Paket kvarhållet i tullen: den falska betalningen av avgifter via sms eller samtal

"Din försändelse hålls kvar i tullen. Betala 2,99 € i avgifter inom 48 timmar för att få ut den." Ibland kommer det som sms, ibland via WhatsApp eller e-post, och allt oftare som ett samtal: en inspelad röst som ber dig trycka 1 för att prata med "tullavdelningen", eller en person som presenterar sig som anställd på ett fraktbolag. Beloppet är litet med avsikt. Det de är ute efter är inte de tre euron, utan dina fullständiga kortuppgifter, koden som banken skickar för att bekräfta betalningen eller, i de mer genomarbetade varianterna, allt större överföringar.

Den här guiden fokuserar på tullbetet och på samtal. Om du har fått det allmänna meddelandet om att "paketet kunde inte levereras" i namnet av Correos (den spanska posten) eller ett annat företag, hittar du mer i det falska Correos-sms:et och andra paketbedrägerier.

Hur fungerar bedrägeriet med tullavgifter?

Manuset upprepas med få variationer:

1. Aviseringen. Du får ett meddelande eller ett samtal i namnet av posten, ett internationellt budföretag eller "Tullverket". De säger att ett paket i ditt namn hålls kvar och att moms, tull eller "tullhanteringsavgift" återstår att betala.
2. Brådskan. Det finns en tidsgräns: 24 eller 48 timmar, annars "returneras paketet till avsändaren" eller "förstörs".
3. Betalningen. De skickar dig till en webbplats som kopierar företagets utseende, eller ber dig i telefon att läsa upp ditt kort. Ibland vill de ha Bizum (de spanska bankernas system för direktbetalning mellan mobiler), en banköverföring eller presentkort.
4. Den egentliga stölden. Med kortuppgifterna handlar de eller lägger in kortet i en mobil plånbok. Därför får du ofta direkt efteråt ett sms från banken med en kod: den koden godkänner en transaktion som inte är på 2,99 €.

Det finns en längre variant, kopplad till romansbedrägerier och falska vinster: någon du lärt känna på nätet "skickar en present", och strax därefter hör ett falskt fraktbolag av sig och säger att paketet ligger i tullen och att hundratals eller tusentals euro måste betalas i avgifter, försäkring eller "certifikat". Det paketet finns inte.

Varför är det så trovärdigt?

För att tullavgifter verkligen finns. Sedan juli 2021 betalas moms på alla köp som kommer in i Europeiska unionen utifrån, oavsett värde, och vissa fraktbolag tar dessutom en avgift för att sköta förtullningen. Många har någon gång betalat några euro eller kronor för att få en beställning från ett land utanför EU, så det falska meddelandet känns bekant. Utanför EU är reglerna annorlunda, men importavgifter och hanteringsavgifter finns nästan överallt, och därför sprids bedrägeriet så lätt.

Dessutom behöver bedragaren inte veta om du väntar på något: han skickar samma meddelande till tusentals nummer, och med så mycket näthandel träffar han alltid någon.

Hur skiljer jag en riktig tullavgift från en falsk?

Håll utkik efter de här tecknen:

• Köpte du utanför EU? En beställning som skickas från Spanien, Sverige eller ett annat EU-land går inte genom tullen. Kom köpet från en europeisk butik är aviseringen falsk. Utanför EU gäller samma logik för köp inom ditt eget land eller din tullunion.
• Ingick momsen redan? Många stora internationella shoppingplattformar tar ut momsen när du betalar beställningen. Kontrollera kvittot: om du redan har betalat den ska det inte tillkomma fler importavgifter.
• Står ditt spårningsnummer med? En riktig avisering nämner försändelsens spårningsnummer, samma som butiken gav dig. Den falska talar bara om "ditt paket".
• Ombeds du betala via en länk, i telefon, med Bizum eller med presentkort? Varken fraktbolaget eller Tullen ber dig läsa upp ditt kort i ett oväntat samtal eller betala med presentkort.
• Är länken den officiella domänen? Domäner med tillagda ord ("tull-forsandelse", "post-avgift", "frislapp-paket") eller konstiga ändelser är ett tydligt tecken.
• Börjar samtalet med en inspelning? En robot som ber dig trycka på en knapp för att prata med tullen är ett typiskt mönster för de här kampanjerna.
• Stämmer inte beloppet? Riktiga avgifter beror på värdet av det du köpte. En generell summa utan koppling till din beställning är misstänkt.

Avsändaren eller numret på skärmen bevisar ingenting: nummer och avsändarnamn kan förfalskas.

Vad gör jag nu direkt?

1. Tryck inte på länken och betala ingenting. Är det ett samtal, lägg på. Diskutera inte och lämna inga uppgifter "för att kontrollera".
2. Leta upp beställningen själv. Öppna appen eller mejlet från butiken där du handlade och kopiera spårningsnumret.
3. Kontrollera via den officiella kanalen. Skriv själv in fraktbolagets webbadress eller använd den officiella appen och ange spårningsnumret. Finns det verkligen avgifter att betala syns de där, och du kan betala dem via samma kanal.
4. Ta en skärmdump av meddelandet eller anteckna numret som ringde, tiden och vad som sades.
5. Blockera och rapportera numret. Rapportera det i katalogen över spamnummer så att andra känner igen det. NoCall varnar dig också när ett nummer redan har markerats som misstänkt av andra användare.

Och om jag redan har betalat eller lämnat ut kortuppgifterna?

Agera snabbt. Ordningen spelar roll:

1. Ring din bank på det officiella numret på kortets baksida eller i appen, inte ett nummer från meddelandet. Be dem spärra kortet och ge ut ett nytt.
2. Om du lämnade ut en bekräftelsekod, säg det till banken: troligen har en transaktion godkänts eller ditt kort lagts in i en mobil plånbok, och det måste återkallas.
3. Bevaka dina transaktioner de närmaste dagarna och slå på aviseringar i bankappen. Bedrägliga dragningar syns inte alltid direkt.
4. Om du betalade med Bizum eller banköverföring, be banken försöka stoppa eller få tillbaka betalningen så snart som möjligt.
5. Polisanmäl. I Spanien till Policía Nacional (091) eller Guardia Civil (062), med skärmdumpar, nummer och kvitton; i andra länder till polisen där. Banken kommer att begära polisanmälan för att bestrida dragningarna.
6. Få vägledning. I Spanien kan du ringa INCIBE:s 017, den kostnadsfria och konfidentiella stödlinjen för cybersäkerhet, och läsa guiderna från OSI (Spaniens kontor för internetanvändares säkerhet); i andra länder kan du vända dig till den nationella myndigheten för cybersäkerhet eller en stödlinje för bedrägeridrabbade.

Om du känner dig i fara eller blir hotad, ring 112, larmnumret i Spanien och i hela EU. Läs mer om att få tillbaka pengarna i så får du tillbaka pengar efter ett telefonbedrägeri.

Vanliga frågor

Jag väntar på ett paket från ett land utanför EU. Hur vet jag om avgifterna är riktiga? Kontrollera försändelsen på fraktbolagets officiella webbplats eller app med ditt spårningsnummer och skriv in adressen själv. Riktiga avgifter syns där med belopp och betalsätt. Betala aldrig via länken eller samtalet du fick.

De ringde och jag gav mitt namn och min adress, men inte kortet. Är det farligt? Det finns ingen direkt risk för dina pengar, men uppgifterna gör nästa försök mer trovärdigt. Var misstänksam mot all senare kontakt som använder dem, och lämna aldrig ut bankuppgifter i telefon.

Någon jag lärt känna på nätet skickade en present och nu vill tullen ha pengar. Är det normalt? Nej. Det är en känd variant av romansbedrägeri. Ingen tullmyndighet begär överföringar till privata konton eller "certifikat" för att släppa en present. Bryt kontakten, skicka inga pengar och polisanmäl.

Kan jag klaga om banken inte ersätter mig? Ja. Lämna först ett skriftligt klagomål till banken och bifoga polisanmälan. Får du inget tillfredsställande svar kan du i Spanien vända dig till Banco de Españas klagotjänst; i andra länder till nämnden för bankärenden eller finansinspektionen.

Sammanfattning

Ett paket som sitter fast i tullen och ska släppas mot en liten, brådskande betalning är ett av de vanligaste beten. Försvaret är enkelt: betala aldrig via meddelandet eller samtalet, leta upp beställningen själv och kontrollera den via den officiella kanalen. Har du redan lämnat ut kortet, ring banken och polisanmäl. Och har du fått ett sådant meddelande, rapportera det i NoCalls katalog över spamnummer: din varning kan hindra att nästa person betalar.