Vishing: Guide för hur du kan skydda dig mot telefonbedrägeri

Skaffa DoldAdress för att undvika att bedragare kommer åt dina personliga uppgifter online!

Vad är vishing?

Ja, vad betyder egentligen vishing? Termen “vishing” är en kombination av de två engelska orden, “phishing” och “voice”. Det är en typ av nätfiske, även kallat phishing, men där bedragaren utför sitt brott via telefon. Målet med bedrägeriet är att lura dig att lämna ut känslig information som bankuppgifter, inloggningsuppgifter eller personliga uppgifter.

Är du orolig för att du har blivit utsatt för vishing? Gå in på Polisens hemsida för att få mer information.

Hur går vishing till? 10 exempel som är bra att vara medveten om

Vishing sker oftast genom att bedragare utger sig för att vara från exempelvis din bank, en myndighet eller ett känt företag. De manipulerar dig ofta att tro att situationen är brådskande eller oroväckande för att få dig att snabbt godkänna något med exempelvis Bank-ID. Det finns flera metoder som bedragare kan använda sig av via vishing. Här listar vi några av de vanligaste metoderna: 

1. Agerar som en auktoritär figur

Bedragare kan utge sig för att vara någon betrodd, exempelvis från en myndighet, polisen, bank eller din arbetsplats. De kan sedan be dig att verifiera din identitet med BankID eller liknande. Med denna information kan bedragaren sedan stjäla din identitet.

Vill du lära dig hur du kan skydda dig mot en identitetsstöld? Läs mer här om hur du kan skydda dig mot ID-kapning här. 

2. Nummerförfalskning (Caller ID spoofing)

Bedragare kan använda sig av nummerförfalskning, vilket innebär att de manipulerar sitt telefonnummer så att det visas vid uppringning som ett betrott nummer. Detta kan vara numret till en myndighet, en bank, eller till och med en av dina egna kontakter. Syftet är att offret omedelbart ska uppfatta den som ringer som trovärdig.

Lär dig mer om spoofing här.

3. AI-röstkloning (Deepfake)

Vid denna metod använder sig bedragare av AI-röstkloning för att återskapa rösten av en person. Detta innebär att bedragaren kan låta precis som din chef, familjemedlem, vän eller annan person som du litar på.

Läs mer om Deepfake-metoder här.

4. IT-support

Vid denna metod ringer bedragaren och utger sig för att vara teknisk support från ett känt IT-företag eller från IT-avdelningen på ditt företag. De påstår att de har upptäckt misstänksam aktivitet på din dator eller användarprofil. De menar att de kan erbjuda hjälp, men det kräver att du antingen klickar på en länk de skickat, eller ger dem fjärråtkomst till din dator genom att ladda ner en app. Bedragaren kan då få tillgång till all information du har på din dator. 

5. Vunnit en tävling

I detta fallet ringer bedragaren upp och informerar dig om att du har vunnit en tävling du inte har skrivit upp dig på, eller till och med hört talas om. Det bedragarna vill ha tag i är dina personliga uppgifter. 

6. Investerings– eller lånerbjudanden

I detta fallet blir du uppringd och blir erbjuden en investeringsmöjlighet eller ett otroligt bra lånerbjudande. Det du kan vara uppmärksam på är att nuförtiden sker nästan alla bankärenden digitalt, och om du blir erbjuden något som låter för bra för att vara sant, så är det antagligen för bra för att vara sant.

7. Robocalls

Robocalls innebär att bedragare skickar ut förinspelade röstmeddelanden till ett stort antal personer samtidigt, ofta inom ett visst område. I dessa samtal utger de sig ofta för att ringa från en myndighet och försöker få offret att lämna ut namn och personuppgifter. Bedragaren spelar in dessa samtal för att senare kunna använda informationen till att stjäla pengar eller skapa falska kreditkort.

8. Dumpster diving

Denna metod är likt vad den heter, att bedragaren går igenom offrets digitala skräppost och papperskorgar. Det är inte direkt en vishing metod, utan mer indirekt eftersom att bedragaren hittar i sin dumpster diving kan de sedan använda sig av vid andra olika typer av vishing metoder. 

9. Kundsamtal

Bedragare utger sig i detta fall för att vara kunder, antingen nuvarande eller blivande. Deras mål är att få tillgång till känslig information eller direkta betalningar. Ett exempel är att de kan ha hittat äldre fakturor, till exempel genom så kallade "dumpster diving" som vi nämnde ovan. Dessa gamla fakturor kan de sedan använda för att lura dig att tro att du har en obetald skuld.

10. Hot om en fiktiv nödsituation

En annan vanlig taktik är att bedragaren skapar en känsla av brådska genom att hävda att en nödsituation har uppstått. Detta pressar offret att agera snabbt och omedelbart lämna ut personlig information via telefon, till exempel genom att påstå att en familjemedlem är i fara.

Hur upptäcker man ett vishing-bedrägeri? 6 saker du kan vara uppmärksam på

Det finns flera saker du kan vara uppmärksam på för att upptäcka ett vishing-bedrägeri innan det är försent. Nedan listar vi vad som är extra bra att vara uppmärksam på:

1. De vill att du ska lämna ut konfidentiell information 

Ge aldrig ut personlig information, bankdetaljer, din adress eller inloggningsuppgifter. Detta gäller oavsett vem som frågar och även om de påstår sig representera en betrodd organisation.

2. Uppringarens förfrågan är väldigt brådskande 

För att få dig att avslöja personlig information skapar bedragare ofta en känsla av tidspress, vilket får dig att känna att du snabbt måste agera.

3. Robotliknande röster eller dålig ljudkvalitet

Var uppmärksam på ojämn eller robotliknande röst, underliga tystnader eller bakgrundsljud som inte stämmer överens med var uppringaren säger sig vara. Dessa tecken kan tyda på röstkloning eller ett robocall.

4. “För bra för att vara sant”-erbjudande

Låter ett erbjudande från någon som ringer för bra för att vara sant? Då är det tyvärr ofta en bluff. Ett vanligt exempel är att du påstås ha vunnit en stor summa pengar, men först måste betala en liten avgift för att få tillgång till vinsten.

6. Uppringare tvekar till att identifiera sin identitet

Om personen i telefonen inte vill bekräfta vem hen är, tyder det starkt på ett försök till vishing-bedrägeri. En seriös kontaktperson från en pålitlig organisation tvekar aldrig att identifiera sig.

Hur kan jag skydda mig mot vishing?

Att veta om de vanligaste metoderna och hur du kan identifiera ett vishing-bedrägeri är en bra början, men det är även bra att veta hur du kan agera under samtalet för att skydda dig själv. Nedan listar vi fyra saker du kan göra för att skydda dig mot telefonbedrägeri:

1. Var vaksam med att lämna ut känslig information

Att vara sunt misstänksam mot att lämna ut känslig eller personlig information är bara bra. Ett riktigt företag, myndighet eller en betrodd organisation hade aldrig bett dig att lämna ut känslig information över telefon som personnummer, kortnummer eller liknande. 

2. Be uppringaren att uppge sina jobbuppgifter

Om du misstänker att du blivit uppringd av en bedragare kan du be personen att uppge sitt namn, jobbtitel och kontaktuppgifter. Om personen inte vill göra detta bör du bli uppmärksam på om detta verkligen är en betrodd uppringare.

3. Ställ mycket frågor

Om uppringaren inte vill svara på dina frågor, ger otydliga svar eller försöker slingra sig ur frågorna kan det vara läge att lägga på samtalet. 

4. Ha inte ditt telefonnummer tillgängligt för allmänheten online

Genom att inte ha ditt telefonnummer synligt för allmänheten online via upplysningstjänster som MrKoll eller Ratsit så kan du skydda dig mot att bli uppringd av bedragare. 

Dölj ditt telefonnummer online redan idag, skaffa DoldAdress!

Vanliga frågor

Vad är skillnaden mellan vishing och phishing?

Phishing, även kallat nätfiske, är en typ av cyberbrott där bedragaren lurar sitt offer till att avslöja känslig information som bankuppgifter, personliga uppgifter eller inloggningsuppgifter. Vishing är en typ av phishing där bedragaren ringer upp eller lämnar ett röstmeddelande för att lura offret att lämna ut känslig information.

Vill du lära dig att identifiera alla typer av Phishing? Läs vår artikel: Phishing: Så känner du igen och skyddar dig mot nätfiske

Vad är skillnaden mellan vishing och smishing?

Vishing och smishing skiljer sig åt genom att en bedragare vid vishing använder sin röst via telefonsamtal eller röstmeddelanden, medan vid smishing kommunicerar bedragaren via sms med offret.