Brev fra banken med QR-kode: ekte eller svindel?

Det falske brevet kommer i en banks navn og ber deg «oppdatere» en sikkerhetsløsning eller nettbanken. En iøynefallende QR-kode skal gjøre det raskt. Den fører til et kopiert nettsted som ber om innloggingsopplysninger, personopplysninger eller en aktiveringskode. Med dem kan kriminelle overta kontoen din eller gjøre overføringer.

Det samme trikset finnes med andre avsendere, i e-post og på QR-klistremerker som er limt over ekte koder, for eksempel på parkeringsautomater.

• En generell hilsen som «Kjære kontoinnehaver» i stedet for navnet ditt.
• Brevet nevner en konto eller en tjeneste du ikke bruker.
• QR-koden skal ta deg til en innloggingsside eller be om bankopplysninger.
• Tidspress eller trusler, for eksempel om at kontoen din blir sperret.
• Klønete, uvanlige formuleringer, særlig mot slutten av brevet.

Brevhode og logo beviser ingenting: Begge er lette å kopiere.

1. Åpne bankappen eller skriv inn nettadressen til banken selv. Finner du ingen melding der som ber deg gjøre noe, taler det tydelig mot brevet.
2. Ring banken på et nummer du allerede kjenner: fra kortet ditt, kontoutskriften eller det offisielle nettstedet, ikke fra brevet.
3. Vil du se hvor koden fører, kan du bruke en skanner som viser adressen før den åpnes. Se etter små forskjeller: en null i stedet for en «o», en ukjent domeneendelse eller ekstra tegn rett etter bankens domene. Ikke skriv inn noe der.

QR-koder for betaling på fakturaer er derimot vanlige. De fyller ut en betaling i bankappen din. Sjekk mottakeren og kontonummeret før du godkjenner den.

• Har du lagt inn opplysninger, må du kontakte banken med en gang via det offisielle nummeret og få sperret nettbanken og kortene dine.
• Sjekk transaksjonene dine og bytt innloggingsopplysninger.
• Anmeld det til politiet.
• Ta vare på brevet og konvolutten som bevis.

Har du bare skannet koden og ikke lagt inn noe, lukker du siden og sier likevel fra om brevet til banken.

Når du skanner med ExplainThisDoc, lagres brevet som et dokument, og QR-koden åpnes ikke. Med Pro sjekker analysen teksten i brevet for typiske tegn på nettfiske: tidspress, trusler om sperret konto, oppfordringer om å legge inn innloggings- eller betalingsopplysninger, uvanlige lenker og nettadresser som ikke passer til avsenderen. Hvis analysen vurderer brevet som sannsynlig svindel, vises et sikkerhetsvarsel øverst. Appen følger ikke QR-koden og sjekker ikke lenker. Den gratis Light-analysen vurderer ikke slike tegn.

I arkivet blir brevet liggende sammen med notatet ditt: når du ringte banken og hva de sa. Det hjelper hvis det kommer flere brev eller du anmelder det. En advarsel er ingen ekthetskontroll, og at det ikke vises noen advarsel, beviser ikke at et brev er ekte.