PBS bruges som fluepapir i dansk phishing-regn

Annonceindlæg fra itm8

Virksomheder overser kontrol med privilegerede konti – det kan være en dyr fejl

Mange små og mellemstore virksomheder har ikke overblik over deres administrative konti. Det er en dyr blind vinkel, da adgangen nemt kan misbruges.

En e-mail, der tilsyneladende kommer fra PBS, dumper i øjeblikket ind i masser af danske e-postkaser.

Afsenderadressen er dog forfalsket, og selvom teksten er skrevet på dansk, og indholdet lyder helt tilforladeligt, skal man være på vagt.

Det er nemlig en ny phishing-kampagne, der i øjeblikket regner ned over Danmark.

I følge sikkerhedsfirmaet CSIS, der har analyseret phishing-angrebet, er det den samme bande, der for godt et halvt år siden gennemførte identiske angreb med misbrug af PBS' og Danske Banks varemærker.

Modtager man mails fra Danske Bank, kan det således også være et led i det samme angreb.

Spær kortet straks

I den ondsindede mail er der vedhæftet et HTML-dokument, som læseren opfordres til at benytte i forbindelse med 'opdatering af kontooplysninger'.

Koden i HTML-dokumentet indeholder dog en funktion, der sender alle indtastede data tilbage til en server, der formentlig kontrolleres af de it-kriminelle.

Det er værd at bemærke, at ingen banker eller andre finansielle virksomheder anvender online verificeringsmetoder af konti.

Bliver man opfordret til at udfylde informationer om konti via nettet, skal der således altid ringe en alarmklokke.

Det er nemlig fup.

Da PBS sidste år blev ramt af en lignende phishing-bølge, var rådet:

"Man skal undlade at besvare mailen, og man skal ikke åbne dokumentet. Og hvis man har afgivet nogen form for oplysninger, skal man spærre sit kort hurtigst muligt," lød det dengang fra Chresten Heide-Anderson fra PBS.

PBS advarer også om den nye mail på firmaets webside.

Se indholdet af phishing-mailen

De uønskede e-mails ankommer med følgende indhold:

Fra: PBS Kortsystemer

Vedhæftet: PBS Kortsystemer.htm

Har du modtaget denne mail, skal den slettes.