Nali får syv års fængsel for at svindle Hans Christian over telefonen. Nu kan du høre samtalen mellem de to

Det er tirsdag eftermiddag. Hans Christian Holm fra Hellerup er i sit sommerhus for at arbejde, da telefonen ringer.

“Hej Christian, du snakker med Nicklas fra Lån & Spar Bank support. Hans Christian, jeg ringer grundet en overførsel, vi har stoppet, og den er taget til stikprøvekontrol,” fortæller “Nicklas” med venlig og sikker stemmeføring.

De to taler sammen i 33 minutter. Længere tager det ikke før den venlige “Nicklas” har gjort sit arbejde:

At gøre det muligt at svindle Hans Christian Holm for 117.000 kroner samme aften. Hvordan det præcist sker, vender vi tilbage til.

I tirsdags faldt der nemlig dom i det, politiet kalder en af danmarkshistoriens største sager om kontaktbedrageri. Fire unge mænd blev ved Retten i Nykøbing Falster idømt 22 års fængsel for at have svindlet over 1.100 personer for sammenlagt 32 millioner kroner.

En af de dømte er ham, der overfor Hans Christian Holm kalder sig Nicklas fra Lån & Spar. I virkeligheden hedder han Nali Hadi Mahdi, og han har som “hovedmand” fået den hårdeste straf på syv års fængsel.

“Forhåbentlig har det en afskrækkende effekt, at de er blevet dømt, selv om det måske er en dråbe i havet, for der er jo stadigvæk mange derude,” siger Hans Christian Holm til TjekDet i dag.

TjekDet er i besiddelse af en optagelse af den 33-minutter lange samtale mellem Hans Christian Holm og Nali Hadi Mahdi, der fandt sted den 24. september 2024. Optagelsen indgår nemlig i det unikke materiale, TjekDet fik adgang til gennem det digitale efterretningsfirma TrueSec, som dokumenterer telefonsvindel af utallige danskere for millioner. Materialet var fremskaffet af hackere, som udleverede det til TrueSec. 

For at give omverdenen en forståelse af, hvordan det kunne lade sig gøre for de fire dømte at svindle over 1.000 ofre for 32 millioner, har Hans Christian Holm givet tilladelse til, at vi gennemgår optagelsen i denne artikel.

Dyre minutter

Lad os vende tilbage til Hans Christian Holms sommerhus den tirsdag. For faktisk begynder svindlen, nogle timer inden telefonen ringer.

Klokken 03:08 natten til tirsdag modtager Hans Christian Holm en SMS fra borger.dk, der beder ham opdatere sine oplysninger. Klokken 09:30 læser Hans Christian Holm SMS’en og klikker på linket deri, som fører ham til – hvad der ligner – borger.dk. Men det er tale om en kopi.

Her indtaster han en række personlige oplysninger, herunder login til MitID og betalingskortoplysninger. Kort efter bliver han dog ulden ved SMS’en og vælger at spærre det kort, han har indtastet oplysninger på.

Det er svindlergruppen med Nali Hadi Mahdi i front, der har sendt SMS’en. Det ved Hans Christian Holm bare ikke på det her tidspunkt.

Cirka syv timer senere ringer Nali Hadi Mahdi - eller Nicklas, som han kalder sig - og fortæller Hans Christian Holm, at en af hans overførsler er taget til stikprøvekontrol, som du hørte i indledningen. Den påståede overførsel kender Hans Christian Holm selvfølgelig ikke noget til, og han fortæller derefter om episoden med den falske SMS, som Nali Hadi Mahdi derimod udmærket kender til.

I lydklippet herunder forklarer Nali Hadi Mahdi, hvilken udfordring de to står overfor.

Der er altså angiveligt en Samsung-telefon, der er koblet til svindel, tilknyttet Hans Christian Holms MitID, som de nu skal lukke ned for. For at være sikker på, hvordan de bedst gør det, vil Nali Hadi Mahdi nu ringe til MitID for at få hjælp.

Herefter bliver Hans Christian Holm bildt ind, at Nali har haft medarbejderen Max fra MitID i røret, som har sendt en vejledning, der trin-for-trin forklarer, hvordan de fjerner Samsung-telefonen - altså den påståede svindler - fra hans MitID.

Undervejs fortæller Nali Mahdi Hahdi blandt andet, at han selvfølgelig har stoppet alle udgående betalinger fra Hans Christian Holms konti.

Hans Christian Holm husker Nali Mahdi Hahdi som dygtig, venlig og professionel, når han i dag tænker tilbage på de 33 minutter, de talte sammen.

“Han var jo så villig til at hjælpe mig og havde en meget troværdig stemme. Jeg var overhovedet ikke på vej til at tro, at jeg var ved at blive svindlet,” siger Hans Christian Holm.

Undervejs i samtalen forsøger Nali Hadi Mahdi hele tiden at understrege sin troværdighed og professionalisme, ligesom han hele tiden guider og fortæller, hvad der kommer til at ske.

Han fortæller blandt andet, at samtalen vil blive optaget og videregivet til politiet. At samtalen rent faktisk blev optaget af hackere og videregivet til politiet, vidste Nali Hadi Mahdi ikke.

Politiet har tidligere bekræftet, at de også er i besiddelse af hele eller dele af materialet.

Frit spil

For at ekskludere “svindleren” fra Hans Christian Holms MitID skal han bruge sit pas. Han får at vide, at han skal sætte sig til rette ved et bord og åbne MitID-appen.

Igen er Nali Hadi Mahdi klar med kyndig vejledning.

Det, der i virkeligheden sker her, er, at Nali Hadi Mahdi lykkedes med lukke Hans Christian Holm ude fra sit eget MitID og i stedet tilføje Nali Hadi Mahdis telefon.

Lidt forsimplet foregår det således: Ved trin tre, hvor Hans Christian Holm får besked på at vente, vises en QR-kode på Hans Christian Holms mobil, som Nali Hadi Mahdi skal scanne på sin mobil. For at han kan scanne en kode, der viser sig på Hans Christian Holms telefon, skal han have Hans Christian Holm til at dele sin skærm.

På den måde dukker alt, der dukker op på Hans Christian Holms telefon, også op på Nali Hadi Mahdis skærm. Det gør han ved at få Hans Christian Holm til at downloade møde-appen Google Meet, som netop har en skærmdelings-funktion.

Og så kan Nali Hadi Mahdis scanne koden, der tilføjer Hans Christian Holms MitID til telefonen, ligesom han kan læse med, når Hans Christian Holm modtager aktiveringskode på SMS.

Nali Hadi Mahdi har dermed adgang til alt det, MitID giver adgang til. Bemærk at lydkvaliteten på denne optagelse er en anden end de foregående. Det skyldes, at optagelserne indtil nu stammer fra deres telefonsamtale, mens samtalen nu er flyttet til Google Meet.

Den metode, Nali Hadi Mahdi bruger her, hvor han overtager Hans Christian Holms MitID, har MitID sidenhen sat en stopper for. Skal MitID overføres til en anden telefon, kræver det i dag, at de to enheder er placeret fysisk ved siden af hinanden.

Da Nali Hadi Mahdi er færdig med sit og har fået adgang til Hans Christian Holms MitID, beder han ham om at tjekke sin netbank og sikre sig, at der ikke er lavet overførsler, han ikke kan kende. Det ved Nali Hadi Mahdi nemlig godt, der ikke er. Endnu.

“Tak for super service”

Inden Nali Hadi Mahdi lader Hans Christian Holm gå, har han dog en sidste opgave. Han skal have lokket yderligere oplysninger ud af den intetanende Hans Christian Holm.

Oplysningerne som dem, du hører i lydklippet ovenfor, kan nemlig være guld værd. Når Nali Hadi Mahdi og de andre svindlere hiver penge ud fra konti og kort, sker der ofte det, at kortet bliver spærret. Og det ved svindlerne.

Derfor gør de nogle gange det, at de ringer til offerets bank og udgiver sig for at være offeret for at få ophævet spærringen. Det kræver dog – som oftest – at de kan svare på et antal sikkerhedsspørgsmål fra banken. Kan de svare på dem, ophæver banken spærringen, og så kan svindlen fortsætte.

Afslørende lydfiler: Danske banker snydes af svindlere, der udgiver sig for at være kunder

Nali Hadi Mahdi har nu, hvad han skal bruge, og begynder derfor at runde samtalen af. Han fortæller, at han vil underrette to andre banker, hvor Hans Christian Holm også er kunde.

“Tak for super service,” siger Hans Christian Holm.

Det er også værd at bemærke i lydklippet, at Nali Hadi Mahdi udnytter, at han nu er inde på Hans Christian Holms netbank til endnu engang at styrke troværdigheden. Her kan han se, hvilken rådgiver Hans Christian Holm har tilknyttet.

Da de to lægger på, skifter Nali Hadi Mahdi lynhurtigt til et andet opkald med en af sine medsvindlere. “Yo,” siger han og fortæller, hvad han har lokket ud af Hans Christian Holm.

Penge, iPhones og gamer-pc

At Hans Christian Holm er blevet udsat for svindel, har han allerede kort efter samtalen en mistanke om, fordi det hele gik så hurtigt, og fordi han blandt andet havde udleveret sit MitID.

At hans telefon efterfølgende mister forbindelse, bekræfter mistanken. Med Hans Christian Holms MitID har Nali Hadi Mahdi nemlig kunnet logge ind på hans konto hos Telia, spærre hans simkort og aktivere et nyt, de selv er i besiddelse af. På den måde modtager svindlerne blandt andet eventuelle SMS-koder, der skal bruges som bekræftelse på pengeoverførsler.

Men da det går op for Hans Christian Holm, er det dog allerede for sent.

Kort efter samtalen slutter, kan vi se på skærmbilleder, hackerne har taget fra Nali Hadi Mahdis computer, hvad adgangen til Hans Christian Holms konti og kort misbruges til.

På et par timer bliver Hans Christian Holms kort og konti lænset for 117.000 kroner.

54.000 kroner overfører Nali Hadi Mahdi direkte til andre bankkonti, som svindlerne råder over. Derudover køber han gamer-computer, gamer-udstyr og dyre iPhones.

På et skærmbillede af Nali Hadi Mahdis computerskærm kan vi se, at han er i gang med at købe en iPhone med Hans Christian Holms betalingskort. Imens har han beskedtjenesten Telegram åben, hvor han skriver med en profil ved navn JimmyTwoTimes, der også er involveret i svindlen. Tryk på pilen i galleriet herunder for at se, hvad de to skriver til hinanden.

Hans Christian Holm får dog dækket størstedelen af det samlede tab af hans bank, ligesom 25.000 af de 54.000 kroner, som overføres til andre konti, kommer retur fra den bank, de blev overført til.

I chok

Hans Christian Holm forstår godt, hvordan svindlerne er lykkedes med at snyde så mange, som tilfældet er. Og selv om han ikke tænker tilbage på episoden med stolthed, forstår han også godt, hvorfor det virkede på ham.

“Jeg har været i chok, mens han snakker med mig. Og det er helt sikkert en del af hans plan at bombardere mig med mange ting, så jeg mister fodfæstet. Det er også derfor, jeg synes, det er elegant lavet. Han ryster mig meget hurtigt i samtalen, og så kan han jo “hjælpe” mig med hvad som helst,” siger han.

Siden episoden har Hans Christian Holm følt et behov for at være mere på vagt.

Fanget på bånd: Tidligere topidrætsmand svindler danskere for tusindvis af kroner

“Det betyder jo nu, at uanset hvad jeg laver på nettet nu – hvis jeg får et tilbud eller lignende – så er jeg nødt til at bruge lang tid på at sikre mig, at jeg ikke bliver snydt.”

Da Hans Christian Holm til sidst får spørgsmålet, hvad han tænker om, at hans gerningsmand og hans medsvindlere nu sidder bag lås og så, er det ikke skadefro, der fylder.

“At de svindler mig og ryger i fængsel er jo fint, men de er jo bare en lillebitte del af alt det svindel, der foregår. Så jeg er ikke sur på dem, jeg er sur på, at det er så nemt at gøre, og at der er så mange, der gør det,” siger Hans Christian Holm.

Hvis du kan lide TjekDets artikler og vil være sikker på ikke at gå glip af den nyeste, så følg os på Facebook ved at klikke her eller Instagram ved at klikke her. Du kan også tilmelde dig TjekDets gratis nyhedsbreve, hvor vi tipper dig om vores seneste faktatjek, advarer om digital svindel og deler seneste nyt om mis- og desinformation – direkte i din mailindbakke. Tilmeld dig nyhedsbrevene her.