Telefonbedrägeri

Telefonbedrägeri är inte en egen brottskategori i svensk lag, utan bedöms som bedrägeri enligt 9 kap. 1 § brottsbalken. Lagen anger att den som genom vilseledande förmår någon till handling som innebär vinning för gärningspersonen och skada för offret döms för bedrägeri.

I praktiken innebär detta att den som ringer upp och ljuger om sin identitet -- exempelvis utger sig för att vara banken, polisen eller Skatteverket -- och genom detta vilseleder offret att överföra pengar, lämna ut kontouppgifter eller signera med BankID, gör sig skyldig till bedrägeri.

Den digitala utvecklingen har gjort telefonbedrägeri alltmer sofistikerat. Bedragare kan idag spoofa telefonnummer (visa ett falskt nummer på mottagarens display), använda AI-klonade röster och kombinera telefonsamtal med sms och e-post för att verka trovärdiga.

Vishing (voice phishing) är samlingsnamnet för nätfiske via telefonsamtal. Till skillnad från phishing via e-post eller sms använder bedragaren rösten som verktyg för att bygga förtroende och manipulera offret.

Uppringaren utger sig oftast för att representera en bank, myndighet, polis eller stort teknikföretag. De kan spoofa (förfalska) sitt telefonnummer så att det ser ut som att samtalet verkligen kommer från den organisation de utger sig för att vara.

Vishingattacker utnyttjar flera psykologiska mekanismer:

• Auktoritet -- de utger sig för att vara en betrodd instans
• Brådska -- "du måste agera nu, annars förlorar du dina pengar"
• Rädsla -- hotelse om rättsliga konsekvenser eller ekonomisk förlust
• Social engineering -- bedragaren har redan viss information om offret och använder den för att verka trovärdig