[dannel77]

Tänkte här redogöra för ett bedrägeri som vi precis drabbats av. I korthet så är det en person som gjort en beställning via vårt webshop på en vara för ca 20.000:- Leveransadress och fakturaadress enligt nedan:

Företag AB
Sven Svensson
Box 123
111 11 Stad

Försändelsen är skickad med Postpaket. Aviseringsmetod vald är sms-avisering, mobilnummret var inte möjligt att spåra via eniro, hitta.se, etc.

Paketet har kommit till servicestället och personen i fråga har hämtat ut det, posten har gjort en legitimationskontroll, men ingen fullmaktskontroll eller behörighetskontroll att personen haft någon anknytning till företaget. Namnet "Sven Svensson" är inte avstämt mot personens legitimation.

I postens villkor för tjänsten postpaket står bla. följande att läsa:

Avtalsvillkor:
”Postpaket - Inrikes Pakettjänst
Utlämning
Postpaket lämnas ut till mottagaren eller ombud mot uppvisande av legitimation, inom 14 dagar. När ombud hämtar ska denna även visa upp mottagarens legitimation. En försändelse är obeställbar om den inte kan delas ut till mottagaren."

”Postens Allmänna Kundvillkor för Näringsidkare och andra organisationer (PAKN)
2. Definitioner
"Mottagare defineras som:
Den som angetts som adressat på en försändelse"

Detta bör väl innebära att "mottagaren", dvs. adressaten (enl. definitionen ovan) inte kan vara vem som helst utan måste utgöra Företaget, *eller* (då företaget inte är en fysisk person) utgöra en behörig företrädare för företaget, och i sådana fall måste ju posten göra en fullmaktskontroll för att fastställa detta? Paketet har alltså inte lämnats till "adressaten" utan till en obehörig person, detta står väl i strid med vad som anges i villkoren ovan?

Vidare hävdar posten:
I de fall där ett företagsnamn och ett personnamn anges på en försändelse (som i detta fall), så prioriteras endast företagsnamnet, man gör ingen som helst avstämning mot personnamnet på adresslappen, i detta fall så hade det förhindrat bedrägeriet. Skickar man däremot en försändelse med REK-brev adresserad till ett företag så krävs en fullmakt från företaget i fråga för att få ut försändelsen. Detta trots att postpaket och företagspaket kan ha ett värde på upp till 50.000:- REK-brev endast 5.000:-

Postpaket – Särskilda Villkor
SMS-avisering skickas till mottagaren. Sändningen kan hämtas direkt när mottagaren blivit aviserad.

Även här står det att SMS-aviseringen skall utgå till <b>mottagaren</b>, dvs. adressaten (företaget), i detta fall har sms-aviseringen skickats till en person som inte är känd av mottagaren eller av oss (avsändaren).

Klipper här in lite av det resonemang vi fört i vår kontakt med Posten:
"SMS-avisering är en form av avisering som på senare år dykt upp allt mer, men den erbjuder större möjligheter till bedrägerier. Hade en vanlig pappersavisering utgått till mottagarens postbox i detta fall så hade detta bedrägeri inte kunnat genomföras. Posten utgår ifrån att personen som innehar sms-aviseringen automatiskt är berättigad att hämta paket vid uppvisade av legitimation, detta utgör ingen som helst kontroll på att personen är behörig eller en representant för företaget."

"Paketet skall lämnas till Företaget eller ett ombud för företaget, då detta utgör adressaten, vilket inte gjorts i detta fall. Hur posten kontrollerar att en person representerar ett företag, är inte vår sak att svara på. Fullmakt från företaget, underskrift från frimatecknare, firmatecknarens legitimation, mm. kan vara sätt att göra detta."

”5.3.2.3 Förlorad försändelse
Med förlorad försändelse avses en försändelse som inom nedan föreskriven tid varken
* lämnats ut till mottagaren”..

Vi anser att detta nu är en ”Förlorad försändelse” då den inte lämnats till mottagaren (adressaten, dvs. företaget) eller behörig representant för denne, i enlighet med ovanstående paragraf.

Kommentarer till vårt sätt att se på detta mottages tacksamt, är vi ute och cyklar eller bör vi gå vidare? Tryggheten i en leverans som denna är ju dock i det närmaste noll.

[hnn]

Paketet har hämtats ut, då är det väl inte förlorat?

[Conny Westh]

Att personen som hämtat ut paketet legitimerat sig innebär att posten har identiteten på den personen och du kan därmed göra en polisnmälan mot denna person. För bedrägeri om denne inte är företrädare för bolaget i fråga.

Har du kollat att bolaget finns? Att adressen stämmer med bolagets registrerade adress? m.m. Vilka har teckningsrätt för bolaget?

[Helix]

Ett stort fel ni gjorde är att skicka paktet med personen namn i adressen. Aldrig skall man göra det, utan enbart skicka till företaget, enbart under företagets namn - inget annat.

Posten kräver att man visar upp registreringsbevis och legitimerar sig på företagscenter. Detta läggs in i deras databas och sedan kan endast denna person eller personer hämta ut postpaket och REK. På så sätt minimeras alla bedrägerier mot företag.

[studiox]

Några reflektioner:

* Det är förvånande att paketet kom till ett ombud. Även om det inte var ett företagspaket borde paketet kommit till företagscentrum.

* Paket adresserade till företaget (oavsett om att: finns med) måste medföra fullmakt.

* Naturligtvis borde detta varit ett företagspaket och således enbart levererats till företaget direkt (det betyder att Företaget ABs adress måste finnas annars levererar inte företagspaket.

* Tycker du borde kunna begära kopia på legitimationskontroll. Hur kan man säkerställa att den gjorts i överhuvudtaget om den inte finns registrerad? Det kan vara så att personen på servicestället är medbrottsling (Dom är ju faktiskt inte anställda av posten) - Då borde det väl vara viktigt för posten att kunna ha bevisbördan på sin sida? (att kontroll gjorts)

--

I övrigt så är det tyvärr så att posten är bra på att leverera paket, inget annat. SMS avisering på det sättet du beskriver är ju faktiskt inge bra. Vem som helst med ett kontaktkort kan alltså skicka ett paket till ett företag inom samma postnummerområde (lätt att kolla upp) och helt enkelt hämta ut paketet utan att det verifierats att rätt person är mottagare.

Kärnfrågan är ju om det är avsändarens jobb att verifiera att mottagaren av AVIn är samma person som är behörig till paketet.

Jag tycker att du ska polisanmäla detta som bedrägeriförsök, då finns det en chans att polisen får prata med personen som lämnade ut paketet och ge signalement. Om personen som gjort detta återkommer (ganska troligt eftersom han/hon precis fått 20.000 i sin brevlåda) så finns det ju chans att stoppa personen på plats.

[dannel77]

Paketet har hämtats ut, då är det väl inte förlorat?

Paketet har lämnats ut till en okänd person, men inte till vad som definieras som mottagare i avtalsvillkoren dvs. *adressaten*, den som vi skickat paketet till. I den meningen är det förlorat.

[dannel77]

Att personen som hämtat ut paketet legitimerat sig innebär att posten har identiteten på den personen och du kan därmed göra en polisnmälan mot denna person. För bedrägeri om denne inte är företrädare för bolaget i fråga.

Har du kollat att bolaget finns? Att adressen stämmer med bolagets registrerade adress? m.m. Vilka har teckningsrätt för bolaget?

Detta är gjort, men leder väl knappast till något. Är det en liga som pysslar med detta tex. så är med all säkerhet legitimationen falsk. Bolaget som använts existerar och dom har också gjort en polisanmälan, pratat med VD'n.

[dannel77]

Ett stort fel ni gjorde är att skicka paktet med personen namn i adressen. Aldrig skall man göra det, utan enbart skicka till företaget, enbart under företagets namn - inget annat.

Posten kräver att man visar upp registreringsbevis och legitimerar sig på företagscenter. Detta läggs in i deras databas och sedan kan endast denna person eller personer hämta ut postpaket och REK. På så sätt minimeras alla bedrägerier mot företag.

Detta får du gärna förklara närmare. Att det står ett namn på adressrad 1 (och ett företagsnamn på "Namnraden" ovanför) påverkar inte hur Posten hanterar det, detta är den information vi fått av dem. Namnet vi hade skrivit på paketet var ju inte heller identiskt med uthämtarens namn på legitimationen, så hur skulle detta kunna föranlett en mindre rigorös kontroll menar du? Enligt posten själva så ignorerar dom namnet i detta fall och går endast på företagsnamnet. För REK-brev är det annorlunda och där krävs det enligt Posten ett registeringsbevis eller en fullmakt, varför vet jag inte.

[Helix]

Enkelt. Många utlämningsställen gör fel.

Fall 1: står det ett namn på paketet, så kollar man ID och lämnar ut paketet. ID kan vara falsk och då har du ett bedrägeri på halsen. De kollar inte om personen har fullmakt eller inte ... de bara kollar ID - stämmer det så är man lat och lämnar ut paktet.

Fall 2: står det bara ett företag, så måste de in i datorn, kolla vem har fullmakt, är registrerad av postens företagscenter och kan hämta ut paketet. Kolla ID och lämna ut paketet. Man lämnar de inget val och inga genvägar.

På det sättet blir fall 2 säkrare.

Visst studiox skriver att även i fall 1 borde de kolla fullmakten, men 90% gör de inte det. De nöjer sig med ID-kortet - jag har varit med om detta ofattbart många gånger.

Så tro på mig och skicka endast enligt fall 2 - skriv inte "Att: Kalle Svensson" på paketen, bara företagets namn.

[dannel77]

* Det är förvånande att paketet kom till ett ombud. Även om det inte var ett företagspaket borde paketet kommit till företagscentrum.

Postpaket addresserade till företag hamnar på vanliga utlämningsställen, har verifierat detta mot flera andra försändelser vi skickat tidigare.

* Paket adresserade till företaget (oavsett om att: finns med) måste medföra fullmakt.

Förklarar gärna detta närmare, jag kan inte hitta något om fullmaktskrav i avtalsvillkoren, dock står det som sagt att paketet skall lämnas till *adressaten*, och för att posten skall veta att en mottagare utgör adressaten (eller en representant för denne) så krävs ju i praktiken en fullmaktskontroll.

Naturligtvis borde detta varit ett företagspaket och således enbart levererats till företaget direkt (det betyder att Företaget ABs adress måste finnas annars levererar inte företagspaket.

Ja, så här i efterhand så hade det ju varit bra, vi har dock ett billigare alternativ (även för företag) med Postpaket, företagspaket är ju närmare 3 ggr. så dyrt, och inte alla vill betala det.

* Tycker du borde kunna begära kopia på legitimationskontroll. Hur kan man säkerställa att den gjorts i överhuvudtaget om den inte finns registrerad? Det kan vara så att personen på servicestället är medbrottsling (Dom är ju faktiskt inte anställda av posten) - Då borde det väl vara viktigt för posten att kunna ha bevisbördan på sin sida? (att kontroll gjorts)

Vi har begärt den, men Posten skyddar personen då personuppgiftslagen inte tillåter utlämnande, dock har polisen tagit del av detta (får vi hoppas).

I övrigt så är det tyvärr så att posten är bra på att leverera paket, inget annat. SMS avisering på det sättet du beskriver är ju faktiskt inge bra. Vem som helst med ett kontaktkort kan alltså skicka ett paket till ett företag inom samma postnummerområde (lätt att kolla upp) och helt enkelt hämta ut paketet utan att det verifierats att rätt person är mottagare.

Ja, som helhet så är vi väldigt nöjda med posten, trots höga priser och seg handläggning av förluster och dyl. SMS-avisering har gett upphov till nya bedrägerimöjligheter, och i detta fall så är det ett hål rakt igenom, ingen säkerhet alls. Det enda som behövs är en falsk legitimation, eller om man har en kass ekonomisk situation kan man ju ta sin egen, och sen hävda att någon annan hämtat ut i ens namn.

Kärnfrågan är ju om det är avsändarens jobb att verifiera att mottagaren av AVIn är samma person som är behörig till paketet.

En avi hade varit mycket bättre i detta fall, då den hamnat i företagets postbox, endast sms-aviseringen möjliggjorde detta bedrägeri. Försökte likaså förklara för posten att en sms-avisering, ett kollinummer eller en pappersavi är väldigt enkel att komma över men utan resultat.

Som avsändare så kan man ju göra en snabb spårning på sms-numret, men säkert 20-30% av alla telefoner går inte att spåra på eniro, hitta, etc. så det blir en omöjlig kontroll för avsändaren (oss).

Jag tycker att du ska polisanmäla detta som bedrägeriförsök, då finns det en chans att polisen får prata med personen som lämnade ut paketet och ge signalement. Om personen som gjort detta återkommer (ganska troligt eftersom han/hon precis fått 20.000 i sin brevlåda) så finns det ju chans att stoppa personen på plats.

Mmm, vi har som sagt gjort en anmälan, men vet inte om den leder någonstans, alltsom oftast så läggs dom ju ner. Fick ett brev för en 3-4 veckor sedan rörande denna utredning om att den var nedlagd, men sen ringde jag upp polisen i Skåne och frågade varför och då skulle dom tydligen återuppta den... och han kunde inte svara på varför den blivit nedlagd.