Din bankkonto kan blive overtaget.
For mange danskere er e-mailen en uundværlig del af hverdagen.
Den bruges til alt fra arbejdsopgaver og private korrespondancer til bankforretninger og login på sociale medier.
Netop derfor er mailkontoen blevet et attraktivt mål for svindlere, der konstant udvikler nye metoder til at narre brugerne.
Nu udsender eksperter en advarsel om en nylig og udspekuleret bedragerimetode, som allerede har bragt flere personer faretruende tæt på at miste herredømmet over deres digitale konti.
Det skriver Daily Mail.
Svindlen indledes med noget, der ligner en helt almindelig invitation til et arrangement, sendt fra en person, man kender og har tillid til.
Mailen indeholder ofte en knap med teksten ‘View & RSVP’, som leder modtageren videre til en falsk login-side.
Her bliver brugeren opfordret til at indtaste sine Google-oplysninger.
Problemet er bare, at siden ikke tilhører Google.
Hele dit digitale liv
En Gmail-bruger har fortalt til Daily Mail, at hun først blev mistænksom, da invitationen indeholdt mærkelige detaljer og førte til et domæne, som ikke var forbundet med Google.
Det viste sig senere, at hackerne allerede havde fået adgang til hendes vens mailkonto og brugte den til at sprede svindelmails til andre kontakter.
Ifølge cybersikkerhedsekspert Rachel Tobac kan følgerne være omfattende, hvis svindlerne først får kontrol over en mailkonto.
“De kan tage kontrol over din bankkonto, ændre din sygeforsikring.”
Eksperter forklarer samtidig, at hackere ofte benytter mailkonti som en indgang til resten af en persons digitale tilstedeværelse.
Herfra kan de nulstille adgangskoder til netbank, sociale medier, streamingtjenester og andre tjenester.
Eksperternes råd
Denne form for bedrageri udføres normalt på to måder.
Enten sniger skjult malware sig ind på offerets enhed ved et klik på invitationen, eller også overtales brugeren til selv at indtaste sine login-oplysninger på en forfalsket hjemmeside.
Eksperter foreslår derfor, at man altid verificerer invitationer direkte med afsenderen via telefon eller tekstbesked, inden man trykker på eventuelle links.
De fraråder desuden på det kraftigste at anvende de samme adgangskoder på forskellige online services, da kompromitterede data hurtigt kan udnyttes til at tilgå både bankkonti og andre personlige profiler.