En ny bølge af sms-svindel er i omløb i Danmark, og denne gang går svindlerne målrettet efter bilister.
Mange danskere modtager i øjeblikket beskeder, der får det til at se ud, som om de skylder penge for en parkeringsbøde fra Københavns Kommune. Sms’erne henviser til en hjemmeside, der ved første blik ligner en officiel kommunal side med logo og myndighedslignende design.
Men beskederne er falske.
Ifølge TjekDet er der tale om et omfattende phishingforsøg, hvor formålet er at få modtagerne til at udlevere kortoplysninger og personlige data.
Svindlen er skruet sammen, så modtageren presses til at reagere hurtigt. I sms’en står der typisk, at der mangler betaling af en mindre parkeringsbøde eller faktura, og at beløbet skal betales straks for at undgå ekstra gebyrer.
Klikker man på linket, bliver man sendt videre til en falsk betalingsside. Her bliver man først bedt om at indtaste sin nummerplade og derefter sine kortoplysninger for at betale et mindre beløb, for eksempel 17 kroner.
Det er dog ikke det lille beløb, svindlerne er ude efter. Ifølge TjekDet er målet at få adgang til betalingskort, som senere kan misbruges eller sælges videre. Undersøgelser peger samtidig på, at oplysningerne kan blive gemt, selv hvis betalingen ikke går igennem.
TjekDet har identificeret mere end 100 falske hjemmesider i den aktuelle kampagne. Spor i den tekniske infrastruktur peger desuden på forbindelser til tidligere phishingbølger, hvor blandt andet DAO, PostNord og Skat er blevet misbrugt.
Flere tekniske spor peger ifølge TjekDet mod kinesiske servere og kinesisktalende personer bag infrastrukturen.
Københavns Kommune advarer nu selv borgere mod de falske sms’er på både hjemmeside og sociale medier.
Rådet fra eksperter er klart: Klik ikke på links i mistænkelige sms’er, og indtast aldrig kortoplysninger, før afsenderen er kontrolleret grundigt. Har man allerede delt sine oplysninger, bør man kontakte sin bank med det samme.
