Bedragarnas tillvägagångssätt baseras på social manipulation (”social engineering” på engelska) – det vill säga att folk luras och förs bakom ljuset, snarare än på tekniska säkerhetsbrister i systemet. De ringer upp slumpmässiga nummer som de har länkat till personnummer.

Bild: DN

Svindlarna utger sig bland annat för att komma från polismyndigheter och banker, och hävdar att det förekommer ovanlig aktivitet på offrets konto, samt att en verifiering via BankID krävs för att stoppa de obehöriga transaktionerna. Bedragaren är redo att logga in på offrets internetbank och kommer in när personen signerar.

För att lyckas föra över pengar från kontot luras personen att signera via BankID en andra gång. Pengarna förs över till en ”målvakt” innan bedrägeriet upptäcks. Målvakten kan i sin tur skicka vidare pengarna till flera andra målvakter.

DN nämner andra tillvägagångssätt för att få ut pengarna, som en kedja av Swish-överföringar; kontanter plockas därefter ut och samlas ihop till huvudmännen. Pengarna kan även tvättas på kasinon utanför Sverige, eller genom ovetande målvakter (en bilsäljare på Blocket får betalt direkt från offrets konto, och så vidare).

Enligt DN kan det ibland behövas runt 200 försök innan någon går på bluffen. En grupp har redan dömts för bedrägerier genom BankID, medan en annan är häktad i väntan på åtal. Samtidigt finns en handfull kluster av mer professionella BankID-bedragare som är svårare att komma åt. Stefan Larsson säger att de grupperingar som står för majoriteten av brotten sannolikt kan gripas, om regioner samarbetar eller om det sker en nationell insats från hela polismyndigheten.

Känner du någon som råkat ut för bedrägeri via BankID?