"Jag skickade pengar till dig av misstag, kan du skicka tillbaka dem?": bedrägeriet med omvänd betalning

Du får ett WhatsApp-meddelande, ett sms eller ett samtal från ett nummer du inte känner igen: ”Förlåt, jag råkade skicka 150 euro till dig, jag slog fel nummer, kan du skicka tillbaka dem?” Det låter artigt, det låter trovärdigt och det spelar på något väldigt mänskligt: du vill inte behålla pengar som inte är dina. Det är kroken. Det här bedrägeriet kallas i Spanien ”omvänd Bizum” (Bizum är Spaniens tjänst för direkta mobilbetalningar, ungefär som Swish i Sverige) och finns i flera varianter. I alla är det du som till slut förlorar pengar. Den gyllene regeln är enkel: skicka aldrig själv tillbaka pengar som ”skickats av misstag”; kontrollera i bankens app och låt banken sköta det.

Hur fungerar bedrägeriet med omvänd betalning?

Det finns tre varianter, och det lönar sig att känna till alla, eftersom det inledande samtalet är nästan identiskt:

• Pengarna finns inte: det är en förklädd förfrågan. Bedragaren har inte skickat något. Det du får är en betalningsförfrågan, och i chatten pressar han dig att ”godkänna återbetalningen” eller ”bekräfta mottagandet”. Godkänner du förfrågan går pengarna från ditt konto till hans. Det är den vanligaste varianten, och den bygger på att många inte direkt ser skillnad på att ta emot och att betala.
• Pengarna finns inte: det är en falsk skärmdump. Du får en skärmdump av ett påstått kvitto eller ett sms som efterliknar din bank (”Du har tagit emot 150,00 €”). Inget av det syns på ditt konto, men meddelandet är tillräckligt övertygande för att du själv ska skicka pengarna ”tillbaka”.
• Pengarna finns faktiskt, och det är just problemet. I den mest genomarbetade varianten är insättningen äkta: den kommer från ett kapat konto eller ett kort vars betalning senare bestrids. Du ombeds skicka tillbaka den, men till ett annat nummer eller ett annat konto (”det är min mammas”, ”mitt är spärrat”). Gör du det händer två saker: när den rättmätiga ägaren bestrider betalningen dras pengarna tillbaka från ditt konto och det du skickade är förlorat; och du har dessutom flyttat pengar av bedräglig härkomst, vilket utan att du vet om det kan göra dig till en penningmula som tvättar pengar åt ett kriminellt nätverk.

I alla fall upprepas manuset: vänlighet, en liten dos brådska (”jag behöver dem till hyran i dag”) och en uppmaning att du själv ska agera, snabbt och vid sidan av bankens kanaler.

Hur vet jag att det är en omvänd betalning?

Det här är tecknen som borde få dig att stanna upp:

1. En okänd berättar om ett misstag som bara du kan ”rätta till”. Den som verkligen gjort fel vänder sig oftast till sin egen bank, inte till en främling.
2. Du får en betalningsförfrågan, inte en insättning. I betal- eller bankappen visas en förfrågan som något du måste godkänna eller avvisa. Att ta emot pengar kräver aldrig att du godkänner något eller anger din kod.
3. ”Beviset” är en skärmdump eller ett sms, inte en transaktion du ser på ditt konto.
4. Du ombeds skicka tillbaka pengarna till ett annat nummer eller konto än det som påstås ha betalat dig.
5. Det är bråttom eller tjat om du tvekar, eller allt mer förtvivlade röstmeddelanden.
6. Beloppet stämmer inte: ”Jag skulle skicka 15 euro men skrev 150, skicka tillbaka mellanskillnaden.”

Om bara ett av dessa tecken stämmer: stanna och kontrollera innan du flyttar en enda euro.

Vad gör jag just nu?

1. Svara inte i panik och godkänn ingenting. Har du en väntande betalningsförfrågan, avvisa den. Inget händer om du inte svarar i chatten.
2. Öppna själv bankens app, utan att trycka på länkar i meddelandet, och titta på transaktionerna. Finns det en äkta insättning eller inte? Lita bara på det du ser på ditt konto, aldrig på skärmdumpar eller sms.
3. Finns det ingen insättning vet du att det är bedrägeri: blockera numret och rapportera det.
4. Om insättningen är äkta, skicka inte tillbaka den själv. Varken till numret som skriver till dig eller till ett annat konto. Behåll den inte heller: pengarna är inte dina. Ring banken på dess officiella nummer (det i appen, på kortet eller på bankens webbplats) eller använd chatten i appen, och förklara att du fått ett oväntat belopp och att en okänd kräver det tillbaka. Banken kan återföra det till avsändaren på rätt sätt och dokumentera det.
5. Spara bevis: skärmdumpar av chatten, numret, röstmeddelandena och förfrågan du fick. Vid en äkta insättning antecknar du datum, tid och belopp.
6. Blockera och rapportera numret i spamnummerkatalogen så att andra känner igen det.

En viktig anmärkning: om någon du faktiskt känner säger att de gjort fel är lösningen densamma, bara utan misstanke: kontrollera transaktionen i appen och, om den är äkta, skicka tillbaka pengarna till samma kontakt som skickade dem, aldrig till ett nytt konto.

Och om jag redan har skickat pengarna eller godkänt förfrågan?

Skyll inte på dig själv: tricket är gjort just för att utnyttja god tro. Agera snabbt:

• Ring banken så snart som möjligt på det officiella numret, förklara att du utsatts för bedrägeri och be dem försöka stoppa eller återföra transaktionen. Direktbetalningar sker omedelbart och går inte alltid att få tillbaka, men ju tidigare du hör av dig, desto större chans.
• Om du blev ombedd att lämna lösenord eller koder under samtalet (till exempel en kod du fått via sms), byt inloggningsuppgifter till internetbanken och berätta det för banken också: fler försök kan komma.
• Polisanmäl. I Spanien hos Policía Nacional eller Guardia Civil; i andra länder hos polisen där du bor. Ta med skärmdumparna, numret och kvittot på transaktionen. En anmälan behövs för alla senare krav.
• Om du fick en äkta insättning och skickade den vidare till ett annat konto, säg det i anmälan och till banken. Att ha medverkat utan att veta om det gör dig inte skyldig, men att förklara det tidigt skyddar dig.

Läs mer om möjligheterna att få tillbaka pengarna i så får du tillbaka pengarna efter ett telefonbedrägeri.

Var anmäler jag och vem kan hjälpa?

• I Spanien Policía Nacional (091) eller Guardia Civil (062) för att göra en anmälan; vid hot eller akut fara ringer du 112, larmnumret i hela EU. I andra länder polisen där du bor.
• I Spanien INCIBE:s stödlinje 017, gratis och konfidentiell, för råd om vad du ska göra och hur du skyddar dina konton; INCIBE:s Oficina de Seguridad del Internauta (OSI) varnar för pågående bedrägerikampanjer. I andra länder den nationella myndigheten för cybersäkerhet eller konsumentvägledning.
• Din bank, alltid på dess officiella nummer, aldrig på numret bedragaren ger dig.

Vanliga frågor

Kan någon ta pengar från mig bara för att de har numret jag använder för mobilbetalningar? Nej. Med tjänster som Bizum lämnar pengar bara ditt konto om du skickar dem eller godkänner en förfrågan. Därför behöver bedrägeriet att du gör något: att avvisa förfrågningar du inte väntar dig är det bästa skyddet. Här förklarar vi de vanligaste bedrägerierna med betalappar.

Det har verkligen satts in pengar på mitt konto. Är det inte ärligare att själv skicka tillbaka dem direkt? Det ärliga är att inte behålla dem, och det säkra sättet att inte behålla dem är via banken. Skickar du tillbaka dem själv, särskilt till ett annat konto, kan du förlora dina egna pengar när den ursprungliga insättningen återförs, och oavsiktligt bli del av en bedräglig överföring.

Någon som säger sig vara från min bank ringer för att ”hjälpa mig att betala tillbaka”. Kan jag lita på det? Var misstänksam. Det är en vanlig kombination: efter ”misstags”-meddelandet kommer ett samtal från den falska banken. Lägg på och ring själv det officiella numret. Vi förklarar hur du kontrollerar om ett samtal från din bank är äkta.

Och om meddelandet kommer från en väns nummer? Ring vännen innan du gör något. Om vännens WhatsApp-konto har kapats skriver bedragaren i hans namn.

Sammanfattning

Vid ett ”jag skickade pengar till dig av misstag” är ordningen: godkänn ingenting, kontrollera i appen om insättningen finns, avvisa varje förfrågan, skicka aldrig själv pengarna till ett annat konto och låt banken sköta det. Har du redan gått i fällan: först banken, sedan polisanmälan. NoCall hjälper dig att känna igen misstänkta nummer innan du svarar, och om du har fått ett sådant meddelande, rapportera det i NoCalls spamnummerkatalog: din varning kan hindra att nästa person blir lurad.