Rubrik

Teknisk bugg möjliggjorde grovt bedrägeri vid banköverföringar

Nyhetsrubrik:
En tilltalad i ett omfattande bedrägerifall utnyttjade en teknisk brist i banköverföringssystemet mellan en stor svensk bank och ett betaltjänstföretag med spelinriktning.

Ingress:
En totalad har i ett antal transaktioner mellan bankkontot hos en ledande svensk bank och spelkonton, via ett betaltjänstföretags förmedlingstjänst, avsiktligt underlåtit att fylla i den obligatoriska SMS-verifiering som krävs för att transaktionen ska fullbordas. Detta gjorde det möjligt för den tilltalade att få medel krediterade på spelkontot utan att bankkontot debiterades, vilket medfört en vinning om totalt 370 770 kronor. Händelserna ägde rum under perioden den 25 mars 2022 till den 12 april 2022 på okänd plats i Sverige. Tingsrätten har bedömt gärningen som grov på grund av dess systematiska karaktär och de betydande belopp som involverades.

Om fallet:
Flera transaktioner, där en SMS-kod enligt bankens säkerhetsrutiner inte angavs, resulterade i att pengar tillgängliggjordes på spelkontot utan motsvarande debitering från bankkontot. Enligt rättens underlag fanns tydliga loggar som visade att ett fel i systemet – där betalningar med ofullständig verifiering ändå registrerades som godkända – utnyttjades av den tilltalade. Under en period då rutinerna för avstämning mellan banken och betaltjänstleverantören försummades, identifierade myndigheterna att flera hundra transaktioner inte hade genomförts enligt normal praxis.

Tingsrätten konstaterade att den tilltalade var medveten om hur SMS-verifieringen fungerade och att dennes uppsåt att underlåta att lämna in den obligatoriska koden utgjorde grunden för ett brott av grovt bedrägeri. Vid en genomgång av bankkontoutdrag framkom det att den trend med att genomföra så kallade ”missing deposits” – transaktioner där belopp krediterades på spelkontot utan att de dragits från bankkontot – var påtaglig. Trots att vissa transaktioner hade fullföljts med korrekt verifiering genom SMS, hoppade den tilltalade medvetet över detta steg i ett stort antal tillfällen.

Enligt domen hade den totala vinningen i detta avseende uppgått till 370 770 kronor, vilket bedömdes som en förmögenhetsöverföring med omedelbara ekonomiska konsekvenser för uppdragsgivaren. Påföljden bestämdes till sex månaders fängelse, ett straffvärde som lagen mot bedrägeri av normalgraden motsvarar. Domen betonar att det tekniska felet i systemet möjliggjorde att pengar skapades digitalt på spelkontot utan att motsvarande belopp dragits från bankkontot, varför brottet ansågs vara av särskilt allvarlig karaktär.