By Jag läser idag om hur en Blocketsäljare låtit sig luras att efter uppmaning i telefonen av okänd person, loggat in med sitt BankID och blivit av med
70 000:-
https://www.expressen.se/kvallsposten/bankbluff-avslojad-pa-blocket-kapade-saljares-bankkonton/
Och det gör ont i mig att läsa – över att BankID-användare inte förstå hur inloggningen fungerar och att hennes inloggning istället släppt in en bedragare (personen i telefonen, som såklart redan hade skrivit in hennes personnummer hos banken och bara satt och väntade på att bli insläppt).
Det gör också ont i mig att inte Bankerna (som gemensamt äger Bank ID) ser till sina kunders bästa och pushar ut en “tvingande” varningsnotis till samtliga sina användare om att detta tillvägagångssätt blir allt vanligare för var dag som går.
Och slutligen så gör det ont i mig att veta flera tjänsteleverantörer helt enkelt väljer bort att specificera VAD du signerar eller verifierar, utan i meddelandespecifikationen står det bara leverantörsnamnet och inte VAD du signerar (händelse/transaktion osv).
Det varierar naturligtvis och vissa leverantörer skyddar kunderna duktigt och bra, men de flesta riktigt illa!
Peter Forsman
Jag driver Internetsweden ideellt för att öka kunskapen om bedrägerier, internetrelaterad brottslighet och de kriminella ekosystem som ligger bakom.
Här publicerar jag analyser, undersökningar och fördjupningar om bland annat:
bedrägerier och ekonomisk brottslighet
domäner, webbplatser och digital infrastruktur
företagsinformation och öppna källor (OSINT)
brottstrender och brottsprevention
Målet är inte att peka ut människor eller företag, utan att hjälpa läsare att förstå risker, upptäcka varningssignaler och fatta bättre beslut.
Peter ForsmanMottagare av Stora Kreditpriset 2018
Läs mer om Internetsweden:
https://www.internetsweden.se/las-mer-om-internet-sweden/
