Siden foråret 2023 har der været en kraftig stigning i antallet af phishing-angreb, der er rettet mod Danske bankkunder. Alene i juli blev der opdaget mere end 300 falske sider, der angiveligt tilhørte kreditinstitutter. Disse pseudosider vises på søgemaskiner og promoverer sig selv aktivt online. Eksperterne fra Roskatchestvo Digital Expertise Center beskriver konsekvenserne af at besøge sådanne websteder og forklarer, hvordan du beskytter dig mod denne type svindel.
Disse phishing-websteder efterligner trofast login-sider i personlige filialer variant: tilbud om at deltage i en undersøgelse på bankens vegne med løfte om en præmie . Typisk tilbyder svindlere efter at have indtastet brugernavn og adgangskode brugeren at downloade et browser-plugin for at fremskynde eller forbedre servicekvaliteten, hvorefter brugeren modtager en trojansk hest, som stjæler hans personlige data og betalingsdata.
Det sker også ofte, at der efter en kortbetaling på et phishing-site vises en meddelelse om, at betalingen er mislykkedes. Ofret for svindelnummeret forsøger at betale igen og ender med at blive opkrævet for alle forsøgene. En person, der ved et uheld bruger et sådant websted i stedet for det rigtige websted, risikerer at miste penge på sit kort, inficere alle sine enheder med en virus og blive konstant bombarderet med reklamer og bedrageriske tilbud. Det er derfor bedre at “skyde” phishing-sider væk i farten og genkende de åbenlyse tegn på phishing-svindel.
Hvis du følger disse enkle regler fra Roskatchestvo Digital Expertise Centre, kan du undgå at blive offer for svindlere:
Prøv ikke at få adgang til mobilbanken i din browser, men brug applikationen på din mobiltelefon du bør have et antivirusprogram på din telefon, som bør opdateres regelmæssigt, og filerne bør kontrolleres . Det anbefales ikke at bruge desktop-versionen af mobilbank via browseren på din telefon i stedet for appen.
● Hvis du bruger en dextop-browser til at logge ind på netbanken på din pc eller bærbare computer, bør du regelmæssigt kontrollere din computer med et antivirusprogram.
Husk og indtast adressen på netbanken i din browser hver gang i stedet for at søge og vælge resultatet fra søgeresultaterne. Dette minimerer risikoen for at følge et phishing-link i søgemaskinen. Det er heller ikke helt sikkert at oprette et bogmærke i din browser med den aktuelle bankadresse, dvs.k. visse vira ved, hvordan de kan forfalske links i favoritter.
Hvis du kommer til bankens side via et link fra en søgemaskine, skal du være meget opmærksom på adresselinjen: svindlere kopierer normalt sidens adresse, men placerer den i en eksotisk domænezone som f.eks .jf. eller .icu. En anden hyppig variant er, når snydere tilføjer et eller flere symboler til det officielle bankdomæne og angiveligt servicepræfikser som “online”, “cabinet”, “vhod” og “login”.
For at logge ind på Sberbank Online som sammen med VTB er den mest hyppigt phishede bank skal du kun bruge dit login-navn, din personlige adgangskode eller en engangskode på SMS. Hvis du bliver bedt om andre personlige oplysninger eller betalingsoplysninger, f.eks. bankkort- eller mobiltelefonnummer, på hjemmesiden, skal du forlade hjemmesiden og kontakte bankens tekniske supportteam.
● Tegn på svindel kan normalt findes på selve phishing-webstedet: sjusket design, nye ukendte formularer f.eks. til indtastning af en kode fra en sms direkte på forsiden , ødelagte links til sektioner kopieret fra den officielle side, forkerte telefonnumre osv.
● Overhold de grundlæggende sikkerhedsregler, når du bruger mobilbanken: få ikke adgang til din personlige konto via offentlig Wi-Fi; giv ikke dine adgangskoder til netbank til nogen; sørg for, at adresselinjen starter med præfikset p>
Følg de grundlæggende regler mod phishing: klik ikke på links i e-mails og instant messengers fra ukendte afsendere, åbn ikke vedhæftede filer. Et tilbud om et godt tilbud skal gøre dig opmærksom, ikke gøre dig nysgerrig. Sørg for, at dit antivirusprogram altid er tændt og opdateret til den nyeste version, da dette giver dig et ekstra lag beskyttelse. Giv aldrig dine betalingsoplysninger til nogen.
● Vær altid opmærksom på beløbet i SMS’en med koden fra banken.
“Den vigtigste måde at beskytte sig mod svindel på nettet er at være ekstremt forsigtig på nettet og tage hvert skridt bevidst. Alt, hvad der gøres hurtigt og i farten, er potentielt farligt, fordi du ikke har kontrol over dine handlinger, og du kan ved et uheld installere malware på din enhed eller give dine data i de forkerte hænder”, opsummerer Anton Kukanov, leder af Roskatchestvo’s Digital Expertise Centre.
Hvordan kan man beskytte sig bedst mod onlinebanker, der ønsker at stjæle ens data og penge? Er der nogle specifikke forholdsregler, man bør tage for at undgå at blive offer for denne type kriminalitet?