Någon helt okänd swishade mig 1000kr - scam?

Du har givetvis inte tvättat några pengar om du swishar tillbaks pengarna till samma swishnummer som du fick dom ifrån.

Så hur gick det efter samtalet med banken TS?

Swish knyter ett telefonnummer till ett bankkonto, och naturligtvis kan du ändra viket bankkonto ditt telefonnummer är kopplat till.
Så scammaren kan skicka från ett konto, byta konto och vänta på återbetalning, som då kommer till et annat konto, kanske tom på en annan bank. Hur ska den banken veta att pengarna ursprungligen kom från en annan bank?

Swish är gemensamt för alla banker och givetvis loggas aktiviteter.

Swish är lika gemensamt som Bankgiro (och fungerar på ett liknande sätt, istället för en bankgironummer kopplat till ditt konto använder du ditt telefonnummer). Detta för att inte behöva lämna ut ditt kontonummer eller vilken bank du är kund i. Det är inget gemensamt register alla banker kan kika i.

Absolut loggas aktiviteter, av Swish, men banker ser inte varandras historik, det skulle vara i strid med banksekretessen.
Så Swish kan se att du bytt konto (och bank) till ditt Swistelefonnummer, men de två bankerna kan inte se annat än att du, för första banken, tagit bort din Swishkoppling, och den andra banken ser att ditt konto nu är kopplat till Swish. Ingen av bankerna ser vad som hände tidigare.

Och du som swishar till denna person ser inte att kontot ändrats, du ser samma namn i Swish, och inget kontonummer, det är ju själva poängen med Swish.

Alltså kan du ha fått pengarna från ett konto i en bank, och när du swishar tillbaka går det till ett annat konto i en annan bank.

Inga svar, naturligtsvis är det en bidrsgskille som luras å har tråkigt.

Kan se ett annat scenario.

Någon svischar 1000kr
Mottagaren betalar inte tillbaka pengarna
Får ett samtal från den som svischat att han vill ha 5000 kr senast fredag.
Mottagaren vägrar och det ökar till 10.000 kr
Sedan står det snart en västklädd kille utanför dörren och vill ha mer.

Du skickar tillbaka pengarna på en gång såklart till samma nummer som swishade dig. Skriv felaktig swish betalning eller något i meddelande. Vill du säkra upp det ytterligare för dig så ha en print på överföringen och skicka iväg till numret med ett meddelande att de swishat dig av misstag.

Det man inte ska göra är behålla pengarna eller swisha en tredje part.

Ring banken.

Men read my fucking lips!
Samma telefonnummer är ingen garanti för samma bankkonto, eller bank.

Jag skulle göra inget alls, och se om det kom någon uppföljning.

Varför ska jag det för? Du framstår bara som en nojig idiot. Men absolut, behåll pengarna som inte är dina. Bra tips.
Självklart är att swisha tillbaka till samma nummer en garanti för dig själv, du har skickat tillbaka pengarna därifrån de kom och kan bevisa det. Det loggas både hos swish, bank och bank id. Kan inte hända dig ett skit efter det då du gjort vad du ska. Om du behåller pengarna däremot kan du få problem.

Nej, du verkar inte fatta hur varken BankID eller Swish funkar.

Om du swishar tillbaka loggar BankID en identifiering mot Swish, och Swish loggar en överföring till det konto somför tillfället är kopplat till telefonnumret. Och mottagande bank loggar en insättning via Swish av en identifierad användare.
Om scammern bytt bankkonto på sin Swish sen den första överföringen har den gamla banken ingen aning om vad som hänt.

Nu fattar verkligen inte hur federerad säkerhet, PKI eller hur banker, Swish och BankID fungerar.