Ny bluff använder sig av Apples och Amazons namn

Cybersäkerhetsföretaget Malwarebytes har uppmärksammat en ny bluff som utger sig för att vara ett meddelande från Apple eller Amazon. Denna bluff, kallad "obehörig debitering"-bedrägeriet, syftar till att få offret att lämna ut personlig information eller pengar.

Bedrägeriet manifesterar sig som ett pop-up-fönster i webbläsaren som ser ut som ett legitimt meddelande från Apple eller Amazon. Det varnar för en obehörig debitering på 149,99 dollar och uppmanar användaren att ringa ett telefonnummer som anges i meddelandet för att skydda sitt konto. I verkligheten svarar en bedragare i telefon som försöker samla in känslig information, såsom inloggningsuppgifter, lösenord eller betalningsinformation.

Enligt Malwarebytes sprids bedrägeriet via komprometterade webbplatser, webbläsardomdirigeringar eller skadliga annonser. Pop-up-fönstren är utformade för att trovärdigt efterlikna Apples eller Amazons design och använder sig av psykologiska knep, som att skapa en känsla av brådska. Det specifika beloppet på 149,99 dollar har valts eftersom det är en realistisk summa för tjänster från Apple eller Amazon.

Experter råder användare att vara misstänksamma mot alla pop-up-meddelanden i webbläsaren som rör konto- eller betalningsproblem. Apple och Amazon använder vanligtvis inte dessa metoder för kommunikation; de föredrar att informera via e-post, in-app-notiser eller kontologgar. Dessutom begär legitima företag sällan att man ska ringa ett specifikt nummer för att lösa ett problem.

För att skydda sig uppmanas användare att inte klicka på misstänkta pop-up-fönster. Om man är orolig för potentiella obehöriga debiteringar bör man stänga webbläsaren och logga in direkt på Apples eller Amazons officiella webbplatser för att kontrollera sina kontouppgifter. Ett misstänkt telefonnummer kan också kontrolleras genom att söka efter det online.