"Skatteverket införde i somras en spärr för obehörig registrering av deklarationsombud. Spärren innebär att det krävs bank-id eller annan e-legitimation för att ansöka om deklarationsombud. Spärren måste dock aktiveras av kunden själv."

"Upplägget väcker frågor om säkerheten hos svenska banker och myndigheter. I grova drag har det gått till så här:

1. Först skickades en förfalskad ansökan om att bli deklarationsombud till Skatteverket. Det innebär att ombudet får behörighet att logga in på personens sida på Skatteverket.se. För ändamålet användes en målvakt.
2. På så sätt kunde de misstänkta bedragarna få tillgång till kontonumret för det föranmälda bankkonto som används vid utbetalningar av skatteåterbäring.
3. Med hjälp av bankkontonumret kunde de sedan registrera ett medgivande om autogiro mellan offrets bankkonto och ett bulvanföretag. Därefter, utan till synes några större problem, kunde bulvanbolaget genomföra transaktioner för miljonbelopp från offren till bolaget.
4. Därefter ska pengarna ha utbetalats till andra konton i Sverige och utomlands och använts för att köpa guld."

https://www.dn.se/sverige/sa-kunde-it-miljardarernas-bankkonton-kapas/

Här kan du logga in och spärra tjänsten.
https://www.skatteverket.se/privat/etjansterochblanketter/allaetjanster/tjanster/ombudochbehorigheter.106.74ada82d142bdcc36bb1bb.html

När du ändå är inloggad kan du passa på att även spärra obehörig adressändring (om du inte redan gjort det).
https://www.skatteverket.se/privat/etjansterochblanketter/allaetjanster/tjanster/sparraobehorigadressandring.4.361dc8c15312eff6fd123f5.html