Gör detta nu, i den här ordningen:
- Spärra ditt BankID hos din bank. Det är banken som spärrar, inte BankID. Något centralt BankID-spärrnummer finns inte.
- Spärra dina ID-handlingar hos den som utfärdat dem.
- Spärra dina betal- och kreditkort hos banken eller kortutgivaren.
- Polisanmäl: ring 114 14. Från utlandet: +46 77 114 14 00. Ring 112 om brottet pågår just nu.
Misstänker du att någon kommit åt ditt BankID, eller skaffat ett i ditt namn, är ordningen ovan den som gäller. Den kommer från BankID:s egen guide om ID-kapning.
1. Spärra BankID: det är banken som gör det
Många börjar med att leta efter ett spärrnummer till BankID. Det numret finns inte. BankID hänvisar uteslutande till den bank som gett dig ditt BankID. Ring alltså din bank, inte BankID.
BankID skriver själva när du ska spärra:
”Om du blir av med den telefon eller surfplatta du har Mobilt BankID på ska du genast spärra ditt BankID. Detsamma gäller om du misstänker att någon annan fått reda på din säkerhetskod för Mobilt BankID, lösenord för BankID på fil eller PIN-kod för BankID på kort. Du ska också spärra ditt BankID om du tror att någon annan skaffat ett nytt BankID i ditt namn.”
Källa: BankID, Spärra BankID
Sista meningen är den som gäller vid en kapning: du behöver inte ha tappat något. Misstanken räcker.
Vägen till spärr skiljer sig åt beroende på typ
Detta är den detalj som stoppar folk. Enligt BankID:
- Mobilt BankID: ”Det finns flera sätt att spärra ett Mobilt BankID”. Du kan spärra via din internetbank, via bankens app eller genom att ringa din banks BankID-support.
- BankID på kort: ”För att spärra ditt BankID på kort behöver du kontakta den bank du fått ditt BankID från.” Här finns alltså inga app- eller internetbanksvägar. Sitter du och letar efter en spärrknapp i appen letar du förgäves. Ring banken.
- BankID på fil: du går in på din internetbank och följer anvisningarna för att spärra eller avsluta BankID på fil.
Polisen skriver att ”alla banker har ett särskilt telefonnummer som du kan ringa dygnet runt”. Numret hittar du på din banks egen webbplats.
Ett spärrat BankID kan aldrig låsas upp
”Nej, av säkerhetsskäl kan inte ett spärrat BankID låsas upp. Skaffa ett nytt BankID via din bank.”
Spärren är en engångsdörr. Hittar du telefonen tio minuter senare är BankID:t ändå borta för gott. Det ska inte hindra dig. Kostnaden för att spärra i onödan är att du får skaffa ett nytt BankID via banken. Kostnaden för att låta bli är att någon annan legitimerar sig som du. Spärra.
Fungerar ditt BankID inte alls, utan att du misstänker någon obehörig, är det en annan sak. Då är det oftast programmet, koden eller ett för gammalt BankID som krånglar. Se BankID fungerar inte.
2. Spärra ID-handlingarna, och de spärras på olika ställen
Det finns ingen gemensam plats för det här. Varje handling spärras hos den som gett ut den. Enligt BankID:
| Handling | Spärras hos |
|---|---|
| Körkort | Transportstyrelsen |
| Pass och nationellt ID-kort | Polisen |
| Skatteverkets ID-kort | Skatteverket |
| SIS-märkt ID-kort | Utgivaren av kortet |
Ta dem i tur och ordning. En ospärrad handling är den som blir kvar i händerna på någon annan.
3. Spärra kort, och gör det före polisanmälan
Korten spärrar du hos den bank eller det företag som gett ut kortet. Ordningen mot polisanmälan är inte valfri. Polisen skriver: ”Du behöver ha spärrat kortet innan du gör din polisanmälan, oavsett om du har kortet kvar eller inte. Du spärrar ditt kort hos den bank eller det företag som utfärdat kortet.” (Polisen, kortbedrägerier)
Steg för steg per bank: se Spärra kort.
4. Polisanmäl
BankID är tydliga: ”Om du behöver spärra ditt BankID på grund av misstänkt stöld eller ID-stöld ska du alltid göra en polisanmälan.”
- Spärra BankID hos banken. Mobilt BankID: internetbank, bankens app eller bankens BankID-support. BankID på kort: ring banken, det är enda vägen. BankID på fil: internetbanken.
- Spärra ID-handlingarna hos respektive utgivare enligt tabellen ovan.
- Spärra betal- och kreditkorten hos banken eller kortutgivaren. Detta ska vara gjort innan du anmäler.
- Polisanmäl. Ring 114 14 eller gå till en polisstation. Från utlandet: +46 77 114 14 00. Ring 112 om brottet händer nu eller om polisen behövs på plats snabbt.
Har du fått ett bluff-sms i sammanhanget kan du vidarebefordra det till 7726.
Om pengar redan har försvunnit
Då gäller betaltjänstlagens regler om obehöriga transaktioner. Huvudregeln är att du inte betalar något: banken ska återställa kontot (betaltjänstlagen 5 a kap. 1 §). Efter att du gjort en spärranmälan ansvarar du som utgångspunkt inte alls för transaktioner som sker därefter (5 a kap. 4 §). Det är ytterligare ett skäl att spärra först och reda ut sedan.
Den verkliga risken är att dröja. Reklamera till banken så snart det kan ske. Hela kedjan, med belopp, ansvarsnivåer och vad du ska säga till banken, finns i Obehöriga transaktioner.
Så gick det troligen till, och hur du undviker nästa gång
Ett kapat BankID börjar nästan alltid med ett samtal. BankID beskriver falsk banksupport så här: ”Samtalet kan se ut som att det kommer från bankens telefonnummer fast det inte är sant.” Målet är att du ska logga in, och sedan: ”Bedragaren blir då inloggad och försöker sedan stjäla pengar eller aktivera ett nytt BankID i ditt namn till sin egen dator eller telefon.” (BankID, vanliga bedrägerier)
Den enda regel du behöver: ”Använd aldrig ditt BankID när någon som kontaktar dig ber dig göra det.” BankID fortsätter: ”De myndigheter, banker, polis eller företag som erbjuder BankID kontaktar dig aldrig via telefon, mail eller liknande för att uppmana dig att logga in på eller ladda ner nytt BankID.” (BankID, tänk på säkerheten)
Ringer någon som säger sig vara banken: lägg på. BankID:s råd är att ”be att få kontakta banken på ett nummer som du själv hittar, exempelvis på deras hemsida”. Polisens rubriker vid telefonbedrägeri är lika raka: ”Lägg på luren”, ”Logga inte in”, ”Lita inte på den som ringer”. De tillägger: ”Du behöver inte vara artig.” (Polisen, telefonbedrägeri)