Bedragare försöker lura svenskar med falska skattebrev

Det har nu börjat skickas ut inkomstdeklarationer till personer med digital brevlåda, men samtidigt har flera svenskar redan mottagit falska meddelanden om skatteåterbäring från bedragare. Björn Appelgren, folkbildningsansvarig på Internetstiftelsen, varnar för den ökande trenden av bedrägerier kopplat till skattesäsongen.

”Det är en kopia av Skatteverkets sajt, men på en annan domän,” förklarar Appelgren och syftar på de falska webbplatser som bedragarna använder för att lura till sig personlig information.

Redan sedan december har bluffmejl om skatteåterbäring cirkulerat. Ett typiskt bedrägerimeddelande kan innehålla formuleringar som: ”Din skatteåterbäring är godkänd. För att slutföra processen och få ut din skatteåterbäring behöver du verifiera dina bankuppgifter och bekräfta din identitet via vårt säkra system.”

En allt vanligare metod är att uppmaningen innehåller en QR-kod som användaren ska skanna. ”Det är en lite nyare variant som ofta leder in till en sajt som ser ut precis som Skatteverkets. På sajten finns ett formulär där man ska fylla i sina betalkortsuppgifter och med de uppgifterna kan ju bedragarna kapa ditt kort och använda det,” säger Appelgren.

Bedrägerier sker inte bara via mejl eller sms utan även via telefon. Vid telefonbedrägerier försöker bedragarna ofta få offret att använda sitt bank-id på ett sätt som gör det möjligt för dem att tömma konton. Denna metod har blivit alltmer sofistikerad under de senaste åren, och särskilt sårbara är äldre personer och personer med begränsad digital kunskap.

En annan bedrägerivariant involverar skadlig programvara. Bedragarna skickar mejl med bifogade filer med namn som ”deklarationsbesked” eller ”felanmälan deklaration”. Om dessa filer öppnas kan datorn infekteras med spionprogram.

”Då infekterar man sin dator med någon form av spionprogram som kan ligga i bakgrunden och sno värdefulla uppgifter av oss,” förklarar Appelgren.

För att undvika att bli lurad rekommenderar Internetstiftelsen att aldrig klicka på länkar eller skanna QR-koder i meddelanden från avsändare som påstår sig vara Skatteverket. Man bör heller inte öppna eller ladda ner bifogade filer från okända avsändare.

”Skatteverket kommer aldrig kontakta dig via mejl eller sms i ärenden där du behöver dela med dig av betalkortsuppgifter. Deklarationen och kommunikation kring den skickas via din digitala brevlåda eller som fysisk post,” understryker Appelgren.

Enligt cybersäkerhetsexperter ökar denna typ av bedrägerier markant under specifika perioder på året, särskilt runt deklarationstid och större utbetalningar som skatteåterbäring. Statistik visar att antalet rapporterade fall av skatteåterbäringsbedrägeri har ökat med över 30 procent det senaste året.

Fenomenet är inte unikt för Sverige. Liknande bedrägerier sker i många länder, men metoder och angreppssätt anpassas efter respektive lands skattemyndighet och rutiner. I Sverige har Skatteverket under flera år arbetat aktivt med informationsinsatser för att öka medvetenheten om dessa bedrägerier.

Om man känner sig osäker rekommenderar Internetstiftelsen att man själv tar kontakt med Skatteverket genom att använda officiella kanaler. ”Man letar upp en kontaktväg själv eller loggar in via deras e-tjänst,” säger Appelgren.

Skatteverket har även en särskild avdelning som övervakar och agerar mot bedrägeriförsök. De uppmanar allmänheten att rapportera misstänkta meddelanden för att hjälpa myndigheten att kartlägga och förebygga nya bedrägerimetoder.

I takt med att digitaliseringen fortsätter och allt fler tjänster flyttar online, blir det alltmer angeläget för myndigheter och organisationer att informera och skydda medborgarna mot digitala bedrägerier.