SMS-bedrägeri — känn igen det på tio sekunder

Nästan alla bluff-SMS är byggda på samma tre komponenter. Känner du igen mönstret behöver du inte kunna varje enskild variant.

1. En avsändare du litar på — posten, banken, Swish, Skatteverket, Kronofogden, ett budbolag.
2. En tidspress — något går ut, stoppas, dras tillbaka eller måste betalas idag.
3. En länk som ska lösa problemet.

Kombinationen auktoritet plus brådska plus länk är i praktiken alltid ett bedrägeri. Riktiga myndigheter och banker skickar sällan länkar som kräver omedelbar inloggning, och de sätter aldrig en deadline på minuter.

Vanliga utformningar just nu

• Ett paket har fastnat i tullen och en liten avgift måste betalas.
• Ditt BankID håller på att gå ut och måste förnyas.
• Ett Swish-belopp har skickats felaktigt och ska återföras.
• Din bank har spärrat ett kort och du måste bekräfta din identitet.
• Skatteverket har en återbetalning som väntar på dina kontouppgifter.

Vad du gör i stället för att klicka

Gå till avsändaren på egen hand. Öppna bankens app som du brukar, logga in på Skatteverket via deras webbplats, spåra paketet i budbolagets egen app. Är meddelandet äkta finns ärendet där. Finns det inte där, fanns det aldrig.