Phishing och e-post

Phishing är en form av bedrägeri över Internet som går ut på att lura kunder till att lämna ifrån sig personlig information till kriminella. Bankkunder har, via e-post och ibland via telefon, blivit ombedda att uppge sina olika koder till kort och Internetbanker.

Ofta görs massutskick av falsk e-post där man utger sig för att vara till exempel en bank. Förhoppningen är att några av mottagarna är kunder i den banken. I e-posten finns ofta en länk till en falsk webbsida eller formulär där man ber mottagaren att logga in på sitt konto eller bekräfta sina kortuppgifter. Webbsidan är oftast mycket lik originalet.

Insamling av e-postadresser

Insamling av e-postadresser för phishing och så kallad spam (oönskad e-post) sker på många sätt. Webbsidor lockar besökare att registrera namn och e-postadress för att få ta del av information, nyhetsbrev, ladda hem program eller bli medlem. Andra verksamheter investerar i program som dammsuger Internet på e-postadresser, som de sedan säljer vidare. Adresslistor kan köpas från oseriösa företag, och de här företagen köper och byter adresslistor sinsemellan.

Några metoder:

• Spindlar/robotar - program som läser av och samlar in e-postadresser från Internet.
• Olika virus
• Kedjebrev
• Onlineregister - webbplatser med telefonnummer, e-postadresser med mera till anställda eller medlemmar.
• Gästböcker
• Köp och säljsajter, diskussionsforum/chatsidor
• E-vykort - om du har skickat eller fått e-vykort kan din adress samlas in.
• Domännamnsregistrering - din kontaktinformation blir offentlig när du registrerar ett domännamn.

Falska jobberbjudanden

En annan bedrägeriverksamhet på Internet försöker att förmå individer att "låna ut" sina bankkonton för överföring av pengar mellan olika parter. Det sker ofta som ett jobberbjudande med lättförtjänta pengar som lockbete. Rekryteringsförsöken sker oftast via e-post eller chattar. Det är vanligt att ersättningen är en viss procentsats av de förmedlade summorna. Bedragarna utger sig ibland för att representera ett känt företag och skickar gärna med en länk till en professionellt utformad hemsida.

Att låna ut sitt bankkonto på det här sättet är att agera som så kallad målvakt och det är en brottslig handling.  Det kan leda till åtal för grovt bedrägeri, alternativt grovt penninghäleri. Målvakter används för att snabbt kunna flytta stulna pengar, utan att själv riskera spårning.  Spåren från transaktionerna leder oftast till den person som upplåtit sitt konto.

Exempel på falsk e-post

Länken nedan visar ett exempel på falsk e-post där bedragarna har använts sig av Nordeas logga och en länk till en falsk webbsida där man ber mottagaren att logga in på sitt konto. Några exempel på ämnesrubriker som förekommit:

• Ändra ditt lösenord
• Felaktigt lösenord
• Viktig information
• Officiell information

(Länken)

Hur kan jag skydda mig?

Var kritisk mot e-post som ber dig att lämna ifrån dig personlig och känslig information. Nordea kontaktar dig aldrig via e-post eller telefon för att be dig om personlig information. Ekonomiska transaktioner sker alltid i våra system, efter att du identifierat dig. Då vet vi vem du är, och du kan vara säker på att du kommunicerar med oss.

Om du misstänker att din adress har sålts till oseriösa aktörer är det bäst att byta adress. Var försiktig med hur du använder din nya adress. Skaffa gärna en extra e-postadress för tillfällen då du känner dig osäker på hur dina adressuppgifter kommer att användas. Adressen ska du utan vidare kunna avsluta om du märker att den sålts och hamnat på någon adresslista.

Om du måste publicera din e-postadress på Internet finns det flera metoder att försvåra automatisk insamling. Exempelvis kan du skriva adressen på ett sätt som gör att den inte kan läsas automatiskt:

(förnamn[punkt]efternamn[snabel-a]hotmail[punkt]com).

Ha inte din e-postadress klickbar om du har en egen hemsida – då kan koden enkelt samlas in. Ett tips är att istället göra en bild som visar e-postadressen.

Kontrollera om din e-postleverantör har spam-filter för att hindra att du får en massa skräppost.Phishing är en form av bedrägeri över Internet som går ut på att lura kunder till att lämna ifrån sig personlig information till kriminella. Bankkunder har, via e-post och ibland via telefon, blivit ombedda att uppge sina olika koder till kort och Internetbanker.

Ofta görs massutskick av falsk e-post där man utger sig för att vara till exempel en bank. Förhoppningen är att några av mottagarna är kunder i den banken. I e-posten finns en länk till en falsk webbsida där man ber mottagaren att logga in på sitt konto. Webbsidan är oftast mycket lik originalet.