Derfor utsettes du for ekstra mange svindelforsøk nå

Falske SMS-er om uavhentede pakker, forunderlige inkassokrav og utestående fakturaer. Du har sikkert sett dem. 

I løpet av årets tre første måneder blokkerte Telenor hele 17,7 millioner slike svindelforsøk. 

Det viser Telenors Sikkerhetspuls – en landsdekkende undersøkelse der Telenor deler statistikk og innsikt fra sitt sikkerhetsmiljø.

At Telenor daglig blokkerer tusenvis av SMS-er er imidlertid ikke noe som går upåaktet hen hos svindlerne – som hele tiden går nye veier for å forsøke å lure deg.

En ny svindeltjeneste med et fryktinngytende navn gjør at du nå bør være ekstra på vakt om du får en mistenkelig melding via iMessage (iPhone) eller RCS (Android).

Det er «svindeltjenester» som Darcula som nå har dukket opp på Telenors sikkerhetsradar:

– Darcula representerer en bekymringsfull trend, som senker terskelen for nettkriminelle. Den gjør det mulig å utrette omfattende phishing-angrep med langt mindre innsats enn tidligere, sier Thorbjørn Busch, leder for Telenors sikkerhetsavdeling Fraud & Crime.

Dette er fordi Darcula er en såkalt phishing-as-a-service – en brukervennlig og nettbasert tjeneste som tillater kriminelle å nå ut til nye svindelofre relativt enkelt. Denne typen tjenester er ofte svært proffe, og har på kort tid blitt et omfattende problem, forteller Busch:

Selv om phishing-metoden med meldinger om uavhentede pakker ikke lenger er ny, er den stadig effektiv for svindlerne – spesielt med kontinuerlig finjustering. Nå ser vi altså hvor langt denne utviklingen har kommet.

– Løsningen gjør phishing enda mer brukervennlig og sømløst, og det er faktisk noen som tar ansvaret for å drifte tjenesten. Dermed kan kriminelle enkelt sende ut meldinger basert på forhåndslagde maler. Disse legger opp til at ofrene må følge en lenke som ofte ser reell ut. Ved en nærmere titt, ser man imidlertid at adressen har noen ekstra bokstaver eller kommer fra et helt annet domene, sier Busch.

I meldingene blir du gjerne oppfordret til å svare med ‘Y’ eller tilsvarende, for å omgå en sikkerhetsmekanisme i iMessage der lenker fra ukjente avsendere ikke blir klikkbare før mottakeren har svart på meldingen.

Se sikkerhetstjenestene som er inkludert i Telenors mobil- og bredbåndsabonnement ›

Darcula bruker over 20 000 domener som etterligner merkevarer og kjente virksomheter over hele verden, og som stjeler brukerinformasjon fra Android- og iPhone-brukere i mer enn 100 ulike land.

Her kan svindlerne enkelt velge seg ut en merkevare og etterligne logoer, design og nettsider – med innhold på offerets eget språk. 

Det gir kriminelle mulighet til å enkelt sende ut svindelmeldinger som lenker deg til en troverdig nettside, der målet er å loppe ofrene for privat informasjon og/eller penger.

(Artikkelen fortsetter nedenfor.)

Via Darcula og andre svindelplattformer, målretter svindlerne seg mot andre kanaler, der Telenor ikke har mulighet til å blokkere meldingene – siden disse ikke blir levert via Telenors mobilnett.

Busch advarer spesielt om svindelmeldinger sendt via iMessage og RCS – altså Rich Communication Services på Android-mobiler. Slike meldinger kan nemlig til forveksling se svært like ut som SMS-er, men avsenderen skjuler seg som regel bak en (falsk) e-postadresse i stedet for et mobilnummer.

– Svindlerne forsøker hele tiden å ta seg rundt sikkerhetsmekanismene. Når vi blokkerer SMS-er, forsøker de seg med nye metoder. I det siste har vi derfor sett en stor økning av svindelforsøk via for eksempel Whatsapp og iMessage.

Meldinger på iMessage sendes via nettet, men havner i samme innboks som SMS-ene dine. Det gjør det lett å ta feil. Likevel finnes det flere måter du kan avsløre svindelmeldingene.