; omfattningen är förmodligen stor.
Tusentals personer har fått e-postmeddelanden om att de har blivit dubbeldebiterade på fakturor och kan kräva återbetalning från Telenor. Detta är bara den senaste vågen av bedrägeriförsök, vi kommer förmodligen aldrig att bli av med problemet.
– Kundtjänsten fick flera förfrågningar om fakturafusk. Människor frågar oftast om e-postmeddelandet är legitimt, och vissa ringer för att rapportera bluffen. Det finns också några som säger att de blivit lurade, säger Telenors senior säkerhetsrådgivare Thorbjørn Busch.
Telenor varnar för e-postmeddelanden som har skickats de senaste veckorna som påstår sig vara från företaget
De ber om en begäran om återbetalning
"Hej kära kund, vi informerar dig skriftligen om ett fel i betalningen av räkningen för juni 2021. Ett tekniskt fel uppstod under betalningsprocessen från våra servrar. Vi uppmuntrar dig därför att begära återbetalning genom att fylla i returformuläret."
Mejlet har Telenors logotyp och innehåller en länk till en hemsida där du kan logga in för att "begära återbetalning". Smarta brottslingar ligger bakom bedrägeriförsöket. Målet är att användaren ska klicka på länken.
"Utländska supportrar ligger förmodligen bakom den här attacken. Ursprunget till e-postmeddelandet bekräftar denna misstanke. Det finns många vittnesmål om att texten översatts med Google Translate eller motsvarande, säger en säkerhetsexpert. Och att kriminella medvetet använder sig av social manipulation.
Social manipulation
– Bedragare utgår ifrån att mottagaren ser sig blind på innehållet och rycks med av känslor. Det är därför vissa stavfel snabbt blir irrelevanta när du känner dig stressad och tidspressad.
Man tror att brottslingar medvetet sätter en mycket kort deadline, ofta av rädsla för att stänga ditt abonnemang eller inte få dina pengar om du agerar tillräckligt snabbt.
Smarta bedragare skickar ofta sådana försök vid månadsskiftet eftersom det är naturligt att få en faktura vid denna tidpunkt. Andra typer av bedrägeriförsök inträffar runt jul och när folk väntar skatteavräkning.
”Brottslingar använder aktuella händelser i samhället för att bygga upp trovärdighet. Vi förväntar oss en ny våg av bedrägeriförsök även mot slutet av nästa månad. Det finns inget som tyder på att de kommer att ge upp, säger Thorbjørn Busch.
Om du föll för det och tappade pengar eller annan viktig information som användarnamn och lösenord rekommenderas att du kontaktar din bank och även polisanmäler ärendet. Det är också viktigt att byta lösenord på alla användarkonton som har samma användarnamn och lösenord som det förlorade.
. Över 11 000 bedrägeriförsök avlyssnades
Busch hävdar att sedan den senaste vågen har spamfiltret för Telenorus Online.no e-postkonton fångat mer än 11 000 e-postmeddelanden som använder denna bluff.
"Bara ett litet antal passerade vårt filter. Vi har ingen större bild av vad som går utöver kundmejl, men jag misstänker att omfattningen är stor”, säger Thorbjørn Busch.
– Enligt min erfarenhet kommer det i vågor. Siffran kan ha varit högre tidigare i somras, men 11 000 är en hög siffra, även om det förmodligen bara är en bråkdel av de mejl som skickats, säger han.
Nya regler utmanar fuskare
Efter att EU från och med den 1 januari i år infört nya och skärpta krav på e-handel i EU och EES, var även bedragare tvungna att ändra sitt beteende. Kortuppgifter eller kontonummer räcker inte längre.
W Norge flest människor har säkert upplevt att de också måste använda BankID, antingen via kodchip eller mobiltelefon, om de ska göra transaktioner eller handla på nätet. Nya bedrägerimetoder innebär i allt högre grad att offret också måste lämna denna information.
"På ett sätt är det ett lysande sätt att fuska på. Brottslingar tvingar offer att arbeta på egen hand. De blir bättre på att använda fler och fler verktyg för att få bedrägeriförsöket att framstå som trovärdigt, säger Busch. Målet är alltid detsamma, att få ut information eller pengar från offret. Denna metod kallas ofta för nätfiske.
Brottslingar utnyttjade också att många blivit mer isolerade till följd av pandemin och att särskilt äldre personer med begränsad digital kompetens då kan bli ett lätt mål om de inte har någon i närheten som kan hjälpa dem.
Vad kan du göra?
Thorbjørn Busch, Senior Security Advisor på Telenor, listar sex punkter att tänka på när du tar emot misstänkta mejl.
- Ta dig tid att läsa e-postmeddelanden. Stanna – tänk – kolla. Fråga dig själv vad avsändaren verkligen vill ha.
- Ta reda på om du faktiskt är berättigad till återbetalning. Besök din nätbank och se om du faktiskt har debiterats två gånger.
- Om du är osäker på innehållet i ett e-postmeddelande, klicka inte på länken eller öppna några bilagor. Besök istället sändarens officiella webbplats. Om innehållet i mejlet är äkta hittar du samma information när du loggar in på Mitt Telenor. Du kan också kontakta Telenor kundtjänst.
- Om en faktura, kreditnota eller motsvarande bifogas ett mejl ska du aldrig lämna känslig information, kortuppgifter eller bank-id-uppgifter på länkade webbplatser.
- Ring en vän, kollega eller familjemedlem och diskutera innehållet i mejlet. Ett sådant samtal kommer ofta att upplevas som nödvändigt och användbart.
- Googla innehållet i e-postmeddelandet. Du är inte den första som upplever sådana nätfiskeattacker.
. Jag antar att det är något vi måste lära oss att leva med
Busch berättar att Telenor förutom spamfiltret även har en tjänst "Nätverksskydd". Detta förhindrar kunder från att komma åt skadliga webbplatser genom att blockera nätfiskewebbplatser. Arbetar också medvetet med offentlig information riktad till kunder om faran.
Är detta något vi aldrig kommer att övervinna?
"Jag antar att det är något vi måste lära oss att leva med." Vi kan inte springa efter brottslingar. Det finns inget sätt att helt kontrollera och se alla inkommande samtal, sms och e-postmeddelanden. Det viktiga är offentlig information och att vi är medvetna om de nya metoder som bedragare ständigt använder. Jag blir också fångad. Jag har sett några väldigt bra och underfundiga attacker, och det beror i grunden på hur väl inpackade de är, säger säkerhetsexperten Thorbjørn Busch.
Läs vår nästa artikel: NAV och 968 rapporter om sociala bedrägerier
Om du är intresserad av den här artikeln, vänligen lämna en tumme upp. Så här bedömer du graden av intresse.
