Skrevet af: Peter Danielsson
MobilePay skifter navn til Vipps den 12. januar 2027, og det udnytter svindlere allerede. Falske sms’er om nye sikkerhedstjek lokker modtagerne ind på en kopi af MobilePays hjemmeside.
Svindlen er klassisk smishing, hvor målet er dit CPR-nummer og adgang til dit MitID.
MobilePay bliver til Vipps helt automatisk – en besked, der beder dig bekræfte noget, er falsk.
- MobilePay skifter navn til Vipps den 12. januar 2027, og skiftet sker helt automatisk.
- Svindlere sender sms’er om falske sikkerhedstjek, som fører til en kopi af MobilePays hjemmeside.
- Den falske side beder om CPR-nummer, telefonnummer og et MitID-login.
- MobilePay beder dig aldrig om at bekræfte din konto via et link i en besked.
Sådan ser den falske sms ud
Faglige Seniorer har beskrevet sagen ud fra en læser, Susanne, der modtog en sms med MobilePays logo. Beskeden påstod, at navneskiftet krævede nye sikkerhedstjek, og at hun skulle bekræfte sine personlige oplysninger.
Ellers kunne hendes konto blive begrænset, lød truslen. Beskeden fremstillede hende som en af de brugere, hvis konto skulle tjekkes, og den pressede på for en hurtig reaktion.
Susanne gennemskuede svindlen, fordi linket i beskeden pegede på en Google-adresse og ikke på MobilePays eget domæne. Et forkert domæne er afslørende ved smishing, også når resten af beskeden ser troværdig ud.
Hvad sker der, hvis du klikker?
Linket fører til en falsk hjemmeside med MobilePays design. Her bliver du ført gennem en række trin, der ligner en ægte bekræftelse.
- Du skal vælge, om du er privat- eller erhvervskunde.
- Du bliver bedt om dit CPR-nummer og telefonnummer.
- Der vises et falsk MitID-login.
- Til sidst skal du vælge din bank.
Siden påstår, at den opretter en sikker forbindelse til MitID. Den råder også til kun at dele oplysninger på sider med en hængelås, men svindelsider kan sagtens være krypterede.
Med CPR-nummer og MitID i hænderne kan svindlerne forsøge at logge ind i din netbank eller optage lån i dit navn. Det er en direkte vej til identitetstyveri, og skaden kan være stor.
Du skal ikke gøre noget
Navneskiftet sker automatisk. Ikonet på telefonen begyndte at skifte til Vipps-smileyen den 6. oktober, og appen virker som hidtil. Du skal hverken opdatere, bekræfte eller flytte noget.
MobilePay har lavet en side om navneskiftet med en liste over, hvad du aldrig vil blive bedt om. Ifølge MobilePays egen advarsel skal du aldrig logge ind med MitID via et link i en besked.
Det samme gælder en række andre henvendelser, som MobilePay aldrig sender. Du bliver for eksempel ikke bedt om at
- klikke på et link for at opdatere, bekræfte eller genaktivere din konto
- dele kortoplysninger, koder eller andre personlige oplysninger
- godkende en betaling eller overførsel i forbindelse med navneskiftet
- flytte penge til en såkaldt sikker konto
- hente en ny app via et link
Også casinospillere skal være opmærksomme
Mange danskere bruger MobilePay til at sætte penge ind hos MobilePay casinoer. Når navnet officielt skifter i januar 2027, kan betalingsmetoden komme til at hedde Vipps på indbetalingssiden.
Det ændrer ikke på, hvordan du betaler. Får du en mail eller sms om, at din spilkonto skal have nye MobilePay-oplysninger på grund af navneskiftet, bør du være lige så skeptisk.
Navneskiftet er ikke første gang, MobilePay bliver brugt som lokkemad. I oktober advarede vi om en ny MobilePay svindel, hvor ofrene blev narret til at godkende betalinger til svindlerne.
Hvis du allerede har delt oplysninger
Har du klikket og indtastet oplysninger, skal du handle hurtigt. Hvert minut tæller, fordi svindlerne ofte bruger oplysningerne med det samme.
- Har du delt kort- eller betalingsoplysninger, så kontakt din bank med det samme.
- Har du delt MitID-oplysninger, så spær dit MitID og kontakt din bank.
- Har du godkendt en mistænkelig betaling, så kontakt MobilePay via appen eller på 70 80 39 00.
- Videresend falske beskeder til [email protected], og slet dem bagefter.
Du kan desuden anmelde forsøget til politiet på politi.dk eller på telefon 114. En anmeldelse hjælper politiet med at få overblik over, hvor mange der bliver ramt.
