Har du fått ett sms om ett GLS-paket som kräver en liten betalning, en adressbekräftelse eller BankID? Det kan vara en bluff där bedragaren använder ett känt transportnamn för att komma åt kortuppgifter, inloggningar eller pengar. Jag går igenom hur du skiljer ett äkta leveransmeddelande från nätfiske, hur du kontrollerar försändelsen säkert och vad du bör göra om du redan har klickat.
Det här avgör om ett GLS-meddelande är trovärdigt
- Oväntade betalningskrav via sms eller e-post är en tydlig varningssignal.
- Kontrollera spårningsnumret genom att själv öppna transportörens officiella webbplats.
- Klicka inte på länken och lämna aldrig ut kortuppgifter, lösenord eller BankID-information.
- Vid skada ska banken kontaktas direkt, även om beloppet verkar litet.
- Misstänkta sms kan vidarebefordras till 7726 och polisanmälas i Sverige.
Det är oftast inte GLS som bluffar
När någon söker efter en GLS-bluff i Sverige handlar det vanligtvis om varumärkeskapning, inte om att det riktiga transportföretaget försöker lura mottagaren. Bedragaren kopierar logotyp, färger och formuleringar för att meddelandet ska kännas bekant och brådskande.
Jag brukar skilja mellan två helt olika problem. Det ena är en legitim leverans som blivit försenad eller hanterats dåligt. Det andra är ett meddelande som bara använder GLS namn som bete. Ett försenat paket kan ge rätt till reklamation, men det gör inte ett misstänkt betalningsformulär äkta.
Vanliga mål är kortuppgifter, personnummer, lösenord och BankID-godkännanden. I vissa fall försöker bedragaren även få mottagaren att installera en app eller ringa ett falskt kundservicenummer. Det räcker därför inte att logotypen ser riktig ut.
Så avslöjar du ett falskt paketmeddelande
Det mest typiska är ett sms där paketet påstås vara stoppat på grund av fel adress, obetald avgift eller misslyckad leverans. Beloppet kan vara så lågt som 10 till 30 kronor, eftersom en liten summa sänker vaksamheten. Länken leder sedan till en kopia av en betalningssida.
| Tecken | Vad det kan betyda |
|---|---|
| Du väntar inte på något paket | Meddelandet är sannolikt massutskickat nätfiske. |
| Du måste betala omedelbart | Bedragaren försöker skapa stress och hindra kontroll. |
| Länken har en ovanlig domän | Sidan kan vara byggd för att samla in kort- eller inloggningsuppgifter. |
| Avsändaren använder ett konstigt nummer eller en privat e-postadress | Det finns ingen säker koppling till transportören. |
| Meddelandet innehåller språkfel eller blandar svenska och engelska | Det är vanligt i automatiserade bluffutskick. |
| Du ombeds ange kort, lösenord eller BankID | Avsluta direkt. Sådana uppgifter ska inte lämnas via en oväntad länk. |
En detalj som många missar är att en bedragare kan få avsändarnamnet att se korrekt ut. Det kallas spoofing, vilket innebär att det som visas i meddelandet inte behöver vara den verkliga avsändaren. Därför är avsändarens namn ensamt aldrig ett tillräckligt bevis.
Så kontrollerar du paketet utan att ta risker
Min säkraste metod är enkel. Jag klickar inte på länken i sms:et, utan öppnar transportörens webbplats manuellt eller går via den butik där jag faktiskt beställde varan. Därefter jämför jag spårningsnummer, mottagarnamn, avsändare och leveransstatus.
- Stäng meddelandet utan att svara eller öppna länken.
- Kontakta säljaren genom kontaktuppgifterna på den riktiga butikens webbplats.
- Skriv själv in den officiella webbadressen i webbläsaren i stället för att använda länken i sms:et.
- Kontrollera spårningsnumret och se om det faktiskt är kopplat till dig.
- Betala endast i en verifierad kanal, och bara om du vet varför avgiften finns.
Det finns en viktig nyans här. Vid internationella försändelser kan tull och skatter förekomma, särskilt när paket kommer från länder utanför EU. Det betyder inte att varje krav är falskt, men betalningen måste kunna verifieras oberoende av sms-länken. Ett rimligt belopp gör alltså inte meddelandet trovärdigt i sig.
Polisen rekommenderar att misstänkta bluff-sms vidarebefordras till 7726, vilket motsvarar ordet SPAM på telefonens knappsats. Jag tycker också att det är klokt att spara en skärmdump innan meddelandet raderas. Telefonnummer, länk, tidpunkt och eventuellt transaktions-id kan bli viktiga senare.
De vanligaste GLS-bluffarna i Sverige
Falsk avgift för leverans
Du får besked om att paketet inte kan levereras förrän du betalar porto, administrationsavgift eller adresskorrigering. Länken går till en sida som efterliknar en riktig betalning. Det här är den vanligaste varianten eftersom den kombinerar låg kostnad och hög tidspress.
Bluff vid köp och försäljning på nätet
Vid försäljning på exempelvis en marknadsplats kan en påstådd köpare säga att GLS skickar ett bud för att hämta varan eller att transportören ska överföra pengar till dig. Det är ett mycket starkt varningstecken. Seriösa transportörer fungerar inte som mellanhand för privata betalningar mellan köpare och säljare.
Jag skulle avbryta kontakten direkt om personen vill att jag ska betala en försäkring, skapa ett konto via en länk eller lämna kortuppgifter för att ta emot pengar. En köpare ska kunna betala genom marknadsplatsens riktiga betalningslösning, inte genom ett påstått bud som skickar en betalningslänk.
Falsk webbplats eller kundtjänst
En kopierad GLS-sida kan se professionell ut och ändå vara skapad samma dag. Bedragaren kan även hänvisa till ett telefonnummer där en person utger sig för att arbeta på kundtjänsten. Kontrollera alltid kontaktvägen via transportörens officiella webbplats och använd inte uppgifterna i det misstänkta meddelandet.
Läs också: Ransomware: Skydda dig – så minskar du risken för attacker
Falska fraktsedlar och hemleveranser
Det förekommer även erbjudanden om billiga fraktsedlar på försäljningssajter. Om etiketten inte köps via en officiell tjänst kan den vara förfalskad eller redan använd. En annan variant är att någon ringer på dörren med ett oväntat efterkravspaket. Betala inte för ett paket du inte väntar på, särskilt inte för en granne eller okänd mottagare.
Om du redan har klickat eller betalat
Det viktigaste är att agera snabbt och inte skämmas. Bedragare bygger sina flöden för att lura även försiktiga personer, och några minuter kan göra skillnad när en betalning ska stoppas.
- Kontakta banken omedelbart via ett telefonnummer du själv hämtar från bankens officiella webbplats eller ditt bankkort.
- Spärra kortet om du har lämnat kortuppgifter eller ser en okänd reservation.
- Spärra eller säkra BankID tillsammans med banken om du har godkänt något du inte förstår.
- Byt lösenord om du har använt samma uppgifter på andra webbplatser.
- Polisanmäl händelsen och spara sms, e-post, skärmbilder och betalningsinformation.
- Vidarebefordra sms:et till 7726 så att mobiloperatörer kan upptäcka fler försök.
Om du bara öppnade sidan men inte skrev in något och inte installerade något är risken normalt lägre. Stäng sidan, radera inte bevisen direkt och kör en säkerhetskontroll om webbplatsen försökte ladda ner en fil. Har du installerat en okänd app bör du koppla bort enheten från nätet och kontakta banken samt en kunnig supportperson.
Den enkla regeln som stoppar de flesta försöken
Jag använder en enkel kontroll före varje paketbetalning. Förväntar jag mig paketet, kan jag verifiera avsändaren och kommer jag till rätt webbplats utan länken i sms:et? Om svaret på någon av frågorna är nej, gör jag ingenting förrän informationen är bekräftad på annat sätt.
Det viktigaste är inte att kunna känna igen varje ny bluffvariant. Det räcker långt att aldrig låta ett oväntat meddelande styra betalningen, att kontrollera leveransen via en självvald kanal och att kontakta banken direkt vid minsta skada. Då förlorar bedragaren det övertag som brådska och ett välkänt transportnamn är tänkta att ge dem.
