Phishing: kreditkortsstöld online

Internetet erbjuder nya kommunikationsmetoder, men ger också brottsliga aktörer möjlighet att nå fler offer. En form av cyberbrott är stöld och missbruk av kreditkortsnummer. En vanlig metod kallas ”phishing”. Att förstå hur phishing‑bedrägerier fungerar kan hjälpa dig att undvika att bli offer.

Phishing

Begreppet ”phishing” beskriver en social engineering‑teknik som lurar offeret att lämna ut personlig information. Bedragaren tar ofta rollen som någon från offerets bank eller kreditkortsleverantör och påstår sig ha problem med kontot. Detta sätter offret i försvarsläge; många vill därför snabbt ge upp all information för att lösa problemet.

Falska webbplatser

En vanlig verktyg som phishing‑bedragare använder är falska webbplatser. De ser ut som de riktiga bank- eller kreditkortswebbplatserna, men är värd på tredje parts servrar som kontrolleras av brotten. Efter att ha kontaktat offret via e‑post, skickar bedragaren en dolt HTML‑länk. Länken ser ut som den riktiga institutionen men omdirigerar till den falska sidan. Om offret inte märker den olika adressen i webbläsarens adressfält kan han/henna oavsiktligt lämna ut viktiga uppgifter. Ibland försöker sidan även installera keyloggare eller annat skadligt program som registrerar tangenttryckningar för att stjäla mer information.

Återbetalningsbedrägerier vid beställningar

En annan metod för kreditkortssvindel är att larma offret för en obehörig avgift på kontot. Bedragaren låtsas vara en säljare från ett företag, ringer eller mejlar för att verifiera en stor beställning. När offret förklarar att ingen sådan beställning gjordes, ber bedragaren att verifiera sin identitet för att avboka den fiktiva beställningen och få en återbetalning. I längtan att undvika en onödig avgift på sitt kreditkort, kan offret ge ut sin information utan att inse risken.

Hur du undviker phishing

Phishing‑bedrägerier kan vara förödande för din ekonomi, men förhindra dem kräver bara att du följer några grundläggande säkerhetsregler. Om ett e‑postmeddelande säger att du måste logga in på din bank eller kreditkortssida för att åtgärda ett problem, klicka inte på några länkar. Besök sidan direkt genom att skriva adressen i din webbläsare. Ge aldrig personlig eller finansiell information till någon som kontaktar dig utan förfrågan, oavsett vem de påstår sig vara. Vid tvekan, ring din bank eller kreditkortsföretag direkt för att diskutera eventuella problem eller frågor.