanaler. Och om du får ett sådant samtal, rapportera det: din varning skyddar den som får det härnäst.