Bedrägerier
Upplägg, metoder och varningssignaler i bedrägerier mot privatpersoner, företag och samhälle.
Bedrägerier ska förstås som processer, inte bara som enskilda händelser. Här samlas material om angreppssätt, social manipulation, identitetsmissbruk, betalningsspår och de stödstrukturer som gör uppläggen möjliga.
Bluffakturor och falska sidor
Fakturor, vilseledande webbplatser och efterliknande presentationer som skapar förtroende, stress eller betalningspress.
Social manipulation
Romansbedrägerier, investeringsbedrägerier, Ponzi/MLM och andra upplägg där relation, förtroende eller press används som verktyg.
Identitet och betalningar
CNP, ID-kapning, kontomålvakter, betalflöden och andra spår där identitet och transaktion möts.
Fraud, scams och cybercrime - en praktisk skillnad
Det är lätt att använda orden som om de betyder samma sak. Men som analysstöd kan det vara användbart att skilja mellan cybercrime, fraud och scams.
Gränsen är inte absolut. Ett investeringsbedrägeri kan börja som ett lockbete men övergå i aktiv manipulation när gärningspersoner ringer, pressar och styr offret till fler insättningar.
En enkel kontrollfråga: Sökte offret själv upp upplägget - eller blev offret kontaktat och styrt in i det?
Inkastare, lockbeten och falska ingångar
Många digitala bedrägerier börjar inte med själva betalningen. De börjar med en inkastare: ett sms, en annons, en falsk nyhetssida, en tävling, en poängshop, en survey, en falsk kundförmån eller en sida som bara har till uppgift att få besökaren att ta nästa steg.
Det synliga erbjudandet kan bytas ut för olika målgrupper. En person möter en mobiltelefon, en annan en skidresa, en tredje en matkupong eller ett varumärke som känns bekant. Bakom ytan kan samma kampanjmotor, datainsamling, formulär, annonsspår, domänmiljö eller betalflöde återkomma.
Det gör att frågan inte bara är vad offret såg, utan också vilken funktion sidan hade i kedjan: drog den in trafik, samlade in uppgifter, kvalificerade brottsoffer, styrde vidare till betalning eller byggde trovärdighet för nästa steg?
Bluffakturan som spårpaket
En bluffaktura bör inte bara läsas som ett enskilt dokument. Den kan innehålla flera separata spår: produktnamn, avsändare, fakturamall, organisationsnummer, adress, telefonnummer, domän, e-post, bankgiro, plusgiro, IBAN, OCR, formuleringar och grafiska kännetecken.
Tre olika fakturaprodukter kan ha samma betalningsmottagare. Samma produktfamilj kan byta bolag, konto eller namn över tid. Ett bankgiro kan försvinna och ersättas av ett annat. Ett bolag kan bytas ut. Men om flera detaljer återkommer går det ibland att följa själva upplägget snarare än den enskilda fakturan.
När samma kropp får nya ansikten
Bedrägliga upplägg kan fungera som hydror eller amöbor. Ett namn försvinner, ett annat dyker upp. En fakturamall ändras, men betalningsmottagaren är densamma. En domän stängs, men kampanjen fortsätter genom en ny. Ett varumärke överges, men texten, layouten, telefonnumret eller annonsmönstret lever kvar.
Därför är det ofta mer meningsfullt att följa återanvändningen än att fastna vid ett enda namn. Det som ser ut som många isolerade upplägg kan ibland vara flera uttryck för samma metod, samma kampanjlogik eller samma bakomliggande struktur.
- Vilka produkter delar betalningsspår?
- Vilka sidor använder samma text, bild, formulär eller layout?
- Vilka domäner, namnservrar eller e-postspår återkommer?
- Vilka bolag, adresser, telefonnummer eller personer återkommer i olika roller?
- Vilka delar byts ut över tid - och vilka delar består?
Kort sagt
Bedrägerier bör förstås som processer och ekosystem, inte bara som enskilda händelser.
Fraud, scams och cybercrime kan vara användbara begrepp, men kategorierna glider ofta in i varandra.
Det viktiga är att identifiera funktioner, återanvända spår och kontrollfrågor som hjälper oss att förstå hur upplägget faktiskt fungerar.
Relaterat material
Huracán -Dubbel momsstöld på samma bil
Momsbedrägerier Huracán visar hur samma högvärdiga produkt kan användas i två olika momsbedrägerier. Först används bilen i en gränsöverskridande MTIC-kedja mellan företag. Därefter kan…
Internetsweden 2.0 – Gamla kunskapssidor i ny form
Internetsweden 2.0 Gamla kunskapssidor i ny form Internetsweden 2.0 är ett försök att lyfta fram, förnya och samla sånt som jag försökt göra tidigare:…
Global internetexplosion, Pig Butchering, SMS-blasters och MTIC – Hotbild och svenska utmaningar
Den globala utvecklingen har skapat en digital hotmiljö som accelererar långt snabbare än staters och myndigheters förmåga att svara. På bara tio år har…
Efter tio år: Småföretagare förstod bättre – men kommunerna betalade
10 års tillbakablick.. Med anledning av min tidigare artikel om Företagsvärlden/Ultimedia AB, så påmindes jag idag av min tidigare arbetskollega och vän Ludvig Isacsson…
275 miljoner senare – och fortfarande ingen konsekvens
För ett drygt ett år sedan så belyste Jens Nylander (och ett större antal lokal- och rikstäckande tidningsredaktioner) att Företagsvärlden (Ultimedia AB, 556385-6375) bluffakturerat…
CNP ökar, ja sedan snart 1½ år ja..
I dagarna publicerades en Ekot-nyhet om att CNP-bedrägerierna ökar igen, vilket ju faktiskt var något jag berörde i tidigare inlägg Men Polisens representant kryddade…
Ekosystemet
Förstå händelsekedjan bakom brottet
Bedrägerier och internetrelaterade brott är sällan enstaka händelser. Det synliga brottet är ofta bara mitten av en längre kedja: förberedelser, teknisk infrastruktur, roller och målvakter före brottet - och betalflöden, skiktning, växling eller återinvestering efteråt.