Svindelforsøk i form av spørreundersøkelse


Svindelforsøk i form av en spørreundersøkelse som dukker opp ved utlogging av nettbank

FinansCERT har siden mars fått rapportert svindelforsøk i form av spørreundersøkelser, hvor kunder blir presentert en spørreundersøkelse ved utlogging av nettbanken. Etter en rolig periode i høst har dette tatt seg opp igjen siden slutten av november.

Selve undersøkelsen inneholder to‐fire spørsmål relatert til kundens bruk av nettbanken, og i flere av tilfellene misbrukes bankens logo. Spørreundersøkelsen frister med  ”premier”  hvor de som fullfører undersøkelsen får tilbud om å kjøpe sko, elektronikk og lignende til en svært rabattert pris (eksempelvis Converse sko eller iPod for 99kr).

Målet er å få kunden til å kjøpe den rabatterte ”premien”, og FinansCert sine rapporter tilsier også at kunden får ”premien” tilsendt. Samtidig med at kunden kjøper ”premien” inngår kunden også et abonnement hvor kunden må betale 3-­400  kroner i måneden for verdiløse produkter. Disse avtalene er det ofte vanskelig å komme seg ut av.

Eksempel på en slik abonnementsavtale kan leses på http://jukebux.com/terms.php?lang=no.

Jukebux har for øvrig norsktalende supporttelefon som hjelper kunder med å sine kjøp.

Spørreundersøkelsen serveres til kunden via en plugin i nettleseren som typisk har blitt installert ved installasjon av freeware applikasjoner fra suspekte nettsteder.

Hovedbudskapet fra FinansCert er at ingen banker operer på denne måten eller med slike spørreundersøkelser.

 

Kilde: FinansCert.

 

NorSIS anbefaler:

  • Send aldri personlig eller finansiell informasjon via e-post
  • Klikk ikke på lenker i e-post, men kopier heller adressen manuelt
  • Vurder avsender og nettsider nøye, før du oppgir informasjon
  • Sjekk om adressen er feilstavet eller slutter på .com istedenfor .no, etc.
  • Forsikre deg om at nettbanker o.l. krypterer sidene (se etter: https://)
  • Bruk e-postfilter, brannmur og antivirus
  • Vær kritisk til installasjon av freeware applikasjoner

 

Les mer her om ulike phishing metoder og hvordan beskytte deg.

 

 

 

Informasjon fra NorSIS er hentet fra flere kilder. NorSIS vurderer informasjon før publisering, men NorSIS kan ikke holdes ansvarlig for skade eller tap som kan oppstå som følge av ukorrekt, manglende eller utilstrekkelig informasjon.