Storstilet spamrun på Danmark rammer webbutikker

Vær på vagt, siger ekspert efter fem dages phishing, men webbutikker siger, at det er umuligt at gardere sig mod tyvenes tricks. De overvejer muldyrs-register.

De sidste fem dage har phishere kørt hårdt med gentagne "spamruns" på Danmark. De har snyltet på MasterCard, Visa, Skat og senest i går og i dag Paypal.

Det giver e-handlende problemer. Sideløbende har Peter Kruse registreret, at spammere efterspørger pakkemuldyr. Det er naive eller lyssky danskere, som skal modtage dyre varer såsom elektronik og smykker, ompakke dem og sende dem til en postboks i udlandet.

"Inden for den næste uge skal man have paraderne oppe. Dels som almindelig internetbruger, der modtager phishingforsøgene. Dels skal de e-handledende skal være opmærksom på, at de risikerer at få falske ordrer," siger Peter Kruse, it-sikkerhedsekspert fra det private firma CSIS.

Problemet for webbutikkerne er, at phisherne er dygtige til at skjule deres adfærd. De køber varer i danske webbutikker og bruger en dansk proxy, så IP-adressen ser dansk ud. Samtidig undgår de at vække mistanke ved at lægge store ordrer. Når den phishede dansker opdager misbruget, trækker de købet tilbage, og så står den ehandlende tilbage med hele tabet.

Phishing-problemet vokser for de ehandlende, forklarer direktør Annette Falberg fra FDIH - Foreningen for Distance- og Internethandel.

"Problemet er, at disse ordrer ser helt almindelige ud. Webbutikkerne har forskellige filtre, men de får ikke stoppet disse ordrer. De ser helt amindelige ud. Man glæder sig over at få de her ordrer, og så viser det sig, at det er en tyv," forklarer Annette Falberg.

 

Branche overvejer muldyrsregister

Hendes organisation er i gang med at spørge medlemmerne, de danske webbutikker, hvordan de er ramt. Annette Falberg og hendes medlemmer oplever, at politiet har svært ved at afsætte ressourcer til at gå efter pakkemuldyrene, og hun fortæller, at FDIH overvejer, om de kan skabe et centralt register over pakke-muldyr.

"Det kunne være en løsning med et brancheregister, hvor butikkerne indberetter mennesker, der har ageret som muldyr, men vi skal først finde ud af, om det er lovligt at skabe," siger Annette Falberg.

Den seneste Paypal-phishing er relativt flot udført og har relativt få stavefejl, men erfarne it-brugere vil nemt opdage phishingen, eftersom url'en i linket fører til en fremmed side, Merchacany.com. Alligevel går danskere i nettet og oplyser deres betalingskort-oplysninger, siger Peter Kruse CSIS.

"Disse kampagner fortsætter, fordi folk bliver ved med at opgive deres kreditkort-oplysninger. De kigger ikke på, hvad der står i formularen og hvor dataene bliver sendt hen," siger Peter Kruse.

Han efterlyser oplysning over for danskerne.

"Det er egentlig hovedrystende, at vi ikke er kommet længere," siger han.

 

Dankortsvindel vokser

Dankortsvindelen vokser i eksplosivt omfang. Ifølge tal fra FDIH var der i første halvår af 2010 7.419 sager, hvor netbutikker belv udsat for dankortsvindel. Det er flere sager end i hele 2009, hvor antallet af sager lå på 7.100.

Phishere bruger tillidsvækkende brands og symboler. Lokkemaden kan være, at man har fået penge tilbage i skat eller har penge til gode. Med mere end 200 millioner globale kunder er Paypal et oplagt mål for phishere, der forsøger at lure kort-oplysninger ud af letlokkelige netbrugere. Faktisk snylter 45 procent af alle phishing-angreb på Paypals brand ifølge tal fra OpenDNS.

Nedenfor er et friskt eksempel, som en ComON-læser har sendt ind. Skærm-dumps stammer fra siden, hvor man bliver ledt hen. Alle links fører til formularen.

"Og nej, jeg har ikke indtastet nogen oplysninger... ;)," skriver Peter S. Andersen, der til daglig er programmør/udvikler i en it-virksomhed fra Roskilde.

 

 




Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Computerworld A/S
Salg af telemarketing og research for it-branchen, it-kurser og konferencer

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Datasikkerhed

Aldrig tidligere har det været mere afgørende, at vores it-systemer og data er sikre, for aldrig tidligere har vi været så afhængige af data. Og aldrig tidligere har vores data og systemer været så udsatte med så mange indgangsveje og muligheder for at blive ramt: Cloud, mobilbrug, BYOD samt virksomhedernes ofte meget fragmenterede it-infrastruktur med mange forskellige applikationer på kryds og tværs har givet mange nye kanaler ind til virksomhedernes netværk og systemer. Læs mere



Tips og tricks med Excel - Gratis inspirationsseminar

Kom til et spændende inspirationsseminar, der giver dig indsigt i hvordan Excel også kan benyttes til opgaver, som du måske ikke i dag bruger programmet til. Læs mere



Skygge-it

Mange it-afdelinger kæmper for at håndtere det kontrol-tab, der følger med, når medarbejdere og afdelinger begynder at anskaffe egne it-løsninger, som ikke nødvendigvis er koordineret eller godkendt af it-afdelingen. På dette How To seminar får du overblik over værktøjer og metoder til at håndtere skygge-it, så du genvinder kontrollen og minimerer it-sikkerheds-risikoen. Læs mere






Computerworld
Dansk sikkerhedsfirma slår alarm: "Jeg har fundet et atomkraftværk, hvor man kunne hæve strålingsniveauet og et fængsel, hvor fængselsdørene kan åbnes fra en server"
Dansk sikkerhedsfirma finder hidtil ukendt fejl, der kan udløse en katastrofe, hvis data havner i de forkerte hænder. Men der findes en løsning.
CIO
CIO i Energinet.dk: Sådan får vi bedre it-sikkerhed hos danske energiselskaber
Interview: Morten Gade Christensen, CIO i Energinet.dk og Årets CIO i Danmark i 2016, har en klar idé om, hvordan den danske energisektor kan få et bedre sikkerhedsniveau.
Comon
25.000 danskere gået i kuponsvindel-fælde på Facebook på blot seks timer: "Det spredte sig som en steppebrand"
Fakta, Netto, Aldi, Lidl, Lego og flere andre varemærker bliver lige nu udnyttet i forbindelse med kuponsvindel på Facebook, og danskerne klikker i hobetal. Læs hvad der sker, hvis du klikker.
Channelworld
Dansk hosting-direktør: På disse tre områder banker danske hosting-firmaer Microsoft og Amazon af banen
Den danske hostingbranche er godt polstret til at modstå konkurrencen fra globale cloud-spillere som Amazon og Microsoft. Her er tre grunde til, at danske hostingudbydere ikke blæser omkuld i konkurrencen.
White paper
Kør digitalt med the Internet of Things
Digitalisering er skabt for kunderne. Den eneste grund til at teknologi er afgørende i den digitale udvikling, er at kundernes præferencer og adfærd, mere end nogensinde før, er drivkraften bag virksomhedernes teknologiske valg. Bliv klogere på digitalisering i dette white paper.