Pengarnas väg, danska kontaktbedrägerier och butikernas dataintrång

Välkommen till Nordisk bedrägerikoll, torsdagen den tolfte november. Dagens avsnitt bygger på publiceringar från den elfte november. Vi följer pengarnas väg efter ett misstänkt bedrägeri, nya danska kontaktbedrägerier och ett dataintrång med nordiska butikskunder i riskzonen. Vi tar också upp en misstänkt falsk nätbutik och fördjupar hur informationsdelning kan hjälpa till att stoppa betalningar. Rösten är syntetisk: Klara, skapad med Higgs. Källor och manus finns på avsnittssidan.

Först till Bollnäs. Sveriges Television rapporterade på onsdagen att en kommunpolitiker åtalats för penningtvättsbrott. Enligt åtalet tog han i april emot två betalningar via Swish, sammanlagt sjutusen sjuhundrafyrtio kronor, som ska ha kommit från ett bedrägeri. Pengarna fördes därefter vidare genom överföringar och kortköp. Den åtalade förnekar brott och uppger att han inte kände till pengarnas ursprung.

Enligt uppgifterna från förhören började kontakten med en fråga i en grupp på Snapchat om någon ville tjäna pengar. Mannen uppger att han därefter instruerades att föra pengar vidare genom Revolut och att han fick behålla omkring tretusen femhundra kronor. Enligt förundersökningen hade en kvinna dessförinnan lurats att göra två betalningar av någon som utgav sig för att ringa från Klarna om obetalda fakturor. Sveriges Televisions uppdatering på onsdagseftermiddagen anger att politikern pausar sina uppdrag tills ärendet prövats. Det är ett åtal, inte ett fällande avgörande. Vi har läst rapporteringen, inte själva förundersökningen eller stämningsansökan.

Som bakgrund beskriver polisens samordningsfunktion mot penningtvätt hur en penningmålvakt upplåter ett konto för att flytta, ta ut eller föra över brottspengar. I dess vägledning från februari förra året nämns så kallade studskonton: pengar kommer in och går snabbt vidare. Vägledningen betonar att varningssignaler kan motivera fördjupad kontroll. Den är generell och avgör inte skuldfrågan i det aktuella åtalet.

Vår redaktionella analys är att bedrägeri och penningtvätt här behöver ses i samma betalningsförlopp. För den utsatta är betalningen ett svar på en falsk faktura. För mottagaren kan den presenteras som en möjlighet att tjäna pengar. Bankens kontrollfrågor blir därför olika på avsändarens och mottagarens sida. Vem uppmanade kunden att betala? Varför kom pengarna in? Och varför skulle de omedelbart vidare? En snabb vidareöverföring är en signal att undersöka, inte ensam ett bevis på brott. Det är just den skillnaden som en seriös kontroll behöver bevara.

I Danmark publicerade Nordsjällands polis sin dygnsrapport på onsdagen. Två bedrägerihändelser i rapporten inträffade under tisdagen, den tionde november. I Hilleröd ringde en person som uppgav sig komma från polisen i Roskilde. Samtalet handlade om en påstådd bedrägerianklagelse mot en annan man. Den uppringda kvinnan blev misstänksam och bad att få informationen genom den danska digitala brevlådan. Samtalet avbröts. Polisen beskriver detta som ett bedrägeriförsök.

I Rungsted Kyst uppgav en annan uppringare att han ringde från en bank och att kvinnans kort hade missbrukats. En anställd skulle komma och hämta det gamla kortet och lämna ett nytt. Kvinnan lämnade ut sin kod per telefon. Enligt rapporten hade gärningspersonen inte hämtat det fysiska kortet. Något konstaterat uttagsbelopp anges inte. Vi ska därför inte beskriva det som en känd förlust eller anta att ett kortbyte faktiskt genomfördes.

Vår analys är att de två händelserna visar olika punkter där en kontakt kan brytas. I det första fallet vägrade mottagaren låta telefonsamtalet vara den enda informationskanalen. I det andra hade en känslig uppgift redan lämnats ut, men den planerade hämtningen var inte genomförd enligt notisen. För en bank är det en påminnelse om att fråga vad som redan hänt och vad kunden har blivit tillsagd ska hända härnäst. En person kan behöva hjälp även innan någon förlust syns på kontot. Låt stödet utgå från situationen, utan att skuldbelägga den som blev uppringd.

Nu till ett nordiskt dataintrång. Programvarubolaget EG publicerade på onsdagen information om intrånget hos dotterbolaget Front Systems, som levererar butikssystem. Själva åtkomsten skedde den femte november. Enligt bolaget hade en obehörig extern part tillgång under ungefär fyra timmar och hämtade omkring noll komma två procent av produktionsdatabasen. Tillgången har stängts, sårbarheten har åtgärdats och händelsen har polisanmälts, uppger EG.

Bolaget undersöker den exakta omfattningen och räknar tills vidare med att bland annat kundnamn och e-postadresser omfattas. Det uppger att betalningskortens uppgifter inte exponerats, eftersom de inte lagras i det berörda systemet. Den bedömningen ska tillskrivas leverantören. Ett litet procenttal säger heller inte i sig hur många människor eller vilka uppgifter som berörs. Något sådant antal anger vi inte.

Nyhetsbyrån NTB rapporterade samma dag att även uppgifter om presentkort och tillgodohavanden kan vara på avvägar. I en kompletterande kundinformation beskriver Intersport i Danmark möjliga berörda uppgifter som namn, personnummer, kontaktuppgifter och vissa inköp. Företaget anger att det använt systemet i begränsad omfattning vid utvalda evenemang sedan juli. Det gäller alltså inte automatiskt kundens hela köphistorik. Kundinformationen saknar ett tydligt publiceringsdatum och används här som kompletterande källa, inte som en egen nyhet från gårdagen.

Intersport varnar uttryckligen för att uppgifterna kan missbrukas i falska meddelanden och samtal. Kännedom om ett tidigare köp kan få en bedragare att framstå som trovärdig. Företaget säger också att mottagaren inte behöver logga in, betala eller lämna uppgifter för att ta emot informationen om incidenten.

Vår analys är att dataintrång och betalningsbedrägerier behöver kopplas ihop i beredskapen, samtidigt som fakta hålls isär. Ett intrång är inte i sig bevis för att en viss kund därefter har blivit bedragen. Men den som informerar om incidenten kan förbereda kundstödet på frågor om oväntade kontakter och presentkort. En tydlig kundinformation bör hjälpa mottagaren att förstå vad organisationen faktiskt kommer att be om. Då blir det också lättare att känna igen en avvikande instruktion. I det här fallet saknas ett verifierat belopp för efterföljande bedrägerier.

Till sist en svensk nätbutikshändelse. Dagens Vimmerby rapporterade på onsdagen att en kvinna anmält ett misstänkt bedrägeri efter ett köp på nätet. Enligt polisuppgifterna i artikeln betalade hon trehundra kronor för två kort men fick varken varor eller orderbekräftelse. Vad det var för slags kort framgår inte. Polisen uppger att webbplatsen såg ordentlig ut. Ärendet är anmält som ringa bedrägeri. Artikeln anger inte när själva beställningen gjordes. Publiceringsdagen är alltså verifierad, men något köpdatum kan vi inte slå fast.

För att sätta den lilla enskilda betalningen i ett större sammanhang tar vi en tydligt daterad bakgrund. I maj förra året beskrev Konsumentverket ett samarbete med polisen och fyra storbanker mot falska och oseriösa nätbutiker. Under en tremånadersperiod stoppades misstänkta betalningar på etthundratrettiofyra miljoner kronor. Myndigheten uppgav att betalningsmöjligheten togs bort för ettusen trehundra webbplatser. Det är historiska projektresultat, ingen ny totalsiffra för årets bedrägerier och ingen uppgift om den nu anmälda webbplatsen.

Informationen i samarbetet byggde på konsumenters anmälningar och klagomål. Konsumentverket förklarade att inga personuppgifter delades mellan myndigheterna och bankerna. Det var bankernas experter som granskade betalningsmottagarna och bedömde vilka som skulle stoppas. Exemplet visar därmed en konkret form av informationsdelning, men ska inte läsas som ett generellt tillstånd att dela kunduppgifter hur som helst.

Vår analys är att enskilda småbelopp kan vara viktiga signaler när flera rapporter pekar mot samma mottagare. För kontrollfunktionen blir en användbar fråga om klagomål, betalningsmottagare och beslut om spärr går att följa tillsammans. Det kräver också omsorg om felaktiga träffar. En utebliven leverans behöver utredas; den är inte automatiskt ett bevis för att varje annan kund hos samma företag utsatts för brott. Bra informationsdelning behöver därför både ett tydligt ändamål och tydlig kvalitet i underlaget. Projektet är bakgrund till den frågan, inte ett facit för varje nytt ärende.

Dagens fyra ämnen kom från Sverige, Danmark och Norge. Vi sökte även på finska och isländska men fick inte fram något nytt relevant inslag som kunde verifieras tillräckligt inom nyhetsfönstret. Återpubliceringar av redan behandlade nyheter har valts bort. Det är en lucka i dagens urval, inte ett påstående om att inga bedrägerier inträffade. Tack för att du lyssnade på Nordisk bedrägerikoll.