Tusindevis af e-mails blev i sidste uge sendt ud til intetanende brugere af onlinetjenesten MySpace.
Hensigten var at lokke brugere til at besøge falske musik-websteder. E-mailen så ud som en typisk kontakt-e-mail fra andre MySpace-brugere.
Oplysningerne i e-mailen er af typen ”du har fået en sang fra [….] på MySpace!”, med en opfordring til at klikke på en webhenvisning til et websted, der sælger mp3-musik.
Men webstederne som brugerne bliver dirigeret videre til, har ingenting at gøre med MySpace, oplyser sikkerhedsfirmaet Sophos.
Et af webstederne har eksempelvis et domæne, som er registreret i Lappeenranta i Finland 5. oktober i år.
Målet med angrebene er at lokke brugere til at opgive navn og kreditkortinformation til svindlere, hævder Sophos.
Sikkerhedsfirmaet mener også, at muligheden for at lykkes med denne type angreb absolut er tilstede, fordi man retter sig mod flere millioner brugere på én gang.
MySpace har 43 millioner registrerede brugere.
