Se McDonalds-bedragarnas fräcka knep: Kapar gästers bank-id
De sitter och äter på snabbmatsrestauranger – plötsligt ber någon om att få låna en telefon. Då slår bedragarna till snabbt och kapar offrens bank-id. Starta klippet för att se hur det går till.
Nu har flera personer dömts för en lång rad fräcka kapningar.
– Internt kallar vi det för McDonalds-modus, säger kammaråklagare Maria Bengtsson.
Mellan hösten 2024 och hösten 2025 kom en lång rad polisanmälningar från unga människor som fått sina bank-id kapade. En stor gemensam nämnare var att de hade ägt rum på snabbmatsrestauranger nattetid.
– Det är relativt nytt och ett fult sätt att lura till sig stora summor pengar på, säger kammaråklagare Maria Bengtsson, som lett en av utredningarna i Göteborg.
Uppemot 200 drabbade av bedragarna
Gärningsmännen har främst slagit till i miljöer dit folk söker sig efter en kväll på krogen. I flera fall har offren varit påverkade av alkohol och därmed mer sociala och mindre vaksamma.
– Internt kallar vi det för McDonalds-modus. Men bedrägerierna har ju även ägt rum på andra hamburgerkedjor som Burger King och Max, säger Maria Bengtsson.
Liknande fall har också rapporterats i anslutning till nattklubbar, på gatan och i taxibilar. Sammanlagt har tre rättegångar hållits, varav två i Göteborg och en i Jönköping. Maria Bengtsson bedömer att uppemot 200 personer har drabbats, i bland annat Stockholm, Borås, Halmstad, Jönköping och Värnamo.
Lockar via dejtingappar – kapar bank-id
Jönköpingsärendet särskiljer sig då flera offer i stället har kontaktats via bland annat dejtingappar, och sedan lockats till lägenheter där id-kapningarna genomförts under hot och våld.
Bara en av de dömda har erkänt delar av brotten. Två av domarna har överklagats.
Så kom kom bedragarna över kod till bank-id
Gärningsmännen kom över koden främst genom så kallad shoulder-surfing, det vill säga att de stod nära offret och smygkikade över axeln när koden knappades in.
Så här gick det till i praktiken:
- Distraktion i samband med Swish-kontroll: När gärningsmännen bad offren köpa mat eller dryck mot en utlovad swish-betalning, bad de offret att öppna sin Swish-app eller bankapp för att kontrollera om pengarna kommit in. Medan offret knappade in sin kod stod en av gärningsmännen bredvid och avläste siffrorna.
- Samma kod till skärmlås och BankID: I flera fall hade offren samma pin-kod till skärmlåset som till sitt bank-id. I andra fall ombads offret att knappa in sin upplåsningskod för att låsa upp telefonen när gärningsmannen låtsades att tekniken krånglade.
- Aktivering av nytt bank-id: När gärningsmännen väl hade observerat koden lånade de telefonen under ett par minuter under en påhittad anledning (som att ringa ett samtal eller logga in på Snapchat). Eftersom skapandet av ett nytt BankID på en ny enhet (”app-to-app”) kräver samma säkerhetskod som det befintliga BankID-certifikatet, knappade de in koden de nyss avläst och aktiverade det nya certifikatet på sin egen mobil.
Källa: Polisens förundersökning
Misstänker du att ditt bank-id kapats? Polisens två råd
- Kontakta banken först: Polisen rekommenderar att du alltid kontaktar din bank omedelbart för att spärra bank-id och eventuella konton för att förhindra vidare skada.
- Gör en polisanmälan: Upprätta en anmälan, vilket enklast görs via Polisens e-tjänst på webben eller genom att ringa 114 14 (eller 112 vid pågående brott).
Källa: Polisen.se
Så arbetar vi
SVT:s nyheter ska stå för saklighet och opartiskhet. Det vi publicerar ska vara sant och relevant. Vid akuta nyhetslägen kan det vara svårt att få alla fakta bekräftade, då ska vi berätta vad vi vet – och inte vet. Läs mer om hur vi arbetar.