Svindlere bliver hele tiden dygtigere – og nu er der dukket et nyt og særligt udspekuleret trick op.
Du modtager en mail, der tilsyneladende kommer fra no-reply @google.com – altså en adresse, Google normalt bruger til at sende officielle beskeder.
I mailen står der, at Google er blevet pålagt af myndighederne at lave en fuld kopi af din konto. Du får samtidig mulighed for at gøre indsigelse og se det indsamlede materiale via et link i mailen.
Det lyder alvorligt, og det ser troværdigt ud. Mailen ligner til forveksling en ægte besked fra Google. Når du klikker på linket for at gøre indsigelse, bliver du sendt videre til en hjemmeside, der også ser fuldstændig officiel ud.
Og det er problemet.
I opslaget fra X/Twitter herunder kan du se mailen.
Oplever du at noget af vores indhold er blokeret, kan det skyldes dine cookieindstillinger.
Dine oplysninger ryger direkte i hænderne på svindlere
Så snart du udfylder formularen på siden, bliver dine personlige data sendt videre til tredjepart, som kan misbruge dem til identitetstyveri, videresalg eller anden kriminalitet.
For det er ikke Google, der står bag, selvom både mailen og hjemmesiden forsøger at overbevise dig om det.
Der er i stedet tale om et særligt avanceret og snedigt svindelnummer.
Svindlen er blevet beskrevet af mediet Bleeping Computer, og det særligt smarte ved svindelnummeret er, at bagmændene har brugt Google Sites til at lave hjemmesiden, hvor ofrene bliver ledt hen.
Derfor ryger svindelnummeret under radaren
Ved at bruge Google Sites, som er Googles eget værktøj til at lave hjemmesider, er svindlerne nemlig lykkedes med at snyde Gmails indbyggede spam- og svindelfilter.
Derfor har mailen ikke vakt opsigt i Gmails systemer, selvom der altså er tale om en svindelmail, der udgiver sig for at være fra Google.
Svindel blev opdaget, fordi der er i adressefeltet stod “sites.google.com” i stedet for “accounts.google.com”, som der ville have stået, hvis det rent faktisk var en ægte Google-side, du var endt på.
Svindelnummeret er altså endnu en påmindelse om, at du altid grundigt skal tjekke de mails, du får. Også selvom de ser officielle ud.
Google har meldt ud, at de arbejder på at rette fejlen, så den type svindelmails ikke længere kan ryge uden om Gmails sikkerhedssystemer.