Brev från banken med QR-kod: äkta eller bluff?

Det falska brevet kommer i en banks namn och ber dig att ”uppdatera” en säkerhetslösning eller din internetbank. En iögonfallande QR-kod ska göra det snabbt. Den leder till en kopierad webbplats som ber om dina inloggningsuppgifter, personuppgifter eller en aktiveringskod. Med dem kan bedragarna ta över ditt konto eller göra överföringar.

Samma trick förekommer med andra avsändare, i mejl och på QR-klistermärken som har satts över äkta koder, till exempel på parkeringsautomater.

• En allmän hälsning som ”Bästa kontoinnehavare” i stället för ditt namn.
• Brevet nämner ett konto eller en tjänst som du inte använder.
• QR-koden ska leda dig till en inloggningssida eller be om bankuppgifter.
• Tidspress eller hot, till exempel om att ditt konto ska spärras.
• Klumpiga, ovanliga formuleringar, särskilt mot slutet av brevet.

Brevhuvud och logotyp bevisar ingenting: båda är lätta att kopiera.

1. Öppna din bankapp eller skriv in bankens webbadress själv. Finns det inget meddelande där som ber dig göra något, talar det tydligt emot brevet.
2. Ring din bank på ett nummer som du redan känner till: från ditt kort, ditt kontoutdrag eller den officiella webbplatsen, inte från brevet.
3. Om du vill se vart koden leder kan du använda en skanner som visar adressen innan den öppnas. Leta efter små skillnader: en nolla i stället för ett ”o”, en okänd domänändelse eller extra tecken direkt efter bankens domän. Skriv inte in något där.

QR-koder för betalning på fakturor är däremot vanliga. De fyller i en betalning i din bankapp. Kontrollera mottagaren och kontonumret innan du godkänner den.

• Om du har lämnat uppgifter: kontakta banken direkt via dess officiella nummer och be dem spärra internetbanken och dina kort.
• Gå igenom dina transaktioner och byt dina inloggningsuppgifter.
• Anmäl det till polisen.
• Spara brevet och kuvertet som bevis.

Om du bara har skannat koden och inte skrivit in något: stäng sidan och meddela ändå din bank om brevet.

En skanning med ExplainThisDoc sparar brevet som ett dokument och öppnar inte QR-koden. Med Pro granskar analysen brevets text efter typiska tecken på nätfiske: tidspress, hot om att kontot ska spärras, uppmaningar att ange inloggnings- eller betalningsuppgifter, ovanliga länkar och webbadresser som inte stämmer med avsändaren. Om analysen bedömer att brevet troligen är en bluff visas ett säkerhetsmeddelande högst upp. Appen följer inte QR-koden och kontrollerar inte länkar. Den kostnadsfria Light-analysen bedömer inte sådana tecken.

I ditt arkiv ligger brevet kvar tillsammans med din anteckning: när du ringde banken och vad de sa. Det hjälper om fler brev kommer eller om du gör en anmälan. En varning är ingen äkthetskontroll, och att en varning saknas bevisar inte att ett brev är äkta.