Socialdemokraternas TikTok-konto hackat – skickade kryptomeddelanden med MrBeast-bild

Socialdemokraternas officiella konto på X har använts för att skicka ut bedrägerimeddelanden till partiets följare. Meddelandena, som gick ut till flera av partiets över 75 000 följare, uppmanade mottagarna att sätta in pengar på ett kryptokonto. För att ge bluffen större trovärdighet innehöll de en bild på Youtubestjärnan Mr Beast och en bild på ett kontantuttag.

En kort stund senare publicerades ytterligare ett meddelande från kontot. Där bad partiet följarna att bortse från de två tidigare bilderna. Exakt hur många som nåddes av bluffen är fortfarande oklart, liksom hur intrånget gick till. Det är inte heller känt om någon av partiets följare faktiskt skickade pengar.

Socialdemokraterna är Sveriges största politiska parti och har en central ställning i den svenska politiken. Att ett officiellt partikonto med tiotusentals följare kapas är därför allvarligt, inte bara för partiet i sig utan också för förtroendet för politisk kommunikation på sociala medier. X, som tidigare hette Twitter, är en av de plattformar där många svenska politiker och partier når ut direkt till väljare. Ett kapat konto kan därför användas för att sprida missvisande information till en mycket bred publik under kort tid.

Den aktuella bluffen är en variant av ett vanligt förekommande bedrägeri på nätet. Kriminella använder namnet på kända personer för att få människor att tro att de kan få snabba pengar. Mr Beast, vars riktiga namn är Jimmy Donaldson, är en av världens största profiler på Youtube med över 300 miljoner prenumeranter. Hans namn och bild har under flera år förekommit i falska kampanjer och utlottningar. Genom att visa en bild från hans konto på X samt en bild på ett uttag försökte bedragarna övertyga följare om att det handlade om en äkta möjlighet att tjäna kryptovaluta.

Kryptobedrägerier är särskilt svåra att utreda. En kryptovaluta som bitcoin eller ethereum kan skickas mellan konton i olika delar av världen utan inblandning av en bank. Transaktionerna är i praktiken oåterkalleliga, vilket gör att pengar som väl har skickats sällan går att få tillbaka. Bedragare utnyttjar dessutom att kryptomarknaden fortfarande uppfattas som anonym och bristfälligt reglerad.

Händelsen belyser en bredare problematik kring säkerheten för politiska organisationer i Sverige. Partier och myndigheter har under flera år varit måltavlor för digitala angrepp, nätfiske och desinformationskampanjer. I samband med valrörelser brukar säkerhetsexperter varna för att främmande aktörer kan försöka påverka den allmänna opinionen genom att sprida falska nyheter eller manipulera konton som tillhör förtroendevalda och partiorganisationer.

Ett kapat konto kan användas för att skicka ut allt från bedrägerier till politiska budskap som partiet aldrig har stått bakom. Det kan skapa förvirring bland väljare och skada förtroendet för partiet under en längre tid. Säkerhetsexperter brukar rekommendera tvåfaktorsautentisering, regelbundna säkerhetsgenomgångar och tydliga rutiner för hur konton ska hanteras av anställda och förtroendevalda. Trots det fortsätter kontokapningar att ske, även bland stora och väletablerade organisationer.

Det finns även en marknadsmässig dimension i det inträffade. Kryptobedrägerier bidrar till den fortsatta debatten om regleringen av kryptotillgångar. Inom EU har nya regelverk för kryptomarknaden tagits fram för att öka skyddet för konsumenter och minska risken för penningtvätt och bedrägerier. Men enskilda attacker som den mot Socialdemokraterna visar att regelverk inte i sig stoppar kriminella som använder sociala medier för att nå ut.

Socialdemokraterna har ännu inte lämnat några närmare uppgifter om hur intrånget kunde ske. Partiets följare har ändå fått en viktig påminnelse: meddelanden som uppmanar till insättningar av kryptovaluta, särskilt med löften om snabba vinster, ska aldrig betraktas som tillförlitliga. Även om avsändaren ser ut att vara ett välkänt konto eller en känd person, kan det vara en bedragare som har tagit över kontot.

Under tiden fortsätter arbetet med att utreda händelsen. Det är fortfarande oklart om en polisanmälan har gjorts och om plattformen X har informerats. Det som är tydligt är att attacken sker i en tid där sociala medier har blivit en avgörande kanal för politisk kommunikation, och där varje säkerhetsbrist får stora konsekvenser.

För Socialdemokraternas del handlar det nu om att återupprätta kontrollen, säkra sina kanaler och informera följarna. För andra partier och organisationer är händelsen ytterligare ett exempel på att digitala hot måste tas på allvar året om – inte bara i samband med val.