I september rapporterade Plånboken i P1 om bedragare som hade lyckats lura en kvinna att överföra en större summa pengar. Bedragarna hade lurat henne att godkänna överföringen med sin Bank-id-app. Den dynamiska qr-koden som är tänkt att skydda mot sådana distansbedrägerier hjälpte inte den här gången. Bedragarna delade en videoström av qr-koden och lurade kvinnan att skanna den.
Tidigare i veckan rapporterade SVT om en annan typ av bedrägeri som polisen benämner McDonalds-modus. Med social manipulation hade bedragare lyckats lura offer att överlämna sina mobiler. I lönndom passade bedragarna då på att överföra offrens bank-id:n till en kompanjons mobil.
Veckans avsnitt av Bli säker-podden gästas av Bank-id:s pressansvarige Charlotte Pataky. Hon berättar om vilka åtgärder som Bank-id har vidtagit under de senaste åren för att motverka nämnda bedrägerityper. Hon avslöjar också att Bank-id arbetar på en lösning som med hjälp av Bluetooth ska skydda mot att transaktioner kapas på distans. Precis som vid inloggning med lösennycklar (passkeys) ska Bluetooths begränsade räckvidd säkerställa att ingen kan luras av en videoströmmad qr-kod.
Veckans poddavsnitt bjuder därutöver på en god nyhet: två personer är anhållna, misstänkta för inblandning i Eviltokens-attackerna. Nikka konstaterar tyvärr också att Apple sannolikt har slutat underhålla IOS 18 och Mac OS 14, vilket innebär att flera fullt fungerande Iphone-mobiler och Mac-datorer går ur tiden.
Apple-enheter som har slutat underhållas
Apple har valt att inte åtgärda en sårbarhet i IOS 18 och Mac OS 14. Det går i linje med Apples historik av att enbart underhålla de två senaste versionerna av IOS och de tre senaste versionerna av Mac OS. Följande enheter kan inte uppgraderas till någon nyare version av operativsystemen.
- Iphone XR
- Iphone XS-serien
- Ipad (sjunde generationen)
- Macbook Air 2018
- Macbook Air 2019
Kapitel i avsnittet
- 00.00 Inledning
- 01.00 Två personer anhållna misstänkta för Eviltoken-attackerna
- 05.07 Apple har sannolikt slutat underhålla IOS 18 och Mac OS 14
- 08.48 Intervju med Charlotte Pataky från Bank-id
Omtalat i avsnittet
- Första Bli säker-poddinslaget om Eviltokens-attacker
- Andra Bli säker-poddinslaget om Eviltokens-attacker
- Microsofts artikel om tillslaget mot Eviltokens
- Apples säkerhetsnotis om typsnittssårbarheten i IOS
- Califs artikel om typsnittssårbarheten i IOS
- Malwarebytes artikel om nya Darksword-attacker
- Plånboken i P1-avsnittet om Bank-id-kapningen
- Bli säker-poddinslaget om Biltema-nätfisket
- SVT:s nyhetsinslag om bedrägerier med McDonalds-modus
- Bli säker-poddinslaget om stulna Iphone-mobiler
- Bli säker-poddinslaget om Apples åtgärder för skydd av stulna Iphone-mobiler
- Bank-id:s nyhetssida
