Hur Gått Till BankID 2 beviljade i samma sekund 45 mil emellan

Nej den behörige har inte på något sätt medverkat

Nej den behörige visste inte vem den obehörige var då
o den behörige är svensk o den obehörige Ali Baba.

OBS att det handlar inte om samtal där den behörige
lämnat ut uppgifter - då kunde ju plundring ha skett
direkt.

Det är beklämmande att bankid lägger locket på i
denna viktiga fråga.

Långivarna har satt in pengarna på en behöriges konto* o det är den obehörige
som styrt utbetalningarna* - till sig själv - trustly - en bekant o en bilhandlare.

Bilhandlaren - som är OK fick 150,000 för en bil FRÅN DEN BEHÖRIGES BANKKONTO-
bilaffären blev inte av så bilhandlaren betalade tillbaka pengarna till den obehöriges
bankkonto - dvs annat än från det han fick pengarna. Bilhandlaren fick sina bankkonton
stängda pga a detta - bilhandlaren är hårt kontrollerad via kunder o potentiella kunder
han är ok - de som haft med honom att göra säger att han är ok affärer funkar o
betalningar är korrekta. Han är förhörd av polisen - exakt vad han sagt där är okänt
han kan ha sagt något annat - att de 150,000 gått ut från den behöriges konto o
in på den obehöriges efter några dagar verkar fakta. Polisen har tillhandahållit
den obehöriges två bankkontoutdrag men inte förhören med bilhandlarnen

* det är ett av två argument som långivarna biter sig fastvid - vi har betalat ut pengarna
till låntagarens eget konto o bankid är säkert - alltså har du lånat o fått pengarna - om
inte är du ansvarig för att - du inte reagerat - gjort utbetalningarna dvs tillgodogjort
dig pengarna - alt lämnat ifrån dig bankonto o inloggningsuppgifter - alltså ska du
betala.

Ett av lånen togs i togs i bank som blev uppköpt/överlåten till annan bank
- sistnämnda bank skrev av lånet eftersom de fattade att den behörige blivit lurad
(naturligtvis har den behörige polisanmält) men är kan ju sistnämnda bank i motsats
till de andra tre haft kvittningsrätt mot överlåtande bank så det kanske inte
kostat denna bank något.
polisanmält.

Ni vet alltså vem den skyldige är och har polisanmält denne.

Varför leder inte detta till åtal?

Vet vem den obehörige är ha ha.

Det kom fram i samband med att polisen tack vare åklagarens
rekommendation - det enda bra denne har gjort
tillhandahölll visst material o åklagaren sa att han skulle
åtala den obehörige för penningtvättsbrott - men det
gjorde inte åklagaren - o sen blev det gissningsvis
preskription.

Bankiduttag våren 2018 - skojeri våren 2019 - dom i andra
case mot den obehörige 2025 (anmälan i detta case
verkar ha skett 2023)

Jo, det är just vad han har. Nån babbeluring lurade kanske i honom att det inte var nån fara?

Kontakta en advokat och fråga vad ni ska göra nu då det preskriberats pga att åklagaren inte åtalade i tid.

Det här måste väl räknas som stulen identitet/bedrägeri och inte penningtvätt?

Be långivarna om anstånd så länge.

Edit: Preskriptionstiden måste vara längre än så här väl?

Dessa frågor ligger utanför - räntorna tickar vid anstånd.

FRÅGESTÄLLNINGEN KONKRET SOM BANKID HEMLIGHÅLLER
HUR ÄR DET MÖJLIGT ATT I SAMMA SEKUND TA UT TVÅ BANKID
PÅ TVÅ OLIKA MOBILER 45 MIL EMELLAN

Jag tror att du fokuserar på fel saker om du vill få rätt i det här.

Lycka till iaf.

Släpp det här med hur många mil det är mellan enheterna. Att geolokalisera ett ip är inte att lita på. Mina ip-nummer placerar mig just nu 50 mil från min faktiska plats.

Att en obehörig plockat ut ett bankid som tillhör din bekant innebär att din bekant godkänt detta med sitt bankid. Alternativt hade någon annan redan tillgång till din bekants bankid och den personen godkände det nya bankidt som plockades ut.

Oavsett vad som hänt här och vilka oegentlgheter det finns i TS historia - om grunduppgiften stämmer att två olika BankID tillhörande samma personnummer togs ut i princip i samma sekund (eller inom ett par minuter) så tyder detta på ett seriöst säkerhetshål i BankID. Det påstådda avståndet hade jag inte brytt mig om, geolocation via IP är inte tillförlitligt.

Det är självklart att de inte borde få utfärdas i sådan fart. Till och med användning av Bank-ID throttlas på detta sätt, är det flera inloggningsförfrågningar på gång så måste du vänta i ett par minuter, bara så det inte blir nån förvirring eller det sitter någon bedragare på en annan plats. Men man kanske otroligt nog glömt det i utfärdandet isåfall.

Förutsatt att det finns ett sådant säkerhetshål är det TS beskriver möjligt men kräver sannolikt att gravt komprometterade enheter är inblandade.

Nja, det är inte särskilt svårt att komma på flera legitima scenarion där man kan vilja utfärda flera Bankid vid samma tillfälle.

Problemet är väl dessutom inte tidpunkten när den falska nyckeln utfärdades. Det hade gått lika fel om det varit 30 dagar mellan. Tiden är bara intressant som ledtråd för att se om utfärdningarna hade något med varandra att göra. Om det är så kan det ju finnas ett säkerhetshål de behöver fixa. Men det är bara Bankgirot/Bankid som rimligen kan utreda det.

Hur kan detta hänt då? Två sätt (förutom okänt säkerhetshål):

1) Bedragaren lurade bankpersonal att utfärda ett falskt id, med hjälp av ett äkta eller falskt fysiskt id-kort.

2) Bedragaren utfärdade själv ett nytt bankid med hjälp av ett id-kort.

Det är en fördel med små banker: finns ingen möjlighet för någon utanför närområdet att göra det förstnämnda om du har en lokal bank som bara finns inom 10 mils radie. Det minskar i varje fall risken något. Sen ser ni till att spärra alla id-kort som kommer på villovägar.