Har du købt varer hos denne IT-gigant? Pas på, for nogen forsøger at snyde dig

“Our Team Receive Your Order, Please Cancel the order on the PDF we provide”.

Har du også modtaget en mail fra Apples Apple Store, der ser ud som om, du har lavet en bestilling af en vare i online-butikken, der blandt andet bruges til at hente apps til din smartphone eller Ipad? Så kan det være, du skal træde varsomt.

• Preben blev nær snydt: Nu advarer han mod dette fupnummer
• Stor kæde advarer: Denne besked er ren svindel

En ondsindet svindelmail er netop nu i cirkulation, og den forsøger netop at camouflere sig under afsendelse fra IT-gigantens butik. Som lovet i emnefeltet, er der vedhæftet en .pdf-fil, som du anmodes om at åbne. Et råd herfra; lad være med det.

Journalisten bag denne artikel har modtaget mailen, og i dette tilfælde hedder den vedhæftede .pdf – det er en interaktiv tekstfil, der er uredigerbar – Confirm-Subscrib-21947129462159256192.pdf

Pdf er sikkert våben

De fleste forbinder nok svindel og hackere med tarvelige filer med obskure navne og endelse, men i de senere år er det blevet endog ganske populært at vedhæfte de såkaldte .pdf-filer. Det er der en helt simpel forklaring på.

Ofte vil de indbyggede sikkerhedsforanstaltninger i et mail-program ikke opfatte filen som skadelig, og selv om det teknisk blot er en tekstfil, så er det muligt for de lyssky typer at udnytte dig og i værste fald tage kontrol over dine penge og eller computer.

Svindelnummeret kan foregå på to måder. For at læse en .pdf-fil skal du have en .pdf-læser installeret. Det kan for eksempel være Adobe Reader, der er notorisk kendt for altid at skulle være fuldt opdateret for ikke skabe usikkerheder. Det er disse usikkerheder, hackere kan udnytte som beskrevet hos Cyren.com. Her fremgår det, at en .pdf-fil kan være en sløret infektion, der udfolder sig inde i Adobe-programmet og den vej får adgang til følsomme informationer.

Dog er det også muligt for svindlerne at inkludere et klikbart link i en .pdf-fil, og selve svindlen kan foregå via linket, hvor du for eksempel bedes indtaste følsomme oplysninger. Noget tyder på, det er fremgangsmåden her jf. rubriceringen af svindelmailen.

Uanset hvad, så er det eneste gode råd: Slet mailen i en fart.