6.300.000.000 under 2016!!!

Det har varit lite långt mellan inläggen på sistone vilket helt och hållet har att göra med tidsbrist kring just uppdateringar kring bedrägerier och annat som ligger mig varmt om hjärtat. Nu vankas det dock semester varför jag bara vill plocka upp en, vid det här laget, gammal nyhet kring ID-kapningar.

Hemsidan Ehandel.se berättade för ett tag sedan om hur många ID-kapningar som skedde under 2016 vilket är horribelt många enligt mig. Totalt inträffade 122.000 ID-kapningar förra året där värdet på de bedrägliga köpen uppgick till 6,3 miljarder svenska kronor. Snittbeloppet för varje drabbad har minskat från 65.000 kr till 52.000 kr – som om det skulle vara någon tröst.

Anledningen hänvisas till den ökade e-handeln. Va? Jo men visst är det så, skyll allt på e-handeln. Blanda för all del inte in banker, nerlagda polisanmälningar, brist på kontroller hos kreditgivarna, straff (om de utdöms) är skrattretande låga och att människor till viss del inte är försiktiga med hur de hanterar sina uppgifter. Så länge rättsväsendet inte tar hand om problemet så kommer det inte att försvinna men visst, vi bor i landet där handhjärtan och styrkekramar tycks kunna lösa det mesta (ironi). Inte enligt mig och så länge inget görs kommer problemet att finnas kvar under hela 2017 också. Ser inte fram mot att läsa rapporten nästa år som visar hur många som drabbades under innevarande år…

> Länk till artikel hos Ehandel.se om ID-kapningar under 2016.

Polisen vill ha hjälp …igen

Jag läste nyligen en artikel i Sydsvenskan där Polisen återigen uttalar sig om att man vill ha hjälp med att lösa brott mot nätbedrägerier. Igen. Ja, nu vill NBC (Nationellt BedrägeriCenter) att bankerna, kreditgivarna, e-handlarna med flera så försvåra för dessa brott vilket i sig är ganska bra men till vilket pris?

Idag har kan köp verifieras med egna koder, CVC-koder, Touch-ID, mobilt BankID, skrapkort, SMS m m vilket väl är ett bra steg på vägen tycker jag. Inte helt optimalt alltid och en del av dessa ”godkännanden” är direkt konverteringsdödande. Så vad är det då mer som Polisen tycker att vi ska göra? Varje månad ID-kapas ca 10.000 personer i Sverige och i år har ett stort antal av alla dessa polisanmälts. Tycker Polisen kan offentliggöra hur många av dessa utredningar som inte lades ner direkt eller hur många som faktiskt utretts. I dag hävdar Polisen hela tiden att brotten inte kan följas upp eftersom det hela går för snabbt men ändå så publicerar tidningar och tv övervakningsfilmer på personer som hämtar ut allt från mobiler till annat genom att använda kapade identiteter. Hur många av alla dessa förövare har ni letat upp och skickat vidare till åtal? Nä, tänkte väl det – inte många alls eftersom ni prioriterar helt andra brott hela tiden och lägger ingen tid på detta alls. Det enda Polisen försöker idag är att lägga över ansvaret på andra och politikerna lever i en värld där allt är guld och gröna skogar så de är garanterat inte uppmärksammade på detta  växande problem.

Skatteverket har gjort det svårare att byta folkbokföringsadress men hur har detta spridits i media? Inte så mycket, där är det hela tiden viktigare  att hålla koll på alla ”kändisars” förehavanden eller att vinkla nyheter till sin egen fördel. Hur ser straffskalan ut för de som, mot förmodan, grips och åtalas för att ha kapat identiteter? Tänkte väl det, de går väl fria eftersom det inte finns några tillgångar osv så de enda vinnarna i detta är de kriminella och givetvis sprider detta sig i deras kretsar medan Polisen står bredvid och tittar på. Kul utveckling – NOT.

Länk till artikeln i Sydsvenskan här.

Alla skyller på alla…

Ett par dagar efter årets mest handlingskraftiga dag, Black Friday finns än så länge bara siffror om hur mycket alla e-handlare sålde och hur många rekord som slogs. Detta är givetvis trevliga siffror och något som utvecklar e-handeln i Sverige. Huruvida det är en bra affär för alla inblandade handlare eller inte råder det dock delade meningar om. Många anser att det äter för mycket av avansen och dödar handeln veckorna innan Black Friday men det är väl upp till var handlare att planera för detta på bästa sätt.

De siffror som ännu inte presenterats (och troligtvis inte kommer att göras heller) är de som visar på hur många människor som drabbats av bedrägliga köp, kapningar av identiteter, stulna kortuppgifter m m. Den utveckling som sker i Sverige är tyvärr inte positiv i någon bemärkelse och när året summeras kan vi nog krasst konstatera att hundratusentals människor drabbats och att detta har kostat alla inblandade enorma summor pengar som någon i slutändan betalar.

Då vi följer utvecklingen inom detta område kan vi även se en tydlig linje kring hur problemet hanteras. I alla led skyller alla på varandra och ingen, jag säger ingen, vill ta något ansvar i frågan. Polisen skyller på bankerna, bankerna anser sig inte göra något fel och längst ner står den drabbade som med alla extraarbete suckar och undrar hur det är möjligt. Viljan tycks inte finnas hos någon ansvarig vilket är helt sjukt egentligen.

Men, som det ser ut nu så fortsätter bedrägerierna i oförminskad skala och mönstret är detsamma; Polisen lägger ner alla ärenden omgående, bankerna informerar inte sina kunder om hur de bör eller kan skydda sig och bedragarna fortsätter tjäna pengar och handlarna förlorar pengar. Ni ser enkelt vem som är vinnare i denna problematik och så länge inget görs kommer det att se likadant ut under 2017. Vi ska heller inte glömma bort våra politiker som säkert inte har en susning kring problematiken eftersom det nyligen blev straffbart att kapa identiteter…

Fler och fler drabbas och media vaknar

De senaste veckorna har antalet artiklar i media  som rör bedrägerier, ID-kapningar och annat mindre hederligt som försiggår online ökat markant. För mig som stör mig på den tidigare nonchalansen kring detta är det ett välkommet uppmärksammande. Som sagt är det inte ett litet problem utan det brott som ökar mest i dagens samhälle vilket är begripligt eftersom polisen inte utreder dessa brott utan lägger allt i cylinderarkivet. Brott som inte utreds bereder väg för flera bedragare eftersom vi lever i ett samhälle med öppenhet vilket också innebär öppenhet till personnummer och andra uppgifter som används vid bedrägerier.

Det finns en intervju med polisens bedrägeriexpert Jan Olsson som vill se en ändring av hur vi betalar via nätet, gärna då med Mobilt Bank-ID kopplat till köpprocesserna. På gott och ont skulle jag vilja säga, i e-handlarens kassa ska friktionen helst vara så liten som möjligt för att köpen ska genomföras snabbt. Att där börja leta efter bankdosor, skrapkort för koder eller sin mobil för att betala är inte helt optimalt sett ur en konverteringssynpunkt. Ja, säkerheten blir bättre men inte alla köp i dag görs med mobilen eller annat enhet för att godkänna köp liggandes bredvid sig i soffan. Spontanköpen skulle dö ut ganska snabbt för en ökad säkerhet. Detta är ju den direkta anledningen till att Klarna med sina relativt enkla betalmetoder lyckats så bra som de gjort. Du finns redan inlagd i kassan med dina uppgifter och köpet är bara ett klick bort vilket är smidigt. Problemet här blir ju när någon kommer över dina uppgifter och använder dessa för bedrägliga köp. Innan du ens märker av det kan din identitet vara kapad och bedrägliga köp gjorts och varorna är ute på svarta marknaden. Självklart anmäler den drabbade det inträffade till Polismyndigheten vilket ska göras när ett brott begåtts, likväl som personnummer temporärt spärras hos  fakturatjänsterna.

Men till vilken nytta? Så fort din anmälan tagits emot hos Polisen läggs en icke-påbörjad utredning ner och bedragaren klarar sig galant en gång till. Brott som inte utreds signalerar fortsatt grönt ljus för de som sysslar med denna verksamhet. Visst ska vi kunna lägga över ett visst ansvar på såväl handlare som konsumenter men Polismyndigheten ska även ta sitt ansvar – det är inte en envägslösning här vilket han lite antyder även i sitt personliga inlägg. Som e-handlare har jag serverat mängder med material till polisen för att hjälpa till i utredningar men till ingen nytta – tyvärr.

Glädjande kan jag läsa att åtminstone 1 person har gripits, åtalats och dömts för just ID-kapning men det berodde mycket på att den drabbade personen var extra uppmärksam och gjorde mycket av arbetet själv. I artikeln ser vi att 181.000 anmälningar om bedrägerier kom in förra året – inte så imponerande då när man ser till antalet personer som grips, åtalas och döms. Mannen fick 10 månaders fängelse men var det allt? Har han dömts att ersätta såväl drabbade personer som e-handlare för sin tilltag? Troligtvis inte då han med all sannolikhet säkert inte har några ”officiella” tillgångar. Kommer han att sluta när han kommer ut? Troligtvis inte misstänker jag…

Avslutningsvis påminner jag om artiklar som hjälper dig att undvika och försvåra ID-kapningar:

Svensk uppfinning mot ID-bedrägerier

Inte alla nyheter kring bedrägerier är av ondo, denna gång har ett svenskt säkerhetsföretag Verified by 365id lanserat en scanner som har till uppgift att kontrollera legitimationer för att se om de äkta. Då det dagligen kontrolleras ca 400.000 legitimationer runt om i landet inom detaljhandeln, banker och hos postombud m fl så krävs det en säker och lätthanterad lösning.

Den lösning som Verified by 365id tagit fram består av en scanner som behöver ström och en internetuppkoppling. ID-handlingen kontrolleras genom att placeras i scannern varpå denna fotograferas och läses för att sedan skicka bilderna krypterat för att erhålla en säker verifikation. Ett par sekunder senare ges klartecken om det är en giltig handling eller inte. Enligt uppgift ska alla svenska ID-handlingar kunna verifieras på detta sätt sedan mitten av mars månad. Detta är ett steg i rätt riktning men bara om lösningen får genomslag i handeln. Vem kommer att ta investeringarna för detta, handlaren? Då är det tyvärr tveksamt om genomslaget blir stort och snabbt – snarare något som kanske är utbrett inom 1-2 år tidigast enligt min gissning.

Personligen har jag funderat på en lösning där den person som vill handla på nätet t ex registrerar sitt mobilnummer i en databas. När paket ska hämtas ut hos ombud scannas legitimationen varpå en temporär kod skickas som SMS till det registrerade numret. Många väljer ju ändå SMS-avisering idag och bär sina mobiler med sig som om de vore pacemakers. Detta nummer/kod anges sedan som en verifikation till ombudet som då har klartecken att lämna ut paketet. Tycker själv att det borde kunna vara genomförbart och att såväl Svensk Handel som de olika logistikföretagen skulle kunna stå bakom denna lösning. Visst, du behöver registrera ditt nummer men å andra sidan så är det också en förebyggande lösning mot att obehöriga handlar i ditt namn. På så vis skulle det behövas såväl en persons mobil samt ID-handling för att kunna hämta ut ett paket och därmed begå ett brott – inte så sannolikt i dagens läge att båda sakerna tappas bort samtidigt, oftast är det bara den ena som försvinner. Med tanke på hur ID-kapningarna ökar för varje år och vad de kostar alla inblandade parter så torde kostnaden vara försvarbar.

ID-kapning ej olagligt i Sverige…

För mig som arbetar dagligen med e-handel och därigenom genom åren stött på mängder av människor som fått sina identiteter stulna och utnyttjade på nätet är det ofattbart att detta ännu inte anses vara en kriminell handling i Sverige. Tidigaste bedrägeriet jag polisanmälde skedde 2006/2007 och var resultat av ett stulet kreditkort, detta var innan fakturabedrägerierna slagit igenom på allvar. Trots polisanmälan och vidtagna åtgärder för att upptäcka brott av den här typen så är det idag, nästan 10 år sedan fortfarande inte kriminellt. Det visar på att våra politiker lever kvar i bubbla där allt är tryggt och säkert. Att inte Polisen tagit detta vidare tidigare är också helkorkat då den myndigheten ofta är den som oftast får insikt i omfattningarna eftersom polisanmälningar görs från såväl drabbade personer som företag.

Signalerna till de personer som systematiskt kapar identiteter och stjäl kortuppgifter har varit tydliga från myndigheterna: ”Fortsätt ni för vi gör inget åt det ändå”. Cyniskt, javisst men det är ju den verklighet som finns idag eftersom man inte gjort något över huvud taget för att försvåra för de kriminella. Förra året, 2015, drabbades drygt 85.000 personer av ID-kapningar till ett genomsnittligt värde av 65.000 kr per person! Ja, räkna ut den totala summan som omsätts här så förstår ni att det är en lukrativ bransch för de kriminella att vistas i. Polisen lägger systematiskt ner i stort sett alla inrapporterade fall då man anser att ”spaningstekniska underlag saknas” så där möter de kriminella inget motstånd. Sjukt värre!

Därför är det glädjande att man från myndigheternas håll nu funderar på att ta tag i detta växande samhällsproblem genom att till sommaren göra det till en kriminell handling att kapa/utnyttja en annan persons identitet – tack för det era styrande sengångare! Jag får väl bara hoppas på att straffen blir hårda och att man inte ser för lätt på brotten…

Nätbedrägerierna fortsätter att öka lavinartat!

Det hade ju faktiskt varit skön om jag sluppit skriva fler inlägg angående nätbedrägerier men eftersom rättsväsendet i landet står handfallna utan någon som helst handlingsplan så fortsätter bedragarna utan risk att åka fast. Dessbättre börjar fler och fler bli vaksamma och så smått inse att man inte ska klicka på allt som dyker upp i e-posten också vilket i sig är en framgång.

Men, fortfarande ökar antalet drabbade personer hela tiden och trots att medier skriver mer och mer i ämnet så döms inte fler för genomförda brott. Det är för mig oförklarligt att rättsinstanserna och lagstiftarna inte kan få till en rak och hård linje för de som begår dessa brott. Nejdå, här ska det handläggas och utredas i det oändliga medan massor av medborgare drabbas varje dag. Kanske en nämndeman skulle drabbas för att det ska bli fart på det hela?

Nåväl, jag fortsätter att tipsa om artiklar som är absolut läsvärda både för dig som vill veta vad du ska göra om du drabbas men även för dig som är drabbad. Återigen, kontrollera med dig försäkringsbolag också så att de utökat med skydd mot ID-kapningar – då är du lite säkrare inför eventuell drabbning.

Stöldskyddsföreningen skriver om kortbedrägerier här och vad du ska tänka på. [Länk till artikeln hos Stöldskyddsföreningen]

Stöldskyddsföreningen gör ett bra arbete när det gäller att sprida kunskap, denna gång om ID-kapningar. [Länk till artikeln om ID-kapningar]

Ehandel.se skriver om ökningen kring nätbedrägerierna, ingen munter läsning direkt… [Länk till artikeln hos ehandel.se]

Dina Pengar tar upp problematiken när stressen slår på som i t ex julhandeln. [Länk till artikeln hos dinapengar.se]

Aftonbladet gör en sak rätt för ovanlighetens skull och hjälper till att jaga en bedragare. [Läs mer här och se filmsnutt hos Aftonbladet]

Stöldskyddsföreningen (återigen) tipsar om vad du kan göra om du drabbats av bedrägerier. [Länk till artikel om ersättning vid bedrägerier]

UC upplyser om vad du kan göra vid misstanke om att du blivit ID-kapad. [Länk till artikel om 10 tips kring ID-kapning hos UC]

UC (återigen) som här informerar om hur en bedragare jobbar med ID-kapningar. [Länk till artikel hos UC om ID-kapning]

Dessvärre har det också framkommit att UC lägger ner deras tjänst eSpärr eftersom intresset inte var tillräckligt stort. Synd tycker jag men detta är också ett resultat i att de inte lyckats informera medborgarna om riskerna så tills nästa gång, jobba mer mot media så att de uppmärksammar det hela istället för en massa skräpartiklar om bagateller i vardagen. [Länk till nyheten om att tjänsten eSpärr läggs ner]

Intressant artikel om hur ID-kapare ”jobbar”

75.000

Hög siffra, eller hur? Den siffran är polisens uppskattning på hur många som kommer att drabbas av ID-kapningar under 2015. En annan intressant siffra borde vara hur många av dessa kapningar som klaras upp av Polisen men den siffran tror jag inte går att få fram.

Vem är det då som drabbas av ID-kapningarna? Tyvärr de som är skötsamma och har en stabil ekonomi eftersom dessa personer har en bättre kreditvärdighet än de som inte är så skötsamma eller har betalningsanmärkningar sedan tidigare. Då vi i Sverige är ganska öppna med våra personnummer så är det inte så svårt att kapa någons identitet egentligen. UC har skrivit en intressant artikel om vem som drabbas och vad man kan göra för att förhindra att man själv blir utsatt. Problematiken här är ju att eftersom bedragarna ofta kommer undan med sina tillgrepp så blir de också smartare och mer påhittiga så artikelns innehåll och råd kan mycket väl vara något utdaterat men bra dock att någon tar upp det.

• Läs artikeln i sin helhet här [Hur jobbar en ID-kapare?]

För att bryta ett mönster sedan tidigare så har faktiskt Polisen gripit personer som genomfört bedrägerier genom ID-kapning. Återstår dock att se om de får någon påföljd eller om våra flata nämndemän väljer att fria då personerna som utfört brotten säkert inte har några tillgångar eller att de var vilseledda av mörka röster – det brukar ju vara det ena eller det andra – tyvärr.

• Man gripen, beställde mobiler i andras namn [Länk till artikel i GT]

• Kvinna genomförde 108 bedrägerier [Länk till artikel i Sydsvenskan]

Politiker – dags att vakna och stiga in i 2000-talet!

Det är lustigt det här med vad som anses vara kriminellt och inte, gränserna är stundtals mycket konstiga och ögon höjs över det som borde vara straffbart. I Sverige är det dock inte kriminellt att kapa någons identitet än så länge men tack och lov har politikerna börjat fundera i frågan (vilket inte är en dag för tidigt och i mina ögon borde detta skett för flera år sedan). Det är ju positivt att man börjat dra i frågan, synd bara att min vetskap om hur långsamt detta kommer att ta banar väg för många fler som hinner drabbas innan ändarna kommit ur de berömda vagnarna.

Jag funderar på hur det INTE kan vara kriminellt att missbruka någon annans identitet och mer eller mindre skapa enorma problem för de som drabbas. Lurar du staten på ett par kronor har du världens utredning efter dig men om du blåser företag och privatpersoner så har du en nerlagd utredning framför dig. E-handeln drabbas mycket hårt av detta och merjobbet med att anmäla, analysera och försöka förhindra tar mycket tid, tid som oftast inte finns vilket bidrar till att flera företag inte bryr sig om detta, något som banar väg för fortsatta kriminella handlingar.

Här kan ni läsa mer:
• Om vad Morgan Johansson tycker och tänker [Ehandel.se]

• Om hur en drabbad person tycker och känner [Norrköpings Tidningar]

• Om hur Polisen vill ställa krav på logistikföretagen [Ehandel.se]

• Om hur Collector vill försvåra ID-kapningar [Ehandel.se]

Oavsett vad alla inblandade tycker så krävs det skärpning på alla håll tycker jag. Här är vad som måste göras:

• E-handlarna MÅSTE polisanmäla försök till bedrägerier.

• Ombuden MÅSTE kontrollera identifikationshandlingarna ordentligt vid utlämningstillfällena.

• Kreditgivarna MÅSTE ta sitt ansvar och kontrollera hårdare.

• Polisen MÅSTE göra något mer än att bara lägga ner anmälningarna.

Låter det ohörbart? Nej, det tycker jag inte men ALLA måste göra något!

 

När ska ID-kapningarna i Sverige tas på allvar?

De senaste veckorna har vi kunnat läsa om att antalet bedrägerier online ökar stort i Sverige. Det är lite skrämmande att detta dyker upp som en nyhet först nu då jag kunnat konstatera denna utveckling under hela föregående år med start kring julen 2013. I dag är det inte speciellt svårt att utsätta någon för ett bedrägeri och jag tänker inte ge några konkreta tips kring detta. Istället tänker jag slänga ur mig lite funderingar kring varför ökningen är så markant och varför den kommer att fortsätta öka även i år.

Under året som gick (2014) var jag med om att stoppa ett flertal försök till bedrägerier i den webbshop jag ansvarar för. Tyvärr så är e-handeln inte enbart glamorös som många tror, bakom hårt arbete ligger även numera en inbyggd vaksamhet mot order som ibland verkar för bra för att vara sanna. Som jag nämnt tidigare så tillämpar vi en manuell kontroll av misstänkta bedrägeriorder där vi dubbelkollar mobilnummer, e-postadress, namn och ort samt innehåll i ordern – allt för att vara så säkra vi bara kan så att vi inte skickar något i onödan och bidrar till att en oskyldig person utsätts och drabbas av en massa extrajobb. Men, varför gör vi denna kontroll – ligger inte detta ansvar på betalleverantören? Nja, tyvärr finns det en slapphet hos vissa där man släpper igenom order utan att på något sätt reagera eller varna och detta är givetvis en bidragande orsak till att bedragarna fortsätter med sitt. Då det är relativt riskfritt för en betalleverantör som inte granskar beställningarna så bryr de sig heller inte, det är e-handlarna som får ta smällen eftersom betalleverantören många gånger inte tar något som helst ansvar trots att de godkänt ordern.

Tyvärr slinker det ändå igenom bedrägliga beställningar, det kan vara stress eller mänskliga missar som gör att dessa inte alltid upptäcks. Ofta blir man varse om bedrägeriet, antingen genom att den drabbade kontaktar oss direkt eller att det dimper ner en polisanmälan. Oavsett vilket så ser jag till att lägga tid på att komplettera anmälningarna med den information jag har som ip-nummer, mobilnummer, namn på personen som hämtat ut paketet osv. Det är det minsta jag kan göra för den drabbade men också i tron att jag hjälper Polisen. Ack, som jag bedrar mig varje gång här eftersom Polisen mer eller mindre satt i system att lägga ner förundersökningen i brist på bevis eller uppföljningar i ärendet. Många gånger har de inte ens brytt sig om att kontakta ombudet för att se om det finns övervakningskameror, de lägger inte ens tid på att få fram personnumret på personen som hämtade ut paketet (endast Polisen kan få fram detta från t ex Postnord). Det känns så tröstlöst…

Så är det då så konstigt och en stor nyhet att bedrägerierna ökar i landet? Nej, egentligen inte eftersom bedragarna tillåts fortsätta obehindrat tack vare slapphet hos betalleverantörer, Polis och i vissa fall även hos ombuden som inte bryr sig om att kontrollera legitimationen vid utlämningstillfället. Det är i dag enorma summor som ID-kapningarna ”omsätter”, tror mig ha läst summan 2,7 miljarder och den lär inte minska. Det är ju en grym affärsidé, beställ varor, hämta ut dessa och sälj dessa vidare snabbt till kompisar eller på någon annonssajt. Insats? Kontantkort för ett par tior. Vinst? 5000-50.000 kr per drabbad. Gör mattematiken själv eftersom nästan 10.000 personer förra året spärrade sitt personnummer hos UC efter att de drabbats. Straff? Ofta inget eftersom personerna som bakom bedrägerierna inte har några ”tillgångar” eller registrerade inkomster så det blir ungefär lika kännbart som en smäll på fingrarna. Pinsamt är ordet och frågan är bara när du eller jag drabbas?

Här är länkar till några av de senaste artiklarna i media:

• Bedrägerier ökar stort i Sverige [Ehandel.se]

• Allt fler identiteter kapas i Sverige [Expressen]

• ID-kapning är en het fråga [minUC]

• Antalet registrerade UC-bedrägerispärrar ökade med 48 procent [UC]