Fickstulen i Lissabon: så försvann plånboken på tre sekunder

Plånboken låg i jackans framficka. Sedan var den borta. Jag kände ingen hand, såg inget ansikte, hörde ingenting. Tre sekunder, kanske mindre, och korten, kontanterna och legitimationen var borta. Det ingen varnar dig för är det här: själva stölden är den enkla delen att komma över. Det är de följande fem minuterna som gör ont.

Lärdomen jag fick betala ungefär 4 000 euro för: det är inte ficktjuven som tömmer kontot, det är hur ditt kort tillåts säga ja.

Tre sekunder på 28:an

Det var spårvagn 28E, den vackra gula som alla reseguider säger att du måste åka med. Vi stod packade axel mot axel nära Martim Moniz, mitt i trängseln vid påstigningen. En liten knuff, en mumlad ursäkt, en hand mot armen som jag tolkade som att någon höll sig fast: ett klassiskt knuff-och-lyft, över innan jag ens hann fatta vad som hände. (Vår egen guide till tre dagar i Lissabon varnar faktiskt för att hålla koll på fickorna just på den här spårvagnen. Jag hade läst den raden, nickat instämmande, och stod ändå där som ett lättfångat byte.)

Jag märkte det vid nästa hållplats, när jag kände efter en plånbok som inte fanns där. Att spärra korten i bankappen tog ungefär fem minuter. När de väl var döda hade aviseringarna redan hunnit stapla sig: små belopp först, sedan större summor, sedan köp som aldrig borde ha gått igenom utan pinkod. Slutsumman, när allt var klart, landade på runt 4 000 euro, spenderade på den tid det tog mig att reagera.

Kortet som gjorde skadan var ett äldre kort som fortfarande godkände köp i butik med signatur. Ingen pinkod. Ingen gräns för kontaktlöst. Bara ett krumelur vem som helst kan förfalska på en sekund, så det fanns i praktiken inget tak för hur mycket som kunde spenderas innan jag spärrade kortet. Ficktjuven var skicklig. Kortet var det större problemet.

Lissabons ficktjuvshotspots (och varför staden ändå är trygg)

Jag ska vara rättvis mot Lissabon: jag älskar staden och kommer tillbaka. Den hör fortfarande till Europas tryggare huvudstäder, och brotten här är våldsfria, ett stilla lyft i en trängsel eller en väska som glider av en cafestol. Den växande turismen har fått ficktjuveriet att krypa uppåt, men Lissabon ligger ändå långt ifrån nivåerna i Barcelona, Paris eller Rom.

Ficktjuvarna har sina favoritplatser, precis där du själv vill vara:

• Spårvagn 28E, särskilt vid på och avstigning vid Martim Moniz, Sé och Praça Luís de Camões.
• Rulltrapporna i tunnelbanestationen Baixa-Chiado, där alla står tätt och stirrar ner i telefonen.
• Kön till Elevador de Santa Justa, Rossio och den öppna Praça do Comércio.
• Belém på livliga helger, och röda tunnelbanelinjen till flygplatsen, där trötta nyanlända kämpar med bagaget.

Inget av detta är ett skäl att undvika platserna, bara att tänka till lite på hur du står bland folk där.

Samma spel över hela Europa

Det som hände mig är något som drabbar europeiska städer i allmänhet, inte något specifikt lissabonskt. Beroende på vilken statistik man tittar på hamnar Paris, Barcelona och Rom överst (ordningen skiftar beroende på vem som räknar), med hotspots som läser som ett facit: Las Ramblas i Barcelona, tunnelbanan i Paris tillsammans med Eiffeltornet och Montmartre, och Termini i Rom. Folkmassor är själva råvaran de här ligorna jobbar med, ännu ett skäl att planera runt trängseln (så undviker du köerna i sommar-Europa).

De rutinerade jobbar i roller, som jag går igenom steg för steg längre ner: en spanare pekar ut offret, en blockerare skapar ögonblicket, en lyftare plockar i det korta gapet, och en mottagare för föremålet vidare inom en sekund, så att även lyftaren står ren om något skulle hända.

Knepen som öppnar det där gapet ser likadana ut oavsett land: namninsamlingen på en skrivplatta som trycker sig in i ditt utrymme, vänskapsarmbandet eller det tappade ringen-tricket, en iscensatt kladd på jackan följd av hjälpsamma händer, falska poliser som vill ”kontrollera” plånboken, och kartan som viks ut över bordet medan en partner plockar under den. Inget av detta ska göra dig paranoid, dock. De allra flesta som erbjuder vägbeskrivningar är bara vänliga. Vaksamhet är en hållning, inte rädsla.

Lärdomen som kostade mig 4 000 euro: hur ditt kort säger ja

Alla kortbetalningar är inte lika skyddade, och just den skillnaden är hela historien.

• Magnetremsa plus signatur är den svagaste kombinationen som finns. Den bygger på statisk kortdata och en signatur vem som helst kan förfalska, och den kringgår både pinkodskontrollen och taket för kontaktlösa köp, så spenderandet är i praktiken obegränsat tills kortet spärras. Det var den fällan jag gick i.
• Chip och pinkod är den starkaste metoden i butik. Varje transaktion genererar ett unikt kryptogram, och en pinkod är betydligt svårare att förfalska än en signatur.
• Kontaktlös betalning ligger mitt emellan. Inom EU kan du oftast blippa upp till runt 50 euro utan pinkod, och kortet brukar kräva pinkod efter ungefär 150 euro sammanlagt eller runt fem blippningar (det är tak, inte garantier: bankerna kan sätta lägre gränser och begära pinkod när som helst). Gränsen i Storbritannien är 100 pund och avregleras från och med mars 2026.
• En mobil plånbok (Apple Pay eller Google Pay) är den starkaste formen av kontaktlöst. Varje betalning kräver Face ID eller fingeravtryck och använder en engångskod knuten till enheten, så en stulen telefon kan inte betala utan dig, och det finns ingen fast övre gräns.

Har du ett europeiskt kort kan du andas ut lite: chip och pinkod är standard här, och signaturgodkännande drabbar oftast amerikanska kort eller magnetremsan som reservlösning när chippet krånglar. Men ”oftast” är inte samma sak som ”aldrig”.

Så gör du dig själv till ett svårt mål

Du kan inte hindra ett rutinerat ficktjuvsgäng från att försöka, men du kan göra dig själv långsam och ointressant, i två lager: korten dina, och hur du bär dem.

Ordna korten innan du reser

De här vanorna hade räckt för att göra min eftermiddag på 4 000 euro till en missräkning på bara 50 euro:

• Sätt en låg gräns för kontaktlöst och per transaktion i bankappen, och slå på direktaviseringar så att ett stulet kort piper till redan vid första blippningen.
• Ta med ett separat resekort med liten behållning, och lämna huvudkortet i hotellets kassaskåp.
• Föredra betalning med mobilen, den tjuven inte kan använda. RFID-blockerande fodral är okej men marginellt, eftersom det verkliga hotet är en hand, inte en trådlös skimmer.

Bär dig åt som ett svårt mål

• Bär väskan framför kroppen med en hand på dragkedjan i alla folksamlingar, och vrid en ryggsäck fram mot bröstet i kollektivtrafiken.
• Ha aldrig något värdefullt i bakfickan. Den fickan är som ett skyltfönster.
• Använd ett dolt magbälte för passet, ett extra kort och kontanter, och dela upp värdesakerna så att ett enda lyft aldrig tar allt.
• Kommer spårvagn 28 proppfull till dörrarna, låt den gå och vänta på nästa.

Så går ett lyft faktiskt till, från början till slut

I slow motion är sekvensen bakom mina tre sekunder nästan tråkigt exakt:

1. Du blir utpekad. En spanare lägger märke till en öppen väska, en synlig plånbok, eller en telefon som ligger med skärmen upp på ett bord.
2. Folksamlingen dyker upp, eller skapas. En proppfull spårvagn, en skrivplatta, ett spill, eller ett plötsligt gräl.
3. En blockerare håller dig kvar. Någon kliver in i din väg, fumlar, ber om ursäkt och fryser dig på plats ett ögonblick.
4. Lyftaren plockar. I det gapet tar en van hand plånboken. Det är de där tre sekunderna.
5. Mottagaren försvinner med den, så personen som rörde vid dig redan står tomhänt.
6. Spenderandet börjar: blippningar först, sedan större summor. Den enda klockan som spelar roll nu är hur snabbt du hinner spärra kortet.

De första fem minuterna, och dagen efter

När det väl har hänt är snabbhet allt:

• Spärra kortet i bankappen först. Det går direkt, fungerar dygnet runt, och stänger samtidigt av Apple Pay eller Google Pay. Kan du inte det, ring bankens nödnummer. Gör det här före allt annat.
• Gör sedan en polisanmälan. De flesta reseförsäkringar kräver en, ofta inom 24 timmar. I Lissabon har turistpolisen PSP vid Restauradores engelsktalande poliser, och Portugals nödnummer är 112.
• Räkna med ett nytt kort inom ungefär 7 till 10 arbetsdagar: det är själva argumentet för att ha ett reservkort med sig.

Räkna inte med automatisk återbetalning. EU-reglerna (PSD2) sätter i regel ett tak på 50 euro för ditt ansvar vid obehöriga transaktioner och kräver snabb återbetalning, men det finns undantag vid bedrägeri eller grov oaktsamhet, och tiden det tar varierar. Anmäl utan dröjsmål.

En stulen plånbok hänger ofta ihop med en tappad eller urladdad telefon, och plötsligt står du utan pengar och utan karta i en främmande stad. Det är här ett verktyg faktiskt hjälper: med Travolp fungerar din resplan och nedladdade kartor offline (så här), så en död telefon kan ändå visa vägen tillbaka till hotellet eller polisstationen, och du kan planera om via chatten så fort du har signal igen. Det stoppar ingen ficktjuv. Det betyder bara att stölden inte också gör dig strandsatt.

Summan av kardemumman

Jag blev inte bestulen för att Lissabon är farligt. Jag blev bestulen för att jag stod i en folksamling med en plånbok inom räckhåll för en tjuv och ett kort som sa ja till vad som helst. Båda delarna går att fixa, och ingen av dem kostar dig en sekund av resan. Fixa kortet och hur du bär dina saker, så förblir tre dåliga sekunder en historia du berättar, inte ett hål i kontot.

När du planerar nästa resa, bygg den på något som fortfarande funkar även om plånboken, eller täckningen, inte gör det. Planera din resa med Travolp eller logga in.