Nytt svindelnummer sprer seg: Ett klikk kan koste deg dyrt

Et nytt svindelnummer er nå i omløp, og fremgangsmåten er så overbevisende at mange kan bli lurt.

Ett eneste klikk kan i verste fall gi kriminelle tilgang til både personopplysninger og betalingskort.

E-post sendt fra tilsynelatende legitim adresse

Svindelen skjer gjennom e-poster med krav om betaling av gassregninger i energiselskapet MVM Next sitt navn.

Det spesielle i denne saken er at meldingene ikke er sendt fra et mistenkelig utenlandsk domene, men fra en eksisterende e-postadresse hos legemiddelselskapet Béres Pharmaceuticals.

Avsenderadressen kan fremstå troverdig ved første øyekast, noe som øker risikoen for at mottakeren ikke reagerer.

Ifølge selskapet dreier det seg om uautorisert tilgang, og e-postene er også sendt til adresser uten tilknytning til virksomheten. Det tyder på et bredt phishingangrep der svindlerne håper at noen få skal bite på.

Det skriver economx.

Fare for misbruk av sensitive opplysninger

E-postene inneholder en lenke som mottakeren blir bedt om å følge for å registrere opplysninger knyttet til den påståtte fakturaen.

Dersom man oppgir navn, passord eller kortinformasjon, kan disse opplysningene havne direkte hos svindlerne.

Metoden er velkjent innen digital kriminalitet, men fungerer fortsatt, særlig når avsenderen virker legitim. Kombinasjonen av et kjent firmanavn og et betalingskrav kan føre til at mottakeren handler raskt uten å undersøke nærmere.

Sikkerheten er skjerpet

Béres Pharmaceuticals opplyser at den uautoriserte tilgangen nå er stanset. Selskapet har gjennomgått sine tilgangsrettigheter og styrket sikkerhetsinnstillingene for å hindre lignende hendelser.

Saken vil også bli meldt til relevante myndigheter, blant annet nasjonale instanser for cybersikkerhet og personvern.

Slik bør du reagere

Det er i utgangspunktet ikke farlig å åpne en mistenkelig e-post. Risikoen oppstår dersom man oppgir personlige opplysninger via lenken.

Personer som allerede har delt kortinformasjon, bør umiddelbart kontakte banken og sperre kortet. Forholdet bør også anmeldes til politiet.

Passord som eventuelt er oppgitt, bør endres snarest, spesielt dersom de brukes på flere tjenester.

Saken er en påminnelse om at moderne svindel ofte kamufleres bak kjente navn og profesjonelle formuleringer. Litt ekstra årvåkenhet kan være avgjørende for å unngå økonomisk tap.