Kompis bankid kapat

Finns mig veterligen inga fall än där bank-id blivit kapat utan att användaren själv på ett eller annat sätt ligger bakom godkännandet?

Edit: tack för historiken tipset! Har inte sett den och hur många år har man haft det?

Man tycker ju det borde finnas en mina sidor där man kan se mer info. Som datum, konto osv. Annars ringa och begära ut det, även villkor osv. Ett alternativ är att ringa och säga att man inte fått pengarna och verifiera kontonumret man använde.

Får man ett datum kan man kolla i bank-id loggen. Även om han pratat med någon på telefon och kört bank-id är intressant.

Jag tror det är möjligt att en av hans enhetar han kan ha drabbats av datainträng så att hans den blivit fjärrstyrd för att utföra lånet. Framför allt datorn. Det har funnits många fall av fishing, telefonbedrägerier och även malware där fjärrstyrningsprogramvara installerats på dator, och det är inte heller säkert att fjärrstyrningsprogram som kompisen själv installerat inte har säkerhetshål.

Därför tror jag att det skulle kunna finnas spår på enheten att dataintrång har gjorts, som en forensiker skulle kunna hitta. Därför skulle jag inte rensa någonting. Stäng av datorn, även där bak om det finns en sån knapp och dra ur och lägg undan alla sladdar. Stäng av enheterna på riktigt, i inställningarna (eller var det nu är på de han använder). Ta ut batterierna (en ens det går). Lägg platta och telefon i en plåtlåda och/eller paketera i aluminiumfolie för att vara idiotsäker.

Jag skulle tro att brottslingen förlitar sig på den punkten för att minska risken att åka fast... men mycket väl kan utföra samma trick mot ett antal personer för att få in en större totalsumma.
Om Polisen får in flera polisanmälningar med liknande omständigheter så borde de rimligtvis reagera på det, oavsett varje enskild summa, tycker jag. Men, men ...

Tänk också på all "bloatware" som tillverkarna lägger in som man inte vet om den är säker eller inte. Bara för att en tillverkare kommer med mycket uppdateringar betyder inte att det är säkert - en del av det som ligger installerat som inte kan tas bort är en del av problemet.

Visste jag inte om trots att jag använder bankID minst 20ggr per dag. Tack!

En bekant skulle köpa nån skitsak på nätet, vi pratar hundralappar. Efter att beställningen är gjord ringer företaget upp. "vi ser att du gjort en beställning, om du för över pengar från banken direkt så kan vi skicka idag, och så får du lite rabatt". Visst, personen plockar fram bank-id (med företaget i luren för att få kontonumret), ska logga in på sin bank, men det funkade lite dåligt, fick försöka logga in en gång till. Där någonstans höll jag på att ramla av soffan (jag var i rummet bredvid), men det hela slutade med att det strulade för mycket så det fick bli visakort ändå har jag för mig. Har inte hört att min bekant blivit av med pengar. Jag vet inte ens om det var ett scamförsök, blev så paff att jag inte förrän samtalet var slut fattade vad som hade kunnat hända.

Anekdoten ovan är bara för att illustrera vad som kan hända, man tror man gör något ofarligt, man går ju själv in på sin egen bank, men det kan gå illa.

Men jag tycker det här verkar konstigt, går det att se om ett bank-ID skapats, och sedan raderats? Det kan ju ha skapats för 6 månader sedan, använts för fuffens nyligen, och sedan raderats. Men då får man vara glad att det bara handlar om 15k. Som ju är kaffepengar om man är singel och har jobbat många år.

Säkerheten på mobilt bankid har väl höjts på senare tid, kollar de inte GPS osv? Location går väl att spoofa för den händige, men jag tycker det är känns lite konstigt att jag kan logga in på försäkringskassan eller Swedbank.se när jag sitter på USA - vpn och det mobila bankid körs i Sverige.

En del banker har ju infört det här nya med qr-kod på inloggningen. Då måste ju telefon och dator finnas på samma plats vid inloggningstillfället. Man tycker också att de borde tvinga att man använder bank-id på samma telefon som man loggar in på.

@devildenied:

Vilket av folkefinans varumärken är det som lånet är taget? Frogtail, Folkia, Monetti eller Kredit365?
Har ni loggat in på deras hemsida för att se vad det står om lånet där?

Där borde uppgifterna stå om vilket bankkonto och övriga personuppgifter på den som tagit lånet stå.
Om ni inte vet vilket så är det väl bara att försöka logga in på alla 4 för att se vilken ni kommer in på.

ah okej är det nått "nytt" då för det har inte fungerat förut. Då slutade det gamla att fungerade för mig varje gång jag skapade ett nytt. Och jag antog att det var just av orsaken som TS nämner. Jag hade dock föredragit det för att inte bli kapad Att ha det tillgängligt på alla enheter enbart baserat på persnr är ju riktigt jävla facepalm.

Sannolikheten är BankId skulle blivit hackat är nog lika stor som dina tidigare gissningar om att det skulle bero på att personen blivit senil, spelat bort pengarna på nätcasino eller är drogmissbrukare. Möjligt med knappast troligt.

Sannolikheten att personen blivit lurad är dock högre liksom risken att han blivit ID kapad.

Nej, det stämmer inte. Majoriteten av bedrägerierna med BankId beror på att en bedragare lurar någon att själv godkänna något med sitt BankId på distans. Det är därför man nu inför QR koder vilket snart kommer bli ett krav.

Att nån har använt ens kort, köpt eller gjort något med har jag varit med om.

Ett tips är att inte spara lösenord på sidor där du har ditt Bank-ID's och konto kopplat till din användare.