Ny bølge med utpressing

Norsk senter for informasjonssikring (Norsis) melder at de har blitt kontaktet av en rekke personer som har fått e-post der de presses for penger. Utpresserne påstår at de har tatt seg inn i offerets datamaskin, og derfra har hentet ut sensitiv informasjon.

Denne svindelformen har Norsis observert siden i vår, men det nye nå er at utpressingsforsøket kommer på norsk, og ser ut som den er sendt fra offerets egen e-postkonto.

Seksuell utpressing

I eksemplene på slike henvendelser som Norsis viser på sin nettside, er fellesnevneren at utpresserne påberoper seg å ha kompromitterende informasjon om offerets bevegelser på pornografiske nettsider.

I tillegg påstår utpresserne at de har overtatt offerets webkamera, og har opptak av offeret mens de ser på pornoen. Dette truer de med å publisere for offerets venner og kolleger, med mindre noen hundre dollar innbetales på utpresserens Bitcoin-konto innen en frist på etpar døgn.

Trygt å ignorere

Rådet fra Norsis om denne typen utpressing er å ignorere hele greia. De sier at e-postene er masseutsendt og at offerets egen e-postkonto ikke er hacket. Avsenderadressen er bare forfalsket for å få det til å se slik ut.

Dersom utpresserne viser et ekte, men gammelt passord i e-posten sin, så betyr bare det at det har blitt kjent for omverdenen. Da må man slutte å bruke det. Om det viser seg å være reell utpressing, er rådet fra Norsis stadig å ignorere det, og ikke engang starte en dialog med utpresserne, siden det er ingen garanti for at utpressingen vil stanse selv om man betaler.

Norsis’ råd er å tenke over hvilke passord man bruker på de ulike tjenestene, og ta i bruk to-faktor der det er mulig. Dette kan du lese mer om på nettstedet Nettvett.no, både om to-faktor og sikker pålogging.