Kriminelle bruker ekte passord i ny svindel: IT-eksperter advarer

En ny bølge med svindel-e-poster sprer seg nå, der mottakere blir forsøkt presset ved hjelp av ekte passord. Ifølge sikkerhetsforskere er dette en videreføring av såkalt sextortion-svindel, der avsenderen prøver å skremme offeret til å betale.

E-postene inneholder formuleringer som at mottakeren er blitt overvåket eller filmet. Samtidig oppgir svindlerne et faktisk passord, noe som gjør meldingen mer troverdig. Deretter kreves det betaling, ofte rundt 800 dollar i kryptovaluta, for at påstått kompromitterende materiale ikke skal bli offentliggjort.

Passordene kan stamme fra åpne e-posttjenester

Sikkerhetsselskapet Malwarebytes peker på at passordene ofte ikke er hentet fra hacking av enkeltpersoner, men fra åpne, midlertidige e-posttjenester. Slike tjenester brukes gjerne til registreringer og krever ikke innlogging.

Les også: Nye smarttelefoner dropper ladekontakten: Slik skal du lade fremover

Disse e-postadressene er ofte offentlig tilgjengelige, og innholdet kan leses av hvem som helst. Dermed kan kriminelle finne passord i bekreftelsesmeldinger og bruke dem i svindelforsøk.

Dette bør du gjøre hvis du mottar en slik e-post

Ekspertene er tydelige på at man ikke bør la seg presse dersom man mottar slike meldinger.

De anbefaler følgende tiltak:

ikke svar på e-posten
ikke betal penger
endre passordene dine umiddelbart
unngå å bruke midlertidige e-postadresser til viktige kontoer

Kamera-hacking er mulig, men brukes her som skremsel

Selv om denne typen svindel ofte baserer seg på tomme trusler, finnes det reelle sikkerhetsrisikoer knyttet til kameraer og tilkoblede enheter. Det skriver chip.

Spesielt enheter som babycalls, overvåkningskameraer og andre smarte produkter kan være sårbare dersom de ikke oppdateres jevnlig.

For å beskytte seg anbefales det å:

ikke åpne ukjente lenker eller vedlegg
verifisere meldinger fra tjenester via offisielle kanaler
dekke til kameraet når det ikke er i bruk
bytte ut standardpassord med sterke og unike passord
holde programvare og sikkerhetsløsninger oppdatert

Denne typen svindel spiller først og fremst på frykt, men med enkle grep kan man redusere risikoen betydelig.

Les også: HDMI-kabler kan være fortid: Her er den nye teknologien som tar over