Morten Lyhne Petersen
En enkelt talkode kan give svindlere adgang til alle dine indgående opkald og dermed bankernes verifikationer.
Metoden er lige så uskyldig at se på, som den er farlig. Du får en opringning eller en SMS fra “banken”, der beder dig taste en kode som *72 eller **21* efterfulgt af et nummer. I samme øjeblik du gør det, aktiverer du en viderestilling, der sender alle dine opkald hen til svindlerens telefon.
Det bruger de til at få de opkald, dit pengeinstitut eller andre tjenester ringer med, når du skal godkende en overførsel, nulstille en adgangskode eller bekræfte din identitet. Tricket er billigt for svindleren og kræver hverken skadelig software eller adgang til din enhed.
Sådan virker svindlen
Kernen i angrebet er en almindelig telefonfunktion, som alle mobilnet understøtter. På det danske TDC-net aktiveres viderestilling til et andet nummer for eksempel ved at taste *72 efterfulgt af nummeret og trykke ring op. På andre net og i den internationale GSM-standard bruges varianten **21*nummer#.
Svindleren pakker koden ind i en historie. Det kan være en “verifikationskode”, “sikkerhedskode”, “sagsnummer” eller “aktivering af en sikker linje”, som du efter sigende skal taste for at beskytte din konto. Royal Bank i USA beskriver metoden præcis sådan: taster du “*72 eller *21 efterfulgt af et 10-cifret nummer”, aktiverer du reelt viderestilling på mange telefonsystemer, og alle indgående opkald bliver “stille omdirigeret direkte til svindleren”.
Herfra kan bagmændene ringe til banken som dig, bede om en nulstilling og modtage det bekræftelsesopkald, banken sender ud. Det virker mod tjenester, der ringer med engangskoder eller tilbyder en “ring mig op”-mulighed i stedet for SMS. Rene SMS-koder rammes ikke af selve viderestillingen, men mange banker, e-mailtjenester og sociale medier tilbyder telefonisk verifikation som backup.
Sådan tjekker du din egen telefon
Alle nyere mobiler kan spørge nettet, om der er viderestilling slået til. På GSM-net taster du *#21# og trykker ring op for at se, om noget bliver viderestillet til et andet nummer, herunder tale, data og beskeder. Skærmen viser status og eventuelt det nummer, dine opkald sendes til.
Du kan supplere med tre andre statuskoder for de betingede varianter: *#67# for viderestilling ved optaget, *#61# ved intet svar og *#62# ved uden for dækning. Kombikoden *#004# viser alle betingede regler på én gang.
Sådan slår du viderestillingen fra
Er der aktiv viderestilling, du ikke selv har sat op, skal den slås fra med det samme. På GSM-net fjerner du den ubetingede viderestilling ved at taste ##21#, hvilket deaktiverer den type, der omdirigerer alle opkald uanset om telefonen er optaget eller ubesvaret. Vil du være helt sikker på at nulstille alt, findes en samlet kode: ##002# fjerner alle former for viderestilling på én gang, både de ubetingede og de betingede indstillinger.
På et net, der bruger amerikanske stjernekoder som *72, kan viderestilling slås fra igen ved at ringe op med *73. TDC’s oversigt viser samme princip for de betingede varianter, hvor *91 slår viderestilling ved optaget fra, og *93 slår viderestilling ved intet svar fra.
Du kan også gå ind i telefonens indstillinger. På iPhone finder du menuen under Indstillinger, Apps, Telefon og Viderestilling. På Android ligger den under Telefon-appens indstillinger og Supplerende tjenester.
Hvis du er ramt
Har du allerede tastet en kode, du ikke burde, så deaktiver viderestillingen med det samme via ##002# eller ##21#, og kontakt din teleudbyder for at bekræfte, at der ikke ligger andre regler tilbage. Ring derefter til din bank fra en anden telefon eller via det nummer, der står bag på dit betalingskort, og bed dem spærre kortet og gennemgå seneste bevægelser.
Grundreglen fra flere pengeinstitutter er kort: en rigtig medarbejder fra banken, politiet eller pakkedistributøren beder dig aldrig taste en kode, der starter med * eller #.
