Falsk faktura från Norton eller McAfee: så känner du igen bluffen med ”förnyelsen”

Upplägget är välkänt: ett mejl, sms eller meddelande säger att en prenumeration på antivirusprogram har förnyats, ofta i Nortons eller McAfees namn, för ett högt belopp, med ett telefonnummer du ska ringa ”inom 24 timmar” om du vill avbryta. Meddelandet kommer inte från tillverkaren: numret går direkt till bedragarna. Den amerikanska konsumentmyndigheten FTC beskriver exakt det här mönstret, och antivirusmärken hör till de mest använda namnen. Svårlurad beskriver samma knep i Sverige: någon erbjuder sig att stoppa en transaktion och vill få åtkomst till din dator genom fjärrstyrning.

Hur går bluffen till?

1. Du får en ”faktura” eller ”betalningsbekräftelse” för en förnyelse du inte väntade dig, nästan alltid för ett högt belopp.
2. För att reda ut det ringer du numret i meddelandet.
3. Den falska ”supporten” erbjuder en återbetalning och ber om att få fjärrstyra datorn, eller skickar dig till en falsk sida där du ska fylla i uppgifter eller logga in med BankID.
4. Sedan påstår de att du fått för mycket tillbaka och pressar dig att ”betala tillbaka mellanskillnaden” med Swish, överföring, presentkort eller kryptovaluta: betalningar som är svåra att få tillbaka.

Vilka är varningssignalerna?

• En mycket kort tidsfrist och ett telefonnummer i själva meddelandet.
• En begäran om att få fjärrstyra din dator: godkänn aldrig att någon fjärrstyr din dator eller telefon, säger Polisen, och en seriös tillverkare ber inte om det i ett samtal som du inte själv har inlett.
• En begäran om att du ska logga in med BankID: använd aldrig BankID när någon som kontaktar dig ber dig göra det.
• En begäran om att ”betala tillbaka” en återbetalning, eller att betala med presentkort eller kryptovaluta.
• En avsändare som inte hör till tillverkaren, eller en faktura för en produkt du inte ens använder.

Hur kontrollerar du utan risk?

• Ring inte numret och klicka inte på någon länk i meddelandet.
• Har du ett konto hos tillverkaren, skriv själv in adressen till den officiella webbplatsen och logga in för att se dina prenumerationer.
• Titta direkt på kontoutdraget och kortköpen: en riktig dragning syns där, en falsk faktura brukar inte göra det.

Vad gör du om du redan har ringt, betalat eller släppt in någon i datorn?

1. Kontakta banken direkt, spärra kortet om du har lämnat ut kortuppgifter och ditt BankID om du har använt det på uppmaning.
2. Byt lösenord, först till mejlen och banken, helst från en annan enhet, och slå på tvåfaktorsinloggning.
3. Har någon haft fjärråtkomst till datorn: avinstallera fjärrstyrningsprogrammet, uppdatera antivirusprogrammet och gör en fullständig genomsökning.
4. Spara bevisen och polisanmäl genom att ringa 114 14.

Mejlet om förnyelsen är inte bluffen. Telefonnumret i det är.