Falska samhällsvarningar i SOS Alarms namn

Sms var en fantastisk uppfinning. De korta textmeddelandena tog världen med storm under slutet av 90-talet och början av 00-talet. Trots tillkomsten av mer funktionsrika alternativ har de 160 tecken korta textmeddelandena fortsatt användas, framför allt för påminnelser, notiser, och i viss mån inloggningskoder.

Tyvärr har den numera ålderdomliga sms-tekniken en stor brist. Det går inte att lita på avsändaren. Bedragare kan skicka sms som ser ut att komma från helt andra avsändare än de egentligen kommer från. Detta utnyttjas frekvent av bedragare som är ute efter att tjäna pengar. Se exempelvis vår artikel från i somras när bedragare skickade ut sms som såg ut att komma från Kivra (”Lita aldrig på sms-avsändaren – falska Kivra-sms ”). Bedragarna ville att mottagarna skulle ringa till ett telefonnummer som de påstod att ledde till Kivras kundtjänst. Vi ringde till numret och spelade in hela konversationen.

Problemet med bedrägliga sms förvärras av att sms-appen i IOS och Android grupperar meddelandena utifrån avsändarnamn. Om en mottagare har fått ett riktigt sms från Kivra och senare mottar ett falskt Kivra-sms hamnar båda meddelandena i samma konversationstråd.

Falska sms sprider otrygghet i samhället

I fredags varnade SOS Alarm för att någon hade skickat ut ett falskt varningsmeddelande (VMA) via sms. SOS Alarm publicerade ett pressmeddelande med ingressen ”just nu florerar falska sms om Viktigt meddelande till allmänheten, VMA, med information som påstås komma från SOS Alarm”. Budskapet i det falska sms:et framgick inte av pressmeddelandet men det har återpublicerats av SVT Nyheter .

Sverige har utsatts för väpnat angrepp. Regeringen har beslutat om höjd krigsberedskap.

– Falskt sms från SOS Alarm (via SVT Nyheter )

Enligt SVT Nyheters källa hamnade också det falska sms:et i samma konversationstråd som tidigare och äkta SOS Alarm-meddelanden.

Sms är en av SOS Alarms officiella VMA-kanaler. Det är lyckligtvis inte den enda sådana. VMA-meddelandena publiceras också i bland annat SOS Alarm 112-appen, MSB:s app Krisinformation.se samt Sveriges Radios app SR Play (se fullständig lista över officiella kanaler på SOS Alarms webbplats ).

Bedragare kan inte skicka falska push-notiser via någon av de ovannämnda apparna. Till skillnad från sms-meddelanden skickas push-notiser via säkra kommunikationskanaler. Om du får en push-notis med ett VMA-meddelande via någon av de tre nämnda apparna kan du lita på att VMA-meddelandet är äkta.

Falska varningar för lejon som rymt och beväpnade män

Under veckan har ytterligare falska varnings-sms skickats ut i Göteborg med omnejd. Under tisdagsmorgonen rapporterade P4 Sjuhärad om falska sms från Borås Djurpark. Enligt polisen påstod de falska sms:en att lejon hade rymt och nu gick runt i centrala Borås.

Samma morgon rapporterade P4 Göteborg om falska sms från Polisen som innehöll utrymningsuppmaningar på grund av beväpnade män i trakten.

Liknande sms har skickats tidigare i år

Under det gångna året har även andra delar av Sverige plågats av falska sms. På Valborgsmässoafton fick invånare i Trelleborgs kommun ett falskt sms om förorenat vatten.

Röd varning – vattnet i ert område kan vara förorenat. Hälsningar Vattenverket

– Falskt sms från Vattenverket (via Trelleborgs Allehanda )

I slutet av maj rapporterade Ekot att tolv kommuner hade drabbats av liknande sms sedan slutet av februari.

Det är ännu oklart hur många av dessa sms som skickades ut för att sprida oro i samhället. Till skillnad från de tre inledningsvis nämnda sms-utskicken skulle vatten-sms:en kunna ha skickats ut för att lägga grunden för bedrägerier. Tjuvar skulle exempelvis kunna ha skickat sms:en för att senare göra hembesök och då hänvisa till ”sms:en som kommunen skickat ut”.

Ingen lösning i sikte – sms-avsändare kan förfalskas

SSF har tidigare rapporterat om problemet med ”spoofade samtal”, det vill säga när bedragare ringer från någon annans nummer. I mars införde PTS nya krav på de svenska operatörerna för att motverka spoofing, men som SSF kunde demonstrera i TV4 Nyhetsmorgon var operatörernas åtgärder otillräckliga.

Medan det finns åtgärder som skulle kunna lösa problemet med spoofade samtal finns det inga lösningar för att stoppa spoofade sms. Problemet med bedragare som skickar falska sms kommer sannolikt att kvarstå så länge våra mobiler kan ta emot sms över huvud taget.

Den ansvariga myndigheten PTS publicerade i slutet av förra året en rapport med åtgärder som skulle kunna minska problemet. En av de möjliga åtgärderna vore att införa obligatorisk registrering av avsändarnamn. Då skulle bedrägliga sms kunna blockeras eller åtminstone levereras tillsammans med någon form av varning. Enligt PTS har Singapore implementerat en sådan lösning där meddelanden från oregistrerade avsändare får avsändarnamnet ”Likely scam” (”troligtvis bedrägeri”). Det återstår att se om denna lösning kan införas i Sverige.

Lita aldrig på avsändaren av ett sms

I och med den rådande situationen påminner SSF om att aldrig lita på avsändaren av ett sms. Om du får ett sms med ett oroande budskap bör du kontrollera ifall samma budskap finns återpublicerat i kontrollerade kanaler. Information från SOS Alarm hittar du på SOS Alarms webbplats och i deras app. Information från din kommun hittar du på din kommuns webbplats. Om det visar sig att sms:et var bedrägligt kan du skicka en kopia till telefonnummer 7726. Då underrättas alla svenska operatörer samtidigt.

SSF rekommenderar slutligen att installera SOS Alarms app och MSB:s app Krisinformation.se för att ta del av samhällskritisk information via säkra kanaler med verifierade avsändare.