Storstilet spamrun på Danmark rammer webbutikker

Vær på vagt, siger ekspert efter fem dages phishing, men webbutikker siger, at det er umuligt at gardere sig mod tyvenes tricks. De overvejer muldyrs-register.

De sidste fem dage har phishere kørt hårdt med gentagne "spamruns" på Danmark. De har snyltet på MasterCard, Visa, Skat og senest i går og i dag Paypal.

Det giver e-handlende problemer. Sideløbende har Peter Kruse registreret, at spammere efterspørger pakkemuldyr. Det er naive eller lyssky danskere, som skal modtage dyre varer såsom elektronik og smykker, ompakke dem og sende dem til en postboks i udlandet.

"Inden for den næste uge skal man have paraderne oppe. Dels som almindelig internetbruger, der modtager phishingforsøgene. Dels skal de e-handledende skal være opmærksom på, at de risikerer at få falske ordrer," siger Peter Kruse, it-sikkerhedsekspert fra det private firma CSIS.

Problemet for webbutikkerne er, at phisherne er dygtige til at skjule deres adfærd. De køber varer i danske webbutikker og bruger en dansk proxy, så IP-adressen ser dansk ud. Samtidig undgår de at vække mistanke ved at lægge store ordrer. Når den phishede dansker opdager misbruget, trækker de købet tilbage, og så står den ehandlende tilbage med hele tabet.

Phishing-problemet vokser for de ehandlende, forklarer direktør Annette Falberg fra FDIH - Foreningen for Distance- og Internethandel.

"Problemet er, at disse ordrer ser helt almindelige ud. Webbutikkerne har forskellige filtre, men de får ikke stoppet disse ordrer. De ser helt amindelige ud. Man glæder sig over at få de her ordrer, og så viser det sig, at det er en tyv," forklarer Annette Falberg.

 

Branche overvejer muldyrsregister

Hendes organisation er i gang med at spørge medlemmerne, de danske webbutikker, hvordan de er ramt. Annette Falberg og hendes medlemmer oplever, at politiet har svært ved at afsætte ressourcer til at gå efter pakkemuldyrene, og hun fortæller, at FDIH overvejer, om de kan skabe et centralt register over pakke-muldyr.

"Det kunne være en løsning med et brancheregister, hvor butikkerne indberetter mennesker, der har ageret som muldyr, men vi skal først finde ud af, om det er lovligt at skabe," siger Annette Falberg.

Den seneste Paypal-phishing er relativt flot udført og har relativt få stavefejl, men erfarne it-brugere vil nemt opdage phishingen, eftersom url'en i linket fører til en fremmed side, Merchacany.com. Alligevel går danskere i nettet og oplyser deres betalingskort-oplysninger, siger Peter Kruse CSIS.

"Disse kampagner fortsætter, fordi folk bliver ved med at opgive deres kreditkort-oplysninger. De kigger ikke på, hvad der står i formularen og hvor dataene bliver sendt hen," siger Peter Kruse.

Han efterlyser oplysning over for danskerne.

"Det er egentlig hovedrystende, at vi ikke er kommet længere," siger han.

 

Dankortsvindel vokser

Dankortsvindelen vokser i eksplosivt omfang. Ifølge tal fra FDIH var der i første halvår af 2010 7.419 sager, hvor netbutikker belv udsat for dankortsvindel. Det er flere sager end i hele 2009, hvor antallet af sager lå på 7.100.

Phishere bruger tillidsvækkende brands og symboler. Lokkemaden kan være, at man har fået penge tilbage i skat eller har penge til gode. Med mere end 200 millioner globale kunder er Paypal et oplagt mål for phishere, der forsøger at lure kort-oplysninger ud af letlokkelige netbrugere. Faktisk snylter 45 procent af alle phishing-angreb på Paypals brand ifølge tal fra OpenDNS.

Nedenfor er et friskt eksempel, som en ComON-læser har sendt ind. Skærm-dumps stammer fra siden, hvor man bliver ledt hen. Alle links fører til formularen.

"Og nej, jeg har ikke indtastet nogen oplysninger... ;)," skriver Peter S. Andersen, der til daglig er programmør/udvikler i en it-virksomhed fra Roskilde.

 

 




Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Konica Minolta Business Solutions Denmark A/S
Salg af kopimaskiner, digitale produktionssystemer og it-services.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Datacenter og hosting: Sådan får du mere ud af dine data

Bliv opdateret på alle de nye teknologier og tendenser inden for datacenter-løsninger og hosting af markedets stærkeste leverandører. Du får også gode råd om, hvordan du kan sikre en fleksibel skalering i datacentret og potentielt opnå effektiviseringer og besparelser.

13. december 2016 | Læs mere


Kom godt i gang med EU-persondataforordningen

EU's persondataforordning træder i kraft 14. april 2018. Med trusler om høje bøder vil EU tvinge langt de fleste virksomheder til at få styr på deres håndtering og sikring af persondata. Så det er på høje tid at komme i gang ? kom og hør om kravene og se løsninger, der letter arbejdet frem mod at blive compliant.

15. december 2016 | Læs mere


Datacenter og hosting: Sådan får du mere ud af dine data

Bliv opdateret på alle de nye teknologier og tendenser inden for datacenter-løsninger og hosting af markedets stærkeste leverandører. Du får også gode råd om, hvordan du kan sikre en fleksibel skalering i datacentret og potentielt opnå effektiviseringer og besparelser.

19. januar 2017 | Læs mere





Computerworld
Jens Højgaard skrev negativ anmeldelse på Trustpilot - nu er han blevet sagsøgt for 11.419 kroner
En negativ anmeldelse på Trustpilot om et inkassofirma har indtil videre kostet den selvstændige hvidevare-reparatør Jens Høgni Højgaard flere tusinde kroner og en tur i retten. Forklaringen er, at inkassofirmaet har forbudt kunder at udtale sig negativt i offentlighed om selskabet.
CIO
Lille it-virksomhed med 18 ansatte: "Sådan vinder vi de offentlige udbudsopgaver"
Hvis man er lille og vågen, kan man sagtens hugge de udbudsopgaver, der tidligere gik til de store firmaer. På et enkelt år er der næsten sket en fordobling i antallet af virksomheder under 20 personer, som vinder udbudsopgaver. Her kan du møde en af dem.
Comon
Så nemt installerer du en "ren" Windows 10 uden crapware
De fleste nye computere kommer med præ-installerede programmer, der kan gøre din computer langsom. Læs her, hvordan du let installerer Windows 10 uden crapware.
Channelworld
Overblik: Det ved vi efter første retsmøde i den store Atea-bestikkelsessag
Den første sag om bestikkelse af offentlige ansatte kører i disse dage, hvor offentlige ansatte anklages for at have modtaget bestikkelse fra it-giganten Atea.
White paper
Tjekliste: 10 tegn på, at du har behov for at modernisere din Backup og Recovery løsning
Gennemgå denne tjekliste for at afgøre, om dit miljø har behov for en mere moderne tilgang til backup og recovery. Hvis ikke du kan tjekke nogen af disse af, kan det være tid til at revurdere din databeskyttelse strategi.