Facebook kapades

I maj 2015 blev min sambos facebook övertagen av en illvillig person som kontaktade hennes vänner och bad om hjälp. "Hennes" bankdosa var trasig och "hon" behövde hjälp med koderna för att kunna betala sina egna räkningar. Bedragarna hade tagit reda på offrens (=de som fanns i vänlistan) personummer och när den utsatta överlämnade sina koder så loggade de in på denne persons konto och överförde pengar.

Detta var vad som hände oss:

söndag

18:10 Vi är på vår sons fotbollsmatch när en vän till sambon ringer och undrar om hon vill ha hjälp med en bankdosa eller om hennes Facebookkonto är kapat. Vi inser faktumet (men ännu inte vidden av det, utan
stannar kvar tills matchen är slut).

19:30 Väl hemma försöker sambon logga in på FB via sin telefon (som vanligt). Det går inte. Vi sätter oss vi datorn, funkar inte heller förstås. Jag loggar in på hennes email (funkar!) - ser ett mail från
Facebook, men litar inte på om detta är verkligt. Byter lösenord till hotmailkontot (en krånglig procedur). Återgår till FB och begär nytt lösenord den vägen. Får det till hotmailkontot och loggar sedan in på Facebook på datorn. Det funkar.

Säger till sambon att lägga ut en status att hennes konto är kapat, vilket görs efter några minuter. (Vi märker inget konstigt tror jag,minns inte om vi ser rödmarkeringar under meddelanden än)...Jag loggar in på mitt
facebook, men ser inte hennes statusuppdatering. Vi loggar in på hennes facebook igen (med nya lösenordet
alltså) och ser att statusen är ändrad så att ingen annan utom sambon kan se den. Jag går in och ändrar statusen till "Offentlig" och blir samtidigt utkastad (utloggad). Loggar in igen och ser då att en massa chattar
är igång (rödmarkerat), påbörjar att läsa och ser "Hej, längesen bla bla bla" och blir utkastad igen.

DÅ inser vi att det är någonting som händer LIVE. Jag skriver en rad om att hennes konto är kapat som jag kopierar. Loggar in och kastar mig in i en chatt-konversation (hinner inte se med vem eller vad som
står), klistrar in mitt meddelande och blir utkastad igen. Loggar in igen, klistrar in, utkastad. Hinner se siffror någonstans och inser att någon just nu lämnar ut en kod.

Loggar in, och klistrar in mitt meddelande till så många som jag hinner (ser då också att det finns en massa konversationer som ännu ej påbörjats, och klistrar in mitt meddelande där också). Utkastad. Loggar in -
lägger ut mitt meddelande som en status. Utkastad. Nästa gång jag loggar in ser jag att statusen är borttagen och att någon svarar MIG mitt i olika chattar och på status. "Jag vet ditt personnummer [som de skriver ut], jag ska ställa till oreda för dig, sluta gå in på [min sambos namn]". Ser nånstans "Vi ska se till att du får en massa ekonomiska bekymmer" och en massa annat innan jag blir utkastad igen.

Sambon avinstallerar sin app i telefonen och jag funderar på vad jag ska göra (googlar och läser och inser att MÅNGA har drabbats på liknande sätt det senaste året). Jag lägger även ut på min egen status och hur situationen ligger till.

Går in igen och försöker slänga in en massa varningar till så många som möjligt innan jag blir utkastad igen.

Hinner ta en prt-scr på ett av hoten i statusen, men väljer senare att INTE ta prtscr eftersom jag behöver urklippet till att klistra in varningen i chattarna istället.

Sambon ringer till polisen som inte kan göra något mer än att ta emot anmälan och hoppas att vi kan försöka avsluta hennes facebook-konto. Alla telefoner ringer med kompisar som inser situationen och
undrar om vi vet att hennes konto är kapat Jag loggar in på mitt eget facebookkonto för att lära mig
hur jag hittar till rätt plats där man inaktivera kontot. (Krävs fem-sex klick innan man är framme).

Telefonerna ringer, sambon gråter, sonen gråter och mitt hjärta slår i 180. Mår illa (vi hade inte hunnit äta efter fotbollen som planerat)... ja vi KUNDE inte få i oss så mycket heller för den delen.

Loggar in på sambons Facebook igen och försöker. Hittar fram men hinner inte inaktivera eftersom det var en fråga man var tvungen att svara på, så jag blir utkastad igen. Loggar in igen och väljer själv att logga ut (i
förhoppningen att jag kanske på något sätt loggar ut de som är inne).

Loggar in igen och kan avaktivera kontot.

Går in på mitt eget facebook och ser att sambons konto är inaktivt. Inser inte att jag aktiverar hennes konto igen när jag sedan testar att logga in på det. Avaktiverar snabbt igen. (klockan ca 21).

--------

Efteråt fick vi reda på att det från minst en persons konto överfördes en stor summa pengar till ett konto i Skåne. Innehavaren av detta Skånekonto uppgav sig vara ovetandes om vad som hänt, och enligt uppgift var dennes Swishfunktion kapad.  Alltså: FB kapat, bankkoder används, överföring till Skåne görs, från Skånekontot swishas pengar vidare till annat  konto...

 Större delen av pengarna ska dock nu ha återförts till den rättmätiga ägaren. (Har vi hört av den som blev drabbad).

Trots att det var vårt FB-konto som kapades, så lämnar inte polisen ut några uppgifter till oss. Vi har också gjort en polisanmälan (med skärmdumpar, IP-nummer etc), men i skrivande stund så verkar inte polisen ha tid med just oss (vi är ju iofs inte ekonomiskt utsatta, men ändå....).

--------

Jag vill med detta varna er alla för vad som kan hända. Jag vet ännu inte hur de kunde komma in på min sambos facebook. Mailen hade de inte kunnat ta, men de hade försökt: två minuter efter det att de ändrat lösenordet till facebook, så hade de gjort ett misslyckats inloggningsförsök på mailen (kanske testade de med samma lösenord, men som tur var, var det inte samma- det hade tagit längre tid att kunna återfå facebooklösenordet om även mailen hade varit spärrad).

Alla våra datorer gick igenom både två och tre ggr och ingen trojan eller virus kunde hittas. Troligen kom de över FB via hennes mobiltelefon (vet ännu ej hur)...

Om du inte ändrat ditt lösenord till din facebook eller mail på länge, så ta dig de minuter det tar att göra det. Försök sedan att ha disciplinen att göra det något sånär regelbundet.  Inse också att du ALDRIG ska lämna ut vare sig bankkoder eller lösenord till någon annan. ALDRIG!

Här är en länk till ett liknande tillvägagångssätt (från VT jan 2014) - https://www.vimmerbytidning.se/article/articleview/56498/1/68

Det finns många andra exempel på nätet, (tyvärr)......