Nya nätbluffen: Så blir du lurad

Bedragarna ringde flera gånger och sa att hans dator var infekterad.
Då tröttnade säkerhetsexperten David Jacoby – och gillrade en fälla.
– Tänk om de ringt och försökt lura min mamma på pengar, säger han.

Falska mejl där du uppmanas att lämna ut dina kontouppgifter är vardagsmat – och de flesta går inte längre på tricket. Nu har bedragarna en ny metod.
– De ringer och säger att de är från Microsoft och att datorn är infekterad. För att ”hjälpa mig” vill de logga in på min dator och ta bort virus, säger David Jacoby.

”Jag ville veta exakt vad de gjorde”
Han, som till vardags arbetar på säkerhetsföretaget Kaspersky, blev under flera månader uppringd av bedragarna som erbjöd sin ”hjälp”.
– Men varje gång bröts samtalet av olika anledningar. Till slut kände jag: ”nu räcker det”. Jag ville veta exakt vad de gjorde.

När de ringde nästa gång spelade Jacoby med. Han lät bedragarna logga in på en virtuell hårddisk och loggade hela händelseförloppet.
– En ”supporttekniker” anslöt till min dator och körde en del vanliga kommandon för att ”bevisa” att datorn var infekterad med skadlig kod. De sa att jag hade massor av infekterade filer, vilket självklart inte var bra.

Nästa steg i bedrägeriet gick ut på att användarens Windowslicens inte är verifierad. Detta görs genom att kommandot ”verify” körs, vilket ger resultatet ”off”. Enligt bedragarna betyder detta att licensen gått ut och inga säkerhetsuppdateringar har gjorts.
– Målet var att skrämma upp mig. För att få hjälp erbjöds jag att köpa en tjänst för 150 dollar som skulle säkra min dator livet ut. Jag skulle gå in på en PayPal-sida och fylla i mina kreditkortsuppgifter för att genomföra köpet, det gjorde jag så klart inte.

Installerade mjukvara
Under tiden bedrägeriet pågick lyckades David Jacoby spåra flera av PayPal-kontona. Han fick också bedragarna att gå till en riggad sida och fick då napp på deras ip-adresser.
– Vi har redan lämnat över uppgifterna till PayPal, vi kommer också gå till berörda myndigheter med alla uppgifter. Telefonnumret var brittiskt, men troligen ringer de från hackade växlar.

Men historien är inte helt slut där. Efter samtalet upptäckte David Jacoby att bedragarna installerat en mjukvara i hans dator.
– Jag har inte riktigt listat ut vad det är för program. Jag tror det är en keylogger som är tänkt att övervaka vad jag gör på datorn. När jag startade den virtuella maskinen igen kom en fråga upp om jag ville att en operatör skulle ansluta. Vi kommer definitivt att fortsätta utreda frågan.

Hur vanliga är den här typen av bedrägerier?
– Jag har inte stött på denna typ av scam tidigare, men många av mina vänner kände till det när jag berättat. De hade ju inte fortsatt ringa mig om det inte funkat. Det kan finnas fall i andra länder.

Hur ska man göra för att skydda sig?
– Det enda man kan göra är att vara uppmärksam och skeptisk så fort någon vill få tillgång till dina uppgifter eller dator.