Hvordan svindlere efterligner din udbyder i tekster

Dengang digitale svindelnumre var nyt, plejede de at efterligne en magthaverposition. Uanset om det var en velhavende prins fra et andet land eller den administrerende direktør for en stor virksomhed, ville de opføre sig, som om du blev plukket fra masserne for at få en gave på flere millioner dollars.

Selvfølgelig ved folk i disse dage, at Bill Gates ikke vil e-maile dem ud af det blå. Det er derfor, svindlere har taget til at efterligne enheder lidt tættere på offeret, såsom de virksomheder, de interagerer med.

For nylig modtog jeg følgende tekst på min telefon. Det var meget overbevisende, men svindleren var lidt ude af mærket. De hævdede at være fra netværksudbyderen O2, og mens jeg engang var O2-kunde, er jeg siden kommet videre.

Alligevel viste det, at svindleren havde lavet deres hjemmearbejde og vidste, at jeg i det mindste var tilknyttet O2 på et tidspunkt. Som sådan er det interessant at nedbryde dette angreb og se, hvordan svindleren vidste, hvilket netværk jeg brugte til at formulere angrebet.

Hvordan vidste svindleren det?

Så hvordan fandt svindleren ud af, at jeg brugte O2’s netværk? Som det viser sig, er der måder at slå op, hvilken operatør der har tildelt et telefonnummer.

Hvis du kigger på internettet, vil du finde websteder, der vil matche et nummer til den udbyder, der har givet nummeret. Dette gøres ved at bruge oplysningerne om, hvilke selskaber der har givet hvilke numre.

Som du kan se fra skærmbilledet ovenfor, når du slår mit telefonnummer op, står der, at “Telefonica UK Limited” gav mig mit nummer. Hvis du søger på det firma, dukker O2 op.

Du har måske bemærket, at vi talte om, hvordan disse værktøjer finder, hvem der “tildelte” og “udgav” numre. Det skyldes, at du kan få oplysninger om, hvem der oprindeligt gav dig nummeret, men ikke hvilken udbyder det nummer er på i øjeblikket.

Som sådan, da svindleren slog mit nummer op, så de, at O2 oprindeligt tildelte mig det nummer. Du kan se, at det er mit første mobilnummer, fordi ovenstående skærmbillede viser en tildelingsdato på 2000.

Hvordan svindleren brugte disse oplysninger

Som du kan se fra det første skærmbillede, brugte svindleren disse oplysninger til at oprette en falsk mobilbesked. De fortalte mig, at jeg havde en forsinket betaling, og at jeg skulle klare det nu, ellers skulle jeg betale en bøde.

Linket førte til en overbevisende login-side, der kopierede O2’s æstetik perfekt. Hvis jeg havde indtastet legitime loginoplysninger på denne side, ville de blive sendt til svindleren. Denne form for angreb kaldes phishing, hvor en svindler narrer en bruger til at afgive deres login-oplysninger.

Sådan beskytter du dig selv mod dette angreb

Folk, der tidligere har skiftet operatør, vil sandsynligvis gennemskue dette angreb med det samme. Men hvis du har holdt fast i den samme transportør, kan disse tekster se meget overbevisende ud.

Som sådan skal du dobbelttjekke alle links, der er sendt til dig. Hvis det ser mærkeligt ud, så ignorer det. Hvis du er bekymret for, at det kan være legitimt, så prøv at logge ind på webstedet via din webbrowser, som du plejer.

Transportørforvirring

Hvis du ikke har skiftet mobilselskab, siden du oprindeligt fik tildelt dit telefonnummer, kan du muligvis se overbevisende svindelbeskeder. Svindlere kan finde din udbyder og bruge disse oplysninger til at lave et phishing-link. Ved at forblive flittig kan du undgå dette grimme angreb. Oven i dette bør du også lære om top 10 internet-svindel i 2020.

Har du nogensinde set et phishing-angreb, der udgiver sig for at være din operatør? Fortæl os nedenfor.