Bedrägerier med bankid

De lurar offret att skapa ett nytt Bank-ID på bedragarens enhet.

Det är ju inte det dom gör (det är inte det primära sättet dom lurar människor på)

Nu finns det såklart flera metoder, men om man tittar på det inslaget som Uppdrag Granskning gjorde t.ex, så är det ju snarare ett ”SMS-bedrägeri”, om man vill särskilja en enskild teknisk plattform.

Kristdemokraterna vill öka bankernas ansvar, och införa id-krav för att få tillgång till känsliga personuppgifter..
https://www.svd.se/a/ve0JGw/kd-utred-bankernas-ansvar-vid-bed...

Det är rent förjävligt hur en människa kan ge sig på äldre sådär, det ena positiva är väl att den generationen som är känslig för detta bedrägeriet lär vara borta snart, men fram tills dess så är det ju fruktansvärt. Jag tycker det låter som en bra lösning att man får 2FA på så mycket som möjligt.

Vad är din lösning då?

Inte för att vara taskig, men jag vet många äldre som det går utför. Vissa för 20-30år sedan så kunde de koda hemsida, vi pratar alla moment som krävs för att uppdatera den med ftp klient. De kunde bearbeta bilder i photoshop, ta bort bakgrund. De kunde själv leta upp javascript och lägga in på deras hemsida som de fick anpassa.

Idag.. Ja, det är tråkigt.. Orsaken är flera som att de senaste åren ej har övat, men åldern har gjort sitt rätt.
Vissa äldre har även svårt att lyssna. Man säger åt dem vissa saker men de tror att de fortfarande kan mest inom It.
Sedan finns det yngre som också har problem att lyssna, jag har äldre bekanta som har problem med att det ofta skapas en ny facebook profil med deras bilder, namn etc. Jag radar upp en mängd olika bedrägerier som denna facebook konto kan användas till. Men de lyssnar inte, inte heller deras barnbarn som går på Chalmers som borde fatta.

Delad kontroll har jag också tänkt på, speciellt lite större summor.

Vi kommer egentligen in att de yngre skulle behöva övervaka lite. Och de finns 2st problem, 1 fixa tekniken. 2 Juridisk göra det lagligt, jag tror en bank inte bara kan lägga till funktionen sådär. För det blir en integritetskränkning.

Hanif Bali är inne på det i en krönika, varför inte tillåta/kräva ett medgodkännande? Antingen från sin partner, eller från någon betrodd släkting, när det gäller konstiga överföringar.

https://www.expressen.se/ledare/hanif-bali/ingen-reagerar-nar...

Sparkonton etc bör man kanske kunna enklare få teckna gemensamt, i meningen att man inte var och en för sig får åtgång till det. Båda två måste godkänna överföringar, eller lägga till nya mottagare, eller vad som nu kan vara lämpligt. Kanske kan bankerna erbjuda en lämplig "AI-övervakare" som kan lista ut att ovan nämnda Agda inte plötsligt köper en massa bitcoin i venezuela.

Att skapa falska bank-ID har blivit svårare nu. Men förr var det tydligen inte så krångligt, kanske swishade skurken "fel summa" till någon vid en affär på blocket/facebook, betalade en struntsak skurken köpt 2 gånger, och ville att denna summa (som låg på kontot så det gick att verifiera) överföras tillbaks. Men, det gick visst inte, kanske skrevs bank-ID-koden in fel. Fast, den var rätt, bara att bedragaren satt med personnummer och dator redo att logga in före den lurade. Osv.

Jag tyckte länge att det borde var likt hur iaf Nordea och PostGirot hade med sin bankdosa tidigare. Att man måste skriva in korrekt summa för att kunna signera en transaktion. Men sen har jag fått se hur bedrägerierna går till och inser att detta skulle var helt meningslöst. När man hör hur folk blir lurade till att ljuga om att man säljer saker på blocket så tappar man tron om att bankid kan lösa nått.

BankID är också certifikat med pinkod, även om de är mjuka. Men vi pratar inte om attacker mot certifikaten här utan det är folk som blir lurade till saker.

BankID är certifikat med pinkod. Passkey skulle inte lösa nått här.

Detta är ända lösningen, förr fanns det enorma kortbedrägerier. Men media skrev inte så mycket om dem för att på det stora hela så ersatte bankerna kunderna. Nu har bankerna tolkat det som att de har relativt lite ansvar om en transaktion är signerad med BankID. Det behövs lagändring för att de ska tvingas ta ansvar. Vilket kommer göra det svårare för oss kunder är jag helt säker på. Vi hör ju även från uppdrag granskning om hur de anpassat sig till bankerna gränser på när spärrar och kontroller kickar in. Samt hur de använder målvakters konton och lurar folk att prata med banken och ljuga rakt ut om vad de överför pengar för.

Just detta har ju BankID tagit tag i och nu kräver verifiering av certifikat via pass/nationellt ID kort via NFC. Dock är det väl få banker som meddelat sina kunder om detta nya krav....