Coop Nord stoppar mobilscanning (Scan & Pay) efter stölder (2025-07-01)

https://www.sverigesradio.se/artikel...butiker-berors

Låt oss diskutera denna nyhet ur ett IT-säkerhetsperspektiv.

Hur fungerar betalsättet?
I vilka situationer kan det användas?
Hur kan det utnyttjas för att stjäla?

https://www.coop.se/medlem/tjanster--verktyg/scan--pay/

Jag reagerar på denna mening som potentiell attackvektor:
”När du handlat klart betalar du enkelt, utan att behöva gå till kassan eller stå i kö.”

Varför? Scan and Pay är bra. För att lämna Coop ska man scanna kvitton 🧾 vid utgången

Vet inte hur interfacet ser ut då jag aldrig testat det, men kan inte tro att det filtrerar bort notiser m.m som pockar på ens uppmärksamhet vilket kan störa köpprocessen.

Bojkottar just min närmaste Willys för att de inte erbjuder självscanning med handtag utan bara har en liknande lösning som Coop har.

I deras FAQ finns det två relevanta frågor och svar:
https://www.coop.se/medlem/tjanster-...an--pay---faq/

En potentiell metod är att man ljuger om att koden för att ta sig ut inte fungerar. Då får man hjälp av personalen att ta sig ut. Troligtvis utan nämnvärd kontroll av att man har betalat.

Man ska inte kunna använda Scan & Pay utan att använda bankID. Kan det vara så att folk helt enkelt skiter i att deras identitet blir kopplad till en stöld? Polisen kanske inte tar anmälan på allvar och undersöker. Eller tror ni folk använder sig av målvakter?

Den nya befolkningen kan inte hantera dessa system då de inte förstått detta med ditt och mitt så vem är förvånad. Varför inte ha en viktplatta som du är tvungen att stå på när du går in i butiken och en när du går ut ur butiken. Då ser man snabbt om varorna du handlat överensstämmer med vikten du "lagt" på dig.

Vänta. Ibland börjar man gräva efter en lösning när den står rakt framför en. Det självklara är väl att folk bara skiter i att scanna alla varor de plockar på sig. Krävs inget säkerhetshål för detta.

En fråga till er som har använt systemet. Har ni någonsin stött på eller sett någon annan stöta på en kontroll av köpet vid användandet av Scan & Pay?

Med tanke på hur många falska identiteter som är i omlopp är det inte osannolikt att det används. Målvakter har tidigare fungerat vid falskregistrering av bilar så det funkar nog här också.

Utifrån de tre utpekade landskapen känner jag mig övertygad att det är främst mindre Coopbutiker som drabbats så bara den vanliga personalen på plats i butiken.

Min lokala Lidl håller till i ett...fattigare område och där är minst en vakt på plats var tredje gång jag handlat i rusningen efter jobbet på vardagar.

Misstänkta grupper utifrån ålder är tonåringar (som alltid) men även enstaka pliriga pensionärer som vid ev granskning av korgen mot scan kommer ursäkta sig att de är fumliga i så här nya system.

Precis. Det är så Arga Snickaren brukar göra. Skita i att scanna de dyra varorna och bara scanna de billiga. Dyr ost och entrecote "missar" han att scanna och han reagerar inte när han checkar ut att matkassen är flera hundra billigare än den borde vara. Snickarn' är så klart inte ensam om detta tillvägagångssätt.

Det hjälper ju inte om kvittot inte stämmer med vad du har tagit för något.

De skall ju fortfarande ha kvar shop express (handtag). Kan tänka mig att det har att göra med att handtagen kör mer kontroller, tex hur man rör sig i butiken m.m. Det är nog svårare att ta in sådan information från telefonen.