Smishing, phishing og romance scam.
Flere engelske låneord har sneget sig ind i det danske sprog. Fællesnævneren er digital svindel.
Alene i 2023 blev 189.000 danskere udsat for digital svindel, og tendensen er stigende.
For at vende udviklingen har bankerne nedsat en taskforce af eksperter, der har udarbejdet 18 konkrete anbefalinger.
Anbefalingerne skal hjælpe myndigheder og banker med at bekæmpe svindlerne, skriver DR.
”Tiltaget er et skridt i den rigtige retning, men implementeringen kræver nøje overvejelser for at sikre, at løsningerne er effektive, retfærdige og proportionale,” siger Ole Tange, it-politisk rådgiver i PROSA.
Her gennemgår han taskforcens råd ét for ét og giver sine bud på, hvordan de kan forbedres.
Før svindlen:
- Bedre blokering af svindelhjemmesider
Decideret blokering er problematisk af hensyn til retssikkerhed, men en advarselsfunktion, som allerede findes i browsere som Firefox, er et godt kompromis. En klagemulighed for fejlagtigt markerede sider bør være en forudsætning.
- Sms-spamfilter mod svindel-sms'er
Et sådant system bør tage højde for falske positiver, så man kan opdage, hvis en ikke-svindel-sms blokeres. Transparens og klagemuligheder er nøgleord.
- Bedre beskyttelse af fastnet- og mobilnumre mod spoofing
Dette er en oplagt prioritet. At forhindre spoofing kan markant reducere mange typer svindel og bør være en topprioritet.
- Obligatorisk registrering af taletidskort:
PROSA mener ikke, at tvungen registrering er vejen frem. Men det vil være helt fint, at modtageren af opkaldet kan se, at opkaldet sker fra et taletidskort. Det giver en bedre balance mellem sikkerhed og privatliv.
- Bankerne skal kunne indrapportere skadeligt indhold til sociale medier, så indholdet kan fjernes hurtigt.
Hvis dette kan accelerere fjernelsen af skadeligt indhold, er det fornuftigt. Samtidig kræver det klare retningslinjer for, hvordan indhold vurderes. PROSA anbefaler, at annoncører på sociale medier altid kan identificeres.
- Krav om to-trins godkendelse på sociale medier
At kræve identifikation for annoncering er fornuftigt, mens 2FA bør forblive en anbefaling snarere end et krav. Brugervenlighed og frivillighed skaber ofte bedre resultater.
- Digital svindel på skoleskemaet:
En god idé, men kun hvis lærerne får de nødvendige ressourcer og uddannelse. Nye opgaver skal ikke ske på bekostning af elevernes undervisning.
- Oplysningsindsats fra bankerne:
At kombinere AI-baserede mistankeadvarsler med korte informationsvideoer målrettet aldersgruppen er en fremragende idé. Dette kan forebygge svindel og give kunderne bedre forståelse for de risici, de står overfor. Videoerne skal ske i forbindelse med offeret laver overførslen, og skal kun aktiveres, hvis man ikke tidligere har overført til kontoen. De skal klæde borgeren på, så borgeren kan identificere den type svindel, som AI’en tror, borgeren er ved at blive udsat for. Og der skal være mulighed for at ringe til en 24-timers hotline i tvivlstilfælde.
Under svindlen:
- Fastfrysningsordning: Bankerne skal kunne fastfryse kundens penge ved svindelmistanke
En fastfrysningsordning bør kun anvendes, hvis den kombineres med menneskelig opfølgning inden for en time for at verificere mistanken og rådgive kunden. En falsk positiv her kan være meget frustrerende.
- Bankerne skal styrke sikkerheden i de systemer, kunderne bruger
At kræve forbedringer uden konkrete forslag virker vagt. Der bør defineres specifikke mål og tiltag, der kan vurderes objektivt.
- Ved en overførsel skal kunderne kunne se, hvem de overfører penge til
Dette giver god mening og øger gennemsigtigheden ved transaktioner.
- Bankerne og teleselskaber skal kunne dele data for at øge sikkerheden ved pengeoverførsler
Dette kræver klare rammer og beskyttelse mod misbrug. Dataadgang bør kun gives under veldefinerede omstændigheder med robuste safeguards.
- Bedre beskyttelse mod svindel, hvor ofre godkender MitID-transaktioner
At vise målrettede videoer som beskrevet i anbefaling 8 er en god løsning.
Efter svindlen:
- Flere ressourcer til politiets efterforskning af digital svindel
Ekstra ressourcer er afgørende, men de bør kanaliseres til manpower frem for privatlivsinvaderende tiltag.
- Styrket samarbejde og udveksling af data mellem banker og politi
Dette er kun acceptabelt med samtykke fra de berørte kunder. Enhver mulighed for misbrug, som fx fisketure, bør elimineres.
- Støtte og vejledning til ofre og pårørende
En vigtig og nødvendig indsats for at hjælpe ofrene videre.
- Bedre deling af data mellem aktører ved svindelbekæmpelse
Som tidligere nævnt skal der være klare regler for, hvornår og hvordan data deles, og hvordan misbrug forhindres.
- Der skal etableres et forum, der skal styrke samarbejdet om svindelbekæmpelse
En god idé, hvis det sikrer en koordineret indsats uden at skabe unødig kompleksitet.
”Taskforcens forslag er generelt et skridt i den rigtige retning, men kræver en finjustering for at sikre, at de ikke utilsigtet skader privatlivet eller retssikkerheden. Fokus bør være på målrettede og proportionelle tiltag, hvor man lærer af eksisterende løsninger og inddrager brugernes perspektiv,” afslutter Ole Tange.
