; omfanget er formentlig stort.
Tusindvis af mennesker har modtaget e-mails om, at de er blevet dobbelt opkrævet for deres fakturaer og kan søge om refusion fra Telenor. Dette er blot den seneste bølge af forsøg på svindel, og vi slipper nok aldrig af med problemet.
– Kundeserviceafdelingen har fået flere henvendelser om fakturasvindel. Folk spørger primært, om e-mailen er legitim, og nogle mennesker ringer for at rapportere et fupnummer. Der er også et par stykker, der hævder at være blevet narret, siger senior sikkerhedsrådgiver i Telenor, Thorbjørn Busch.
Telenor advarer mod e-mails, der er blevet sendt i de seneste uger og efterligner virksomheden
De beder dig ansøge om refusion
"Hej, kære kunde, vi informerer dig skriftligt om en fejl ved betaling af din regning for juni 2021. Der opstod en teknisk fejl under betalingsprocessen fra vores servere. Vi opfordrer dig derfor til at ansøge om refusion ved at udfylde refusionsformularen."
Mailen bærer Telenor-logoet og indeholder et link til en hjemmeside, hvor du kan logge ind for at "anmode om refusion". Der er kloge kriminelle bag svindelforsøget. Målet er at få brugeren til at klikke på linket.
- Udenlandske tilhængere står sandsynligvis bag dette angreb. Oprindelsen af e-mailen bekræfter denne mistanke. Der er rigeligt med beviser for, at teksten er oversat ved hjælp af Google Translator eller tilsvarende, siger en sikkerhedsekspert. Og at kriminelle bevidst bruger social manipulation.
Social manipulation
– Svindlere antager, at modtageren ser sig blind på indholdet og lader sig rive med af følelser. Derfor bliver nogle tastefejl hurtigt irrelevante, når man er under stress og tidspres.
Det menes, at kriminelle bevidst sætter en meget kort deadline for handling, ofte af frygt for at få lukket dit abonnement eller ikke at modtage dine penge, hvis du reagerer hurtigt nok.
Smarte svindlere sender ofte sådanne forsøg ved månedsskiftet, fordi det er naturligt at modtage en faktura på dette tidspunkt. Andre former for svindelforsøg forekommer omkring jul, og når folk venter skatteafregning.
– Kriminelle bruger aktuelle begivenheder i samfundet til at opbygge troværdighed. Vi forventer også en ny bølge af svindelforsøg i slutningen af næste måned. Intet tyder på, at de giver op, siger Thorbjørn Busch.
Hvis du er blevet snydt og har mistet penge eller andre vigtige oplysninger såsom dit brugernavn og adgangskode, anbefales det, at du kontakter din bank og anmelder sagen til politiet. Det er også vigtigt at ændre adgangskoden på alle brugerkonti, der har samme brugernavn og adgangskode som den, du mistede.
. Over 11 svindelforsøg blev opsnappet
Busch hævder, at spamfilteret til Telenors Online.no e-mail-konti siden sidste bølge har fanget mere end 11 e-mails, der bruger denne fidus.
– Kun et lille antal kom igennem vores filter. Vi har ikke et samlet billede af, hvad der går ud over kundemails, men jeg formoder, at omfanget er stort, siger Thorbjørn Busch.
- Min erfaring er, at det sker i bølger. Tallet kan have været højere tidligere på sommeren, men 11 er et højt tal, selvom det sandsynligvis kun er en brøkdel af de mails, der blev sendt, siger han.
Nye regler udfordrer svindlere
Efter at EU fra 1. januar i år indførte nye og skærpede krav til e-handel i EU og EØS, måtte svindlerne også ændre adfærd. Bare kortoplysninger eller kontonumre er ikke længere nok.
W Norge flest mennesker har sikkert oplevet, at de også skal bruge BankID, enten via kodechip eller mobiltelefon, hvis de skal handle eller handle på nettet. Nye svindelmetoder betyder i stigende grad, at offeret også skal give disse oplysninger.
- På en måde er dette en genial metode til svindel. Kriminelle tvinger ofrene til at arbejde på egen hånd. De bliver bedre til at bruge flere og flere værktøjer til at få et svindelforsøg til at virke troværdigt, siger Busch. Målet er altid det samme, at få information eller penge fra offeret. Denne metode omtales ofte som phishing.
Kriminelle har også udnyttet, at mange er blevet mere isolerede som følge af pandemien, og at især ældre med begrænsede digitale kompetencer så kan blive nemme mål, hvis de ikke har nogen omkring sig, der kan hjælpe dem.
Hvad kan du gøre?
Thorbjørn Busch, senior sikkerhedsrådgiver hos Telenor, lister seks punkter op, som du skal huske på, når du modtager mistænkelige e-mails.
- Tag dig tid til at læse e-mails. Stop – tænk – tjek. Spørg dig selv, hvad afsenderen egentlig forventer.
- Find ud af, om du rent faktisk er berettiget til refusion. Besøg din netbank og tjek, om du rent faktisk er blevet opkrævet to gange.
- Hvis du er usikker på indholdet af en e-mail, skal du ikke klikke på linket eller åbne vedhæftede filer. Besøg i stedet afsenderens officielle hjemmeside. Hvis e-mail-indholdet er ægte, finder du de samme oplysninger, når du logger ind på Mit Telenor. Du kan også kontakte Telenor kundeservice.
- Hvis en faktura, kreditnota eller tilsvarende er knyttet til din e-mail, må du aldrig give fortrolige oplysninger, kortoplysninger eller bank-id-oplysninger på linkede websteder.
- Ring til en ven, kollega eller et familiemedlem og diskuter indholdet af e-mailen. En sådan samtale vil ofte opleves som nødvendig og nyttig.
- Google indholdet af e-mailen. Du er ikke den første, der oplever sådanne phishing-angreb.
. Det er vel noget, vi skal lære at leve med
Busch fortæller, at Telenor udover spamfilteret også har en "Netværksbeskyttelse"-tjeneste. Dette forhindrer kunder i at få adgang til ondsindede websteder ved at blokere phishing-websteder. Vi arbejder også bevidst med offentlig information rettet til kunderne om faren.
Er det noget, vi aldrig vil overvinde?
- Det er vel noget, vi skal lære at leve med. Vi kan ikke løbe efter kriminelle. Det er ikke muligt fuldt ud at kontrollere og forhåndsvise alle indgående opkald, tekstbeskeder og e-mails. Det, der betyder noget, er offentlig information og det faktum, at vi er opmærksomme på nye metoder, som svindlere konstant bruger. Jeg falder også for det. Jeg har set nogle meget gode og snedige angreb, og det afhænger i bund og grund af, hvor godt de er pakket ind, siger sikkerhedsekspert Thorbjørn Busch.
Læs vores næste artikel: NAV og 968 anmeldelser om socialt bedrageri
Hvis du er interesseret i denne artikel, så læg en tommelfinger op. På denne måde vurderer du interesseniveauet.
