Réttur netsvikabrotaþola enn óljós Auður Ösp Guðmundsdóttir skrifar 15. nóvember 2022 17:58 Þegar brotaþolar netsvika hafa samband við viðskiptabanka sinn eru viðbrögð bankanna alla jafna þau að vísa málinu frá á þeim grundvelli að endurkröfuréttur sé ekki til staðar. MYND/Getty Images Fjölmörg mál sem varða svokölluð Messenger svik hafa komið inn á borð Neytendasamtakanna undanfarna daga. Neytendasamtökin hvetja brotaþola til að ganga úr skugga hvort þeir eigi einkaréttakröfu á sinn viðskiptabanka. Líkt og Vísir greindi frá í morgun hefur borið á því að undanförnu að óprúttnir aðilar komast yfir fésbókarsíður Íslendinga og senda á þá skeyti um leiki og verðlaun í þeim tilgangi að hafa af þeim fé eða hakka sig inn á aðgang viðkomandi. Svikin ganga út á að tölvuþrjótar taka yfir Facebook Messenger aðgang einstaklinga og senda þaðan skilaboð til vina viðkomandi. Vinirnir eru þá beðnir um að gefa upp símanúmer og gögnin eru síðan notuð til að fá aðgang að netbanka og bankaappi. Vinirnir eru einnig beðnir um að senda ljósmyndir af greiðslukortum og vegabréfum og eru kortin þá notuð til að kaupa vörur hjá erlendum söluaðilum. Einnig var fjallað um málið í kvöldfréttum Stöðvar 2 í gær. SMS skilaboð ekki sterk sannvottun Í tilkynningu frá Neytendasamtökunum kemur fram að þegar brotaþolar netsvika hafa samband við viðskiptabanka sinn séu viðbrögð bankanna alla jafna þau að vísa málinu frá á þeim grundvelli að endurkröfuréttur sé ekki til staðar. Þetta felur í sér mikla einföldun að mati Neytendasamtakanna. „Annars vegar getur neytandi átt endurkröfurétt í gegnum færsluhirði, og hins vegar getur verið að banki, sem greiðsluþjónustuveitandi, beri ábyrgð á greiðslunni að hluta eða öllu leyti í þeim tilvikum að ekki hafi verið krafist sterkrar sannvottunar. Það er reynsla Neytendasamtakanna að þessi ábyrgð sé sjaldnast tekin til skoðunar hjá bönkunum.“ Eftir því sem Neytendasamtökin komast næst hefur ekki reynt á þetta og því er raunverulegur réttur brotaþola enn óljós þegar bankar uppfylla ekki þann afdráttarlausa áskilnað að krefjast sterkrar sannvottunar þegar rafræn greiðsla er virkjuð. „Þegar rafrænar greiðslur eru framkvæmdar er gerð krafa í lögum um sterka sannvottun. Að fá SMS frá banka og stimpla það inn, er að mati samtakanna, ein og sér ekki sterk sannvottun og því bankinn hugsanlega ábyrgur fyrir greiðslunni. Þetta mat samtakanna er einnig útgefið og samróma álit Evrópsku bankaeftirlitsstofnunarinnar, Mastercard og VISA.“ Brotaþolar hvattir til að leita réttinda sinna Neytendasamtökin hvetja alla þá sem hafa orðið fyrir barðinu á netsvikum að hafa samband við samtökin til að kanna hvort þau eigi kröfur á bankann sinn. Þá hvetja samtökin netsvikabrotaþola til að skrifa viðskiptabanka tölvupóst og spyrja um réttindi sín. Hægt er að hafa Neytendasamtökin (ns@ns.is) í cc og áframsenda svör bankans til samtakanna, sem síðan munu leggja mat sitt á þau. Þá vekja samtökin athygli á að staðfesting með rafrænum skilríkjum, svo sem innskráning í netbanka til að staðfesta færslu uppfyllir hins vegar skilyrði sterkrar sannvottunar. Greiðslukort fellur undir flokkinn umráð, en til að virkja rafræna greiðslu með kortinu þarf hún jafnframt að vera staðfest með upplýsingum sem notandi einn veit. Ólíkt lykilorðum sem geymd eru í vitund notanda eru SMS skilaboð almenn og getur hver sem hefur símann undir höndunum nýtt kóðann sem þar kemur fram til að staðfesta greiðsluna. Skilaboð af þeim toga geta því ekki talist fela í sér þekkingu sem notandi einn veit, heldur fremur umráð sem sá sem hefur símann undir höndunum fær sendan. Facebook Netglæpir Tengdar fréttir „Messenger svikabylgja“ herjar á landann Íslendingar sigla nú inn í háannatíma net- og kortasvika að sögn starfsmanns Landsbankans. Dæmi séu um að fólk hafi tapað fimm milljónum í svokölluðum Messenger svikum sem nú ríða yfir. 13. nóvember 2022 19:16 Krossbrá þegar hann fattaði að Facebook var komið í hendur svikahrapps „Þetta hefði alveg getað endað verr. Það er auðvitað heilmikið í húfi þarna, maður er með nánast alla ævisöguna á facebook síðunni og maður getur ekki vistað allt sem maður er með þar,“ segir Jóhann Helgi Hlöðversson í samtali við Vísi. 15. nóvember 2022 08:02 Mest lesið Þungir dómar í Gufunesmálinu: „Það eru ekki alltaf jólin“ Innlent Vaktin: Stefán og Lúkas dæmdir í 17 ára fangelsi Innlent Anna ljósa fallin frá Innlent „Ég hef aldrei séð svona mikið vatn í Jökulsá“ Innlent Yfirgáfu salinn þegar Netanjahú hóf ræðu sína Erlent Vímuefnaneysla talin meginorsök banaslyss við Hraunsnef Innlent Verjandi Matthíasar hnýtir í dóminn Innlent Hringvegurinn í sundur vegna vatnavaxta Innlent Táningsstúlkur dæmdar fyrir að flytja inn efni sem var ekki bannað Innlent Fyrsta haustlægðin mætt til landsins Veður Fleiri fréttir Ýmsar aðferðir til að ná niður drónum Jónína vill taka við af Ásmundi Einari „Við viljum bara finna fyrir öryggi“ Gerður sveitarstjóri Þingeyjarsveitar Þungur dagur, myndir frá óveðrinu og ítrekuð innbrot Verjandi Matthíasar hnýtir í dóminn Anna ljósa fallin frá Ásmundur Einar segir skilið við stjórnmálin Bætir þrepi við greiðsluþátttökukerfið „Ég bý ekki einu sinni í Reykjavík“ Táningsstúlkur dæmdar fyrir að flytja inn efni sem var ekki bannað Ekki liðnir níu dagar þegar það var aftur brotist inn Þungir dómar í Gufunesmálinu: „Það eru ekki alltaf jólin“ Dómsuppkvaðning í Gufunesmálinu og óveður í aðsigi Meirihluti íbúa ánægður með flutning stórtónleika á sunnudag Annar fulltrúa Framsóknar hættur í bæjarstjórn Kópavogs Vímuefnaneysla talin meginorsök banaslyss við Hraunsnef Vaktin: Stefán og Lúkas dæmdir í 17 ára fangelsi Ekki búin að ákveða hvort þjóðaröryggisráð verði kallað saman „Ég hef aldrei séð svona mikið vatn í Jökulsá“ Grindavíkurgersemin Birna Óladóttir fallin frá Kristrún í pallborði með Starmer, Carney og Albanese Hringvegurinn í sundur vegna vatnavaxta Hugmyndir kynntar um „miðstöð jaðaríþrótta“ í Toppstöðinni Telja dagana frá síðasta innbroti Rannsaka líkamsárás og fjárkúgun Gat ekki lengur lesið en sagði engum frá því „Ég má ekki heita Hrísey en ég má heita Rodriguez“ Skvísur séu almennt frekar næringarsnauðar og börnin geti orðið matvönd „Þau eru að herja á börnin okkar“ Sjá meira
Líkt og Vísir greindi frá í morgun hefur borið á því að undanförnu að óprúttnir aðilar komast yfir fésbókarsíður Íslendinga og senda á þá skeyti um leiki og verðlaun í þeim tilgangi að hafa af þeim fé eða hakka sig inn á aðgang viðkomandi. Svikin ganga út á að tölvuþrjótar taka yfir Facebook Messenger aðgang einstaklinga og senda þaðan skilaboð til vina viðkomandi. Vinirnir eru þá beðnir um að gefa upp símanúmer og gögnin eru síðan notuð til að fá aðgang að netbanka og bankaappi. Vinirnir eru einnig beðnir um að senda ljósmyndir af greiðslukortum og vegabréfum og eru kortin þá notuð til að kaupa vörur hjá erlendum söluaðilum. Einnig var fjallað um málið í kvöldfréttum Stöðvar 2 í gær. SMS skilaboð ekki sterk sannvottun Í tilkynningu frá Neytendasamtökunum kemur fram að þegar brotaþolar netsvika hafa samband við viðskiptabanka sinn séu viðbrögð bankanna alla jafna þau að vísa málinu frá á þeim grundvelli að endurkröfuréttur sé ekki til staðar. Þetta felur í sér mikla einföldun að mati Neytendasamtakanna. „Annars vegar getur neytandi átt endurkröfurétt í gegnum færsluhirði, og hins vegar getur verið að banki, sem greiðsluþjónustuveitandi, beri ábyrgð á greiðslunni að hluta eða öllu leyti í þeim tilvikum að ekki hafi verið krafist sterkrar sannvottunar. Það er reynsla Neytendasamtakanna að þessi ábyrgð sé sjaldnast tekin til skoðunar hjá bönkunum.“ Eftir því sem Neytendasamtökin komast næst hefur ekki reynt á þetta og því er raunverulegur réttur brotaþola enn óljós þegar bankar uppfylla ekki þann afdráttarlausa áskilnað að krefjast sterkrar sannvottunar þegar rafræn greiðsla er virkjuð. „Þegar rafrænar greiðslur eru framkvæmdar er gerð krafa í lögum um sterka sannvottun. Að fá SMS frá banka og stimpla það inn, er að mati samtakanna, ein og sér ekki sterk sannvottun og því bankinn hugsanlega ábyrgur fyrir greiðslunni. Þetta mat samtakanna er einnig útgefið og samróma álit Evrópsku bankaeftirlitsstofnunarinnar, Mastercard og VISA.“ Brotaþolar hvattir til að leita réttinda sinna Neytendasamtökin hvetja alla þá sem hafa orðið fyrir barðinu á netsvikum að hafa samband við samtökin til að kanna hvort þau eigi kröfur á bankann sinn. Þá hvetja samtökin netsvikabrotaþola til að skrifa viðskiptabanka tölvupóst og spyrja um réttindi sín. Hægt er að hafa Neytendasamtökin (ns@ns.is) í cc og áframsenda svör bankans til samtakanna, sem síðan munu leggja mat sitt á þau. Þá vekja samtökin athygli á að staðfesting með rafrænum skilríkjum, svo sem innskráning í netbanka til að staðfesta færslu uppfyllir hins vegar skilyrði sterkrar sannvottunar. Greiðslukort fellur undir flokkinn umráð, en til að virkja rafræna greiðslu með kortinu þarf hún jafnframt að vera staðfest með upplýsingum sem notandi einn veit. Ólíkt lykilorðum sem geymd eru í vitund notanda eru SMS skilaboð almenn og getur hver sem hefur símann undir höndunum nýtt kóðann sem þar kemur fram til að staðfesta greiðsluna. Skilaboð af þeim toga geta því ekki talist fela í sér þekkingu sem notandi einn veit, heldur fremur umráð sem sá sem hefur símann undir höndunum fær sendan.
Facebook Netglæpir Tengdar fréttir „Messenger svikabylgja“ herjar á landann Íslendingar sigla nú inn í háannatíma net- og kortasvika að sögn starfsmanns Landsbankans. Dæmi séu um að fólk hafi tapað fimm milljónum í svokölluðum Messenger svikum sem nú ríða yfir. 13. nóvember 2022 19:16 Krossbrá þegar hann fattaði að Facebook var komið í hendur svikahrapps „Þetta hefði alveg getað endað verr. Það er auðvitað heilmikið í húfi þarna, maður er með nánast alla ævisöguna á facebook síðunni og maður getur ekki vistað allt sem maður er með þar,“ segir Jóhann Helgi Hlöðversson í samtali við Vísi. 15. nóvember 2022 08:02 Mest lesið Þungir dómar í Gufunesmálinu: „Það eru ekki alltaf jólin“ Innlent Vaktin: Stefán og Lúkas dæmdir í 17 ára fangelsi Innlent Anna ljósa fallin frá Innlent „Ég hef aldrei séð svona mikið vatn í Jökulsá“ Innlent Yfirgáfu salinn þegar Netanjahú hóf ræðu sína Erlent Vímuefnaneysla talin meginorsök banaslyss við Hraunsnef Innlent Verjandi Matthíasar hnýtir í dóminn Innlent Hringvegurinn í sundur vegna vatnavaxta Innlent Táningsstúlkur dæmdar fyrir að flytja inn efni sem var ekki bannað Innlent Fyrsta haustlægðin mætt til landsins Veður Fleiri fréttir Ýmsar aðferðir til að ná niður drónum Jónína vill taka við af Ásmundi Einari „Við viljum bara finna fyrir öryggi“ Gerður sveitarstjóri Þingeyjarsveitar Þungur dagur, myndir frá óveðrinu og ítrekuð innbrot Verjandi Matthíasar hnýtir í dóminn Anna ljósa fallin frá Ásmundur Einar segir skilið við stjórnmálin Bætir þrepi við greiðsluþátttökukerfið „Ég bý ekki einu sinni í Reykjavík“ Táningsstúlkur dæmdar fyrir að flytja inn efni sem var ekki bannað Ekki liðnir níu dagar þegar það var aftur brotist inn Þungir dómar í Gufunesmálinu: „Það eru ekki alltaf jólin“ Dómsuppkvaðning í Gufunesmálinu og óveður í aðsigi Meirihluti íbúa ánægður með flutning stórtónleika á sunnudag Annar fulltrúa Framsóknar hættur í bæjarstjórn Kópavogs Vímuefnaneysla talin meginorsök banaslyss við Hraunsnef Vaktin: Stefán og Lúkas dæmdir í 17 ára fangelsi Ekki búin að ákveða hvort þjóðaröryggisráð verði kallað saman „Ég hef aldrei séð svona mikið vatn í Jökulsá“ Grindavíkurgersemin Birna Óladóttir fallin frá Kristrún í pallborði með Starmer, Carney og Albanese Hringvegurinn í sundur vegna vatnavaxta Hugmyndir kynntar um „miðstöð jaðaríþrótta“ í Toppstöðinni Telja dagana frá síðasta innbroti Rannsaka líkamsárás og fjárkúgun Gat ekki lengur lesið en sagði engum frá því „Ég má ekki heita Hrísey en ég má heita Rodriguez“ Skvísur séu almennt frekar næringarsnauðar og börnin geti orðið matvönd „Þau eru að herja á börnin okkar“ Sjá meira
„Messenger svikabylgja“ herjar á landann Íslendingar sigla nú inn í háannatíma net- og kortasvika að sögn starfsmanns Landsbankans. Dæmi séu um að fólk hafi tapað fimm milljónum í svokölluðum Messenger svikum sem nú ríða yfir. 13. nóvember 2022 19:16
Krossbrá þegar hann fattaði að Facebook var komið í hendur svikahrapps „Þetta hefði alveg getað endað verr. Það er auðvitað heilmikið í húfi þarna, maður er með nánast alla ævisöguna á facebook síðunni og maður getur ekki vistað allt sem maður er með þar,“ segir Jóhann Helgi Hlöðversson í samtali við Vísi. 15. nóvember 2022 08:02