Just nu spammas ett bluffmejl ut som försöker se ut att komma från Google. Sådant här händer hela tiden och jag rapporterar bara om en bråkdel av dem. De gånger jag väljer att skriva om det är när jag fått information om mottagare som gått på bedrägeriet.
Mejlet innehåller en kortare text – ”Attached to this email is your anniversary notification for being an active user of Google” – samt ett bifogat Word-dokument. Mejlet är undertecknat av en Mr. Matt Brittin som sägs vara CEO på Google UK. Den informationen stämmer, för det är en riktig person som jobbar på Google UK. Däremot är det inte han som skrivit under brevet, utan bedragarna har bara utnyttjat hans namn.
Det här mejlet skickas från Google Incorporations och en adress under domänen google.co.uk. Att fejka en avsändaradress är superenkelt, därför är det viktigare att leta efter Reply-to-parametern som berättar till vilken adress ditt potentiella svar går. Här är det sällan en adress på en legitim domän. I det här fallet är det en adress på domänen careceo.com. Careceo verkar vara en koreansk domänregistreringstjänst.
Jag testkörde dokumentet genom antivirustjänsten VirusTotal, och det gav dokumentet grönt ljus. Så jag öppnade det, eftersom jag är nyfiken. Det är däremot inget jag rekommenderar. Får du skumma mejl med bifogade filer, ska du kasta breven direkt. Öppna inte mejlet och definitivt inte den bifogade filen.
Google Promotion Award Team
Word-dokumentet innehåller ett brev som talar om att just jag blivit utsedd till vinnare i Googles tävling. Jag har vunnit 950000 brittska pund, och en check skickas så fort jag lämnat ifrån mig mina personliga uppgifter.
Det här brevet är undertecknat av en Sir Briggs Macauley från Google Promotion Award Team. Att han listar en e-postadress under msn.com är ett ganska tydligt tecken på att det är en bluff. Om allt annat inte redan varit tillräckligt.
Brevet avslutas med ett krav på att man måste vara strikt konfidentiell och absolut inte prata med någon om vinsten. Det beror på att det här mejlet har skickats ut till säkert miljontals e-postadresser. Om folk börjar prata om det blir det snabbt uppenbart att det är en bluff.
Exakt vad som händer om man svarar på det vet jag inte. Men i de här fallen brukar det vara så att man övertalar ”vinnaren” att betala ut mindre belopp för transaktionsavgifter, hanteringskostnader och allt möjligt man kan komma på så länge offret fortsätter att betala ut pengar i tron om att han eller hon snart ska få 9500000 pund…
Tyvärr finns det inga säkerhetsprogram i världen som kan stoppa sådant här. Ett antivirusprogram kan aldrig hindra en användare från att vara dum i huvudet. Det enda skyddet mot den här typen av bedrägerier är kunskap. Det gäller att lära alla som använder Internet att inte gå på sådant här. Du kan dra ditt strå i stacken genom att dela den här bloggposten på Facebook, Twitter och Google+
