Slik hjalp de svindelofrene – før de selv skjønte at de var blitt lurt

Mange nordmenn har den siste tiden blitt eksponert for såkalt «fakturasvindel», der de mottar e-poster med falske fakturaer eller tilsvarende som tilsynelatende er fra Telenor – men i stedet er fra svindlere.

– Dessverre utnytter svindlere at mange har høy tillit til Telenor. Heldigvis gjennomskuer mange at e-postene ikke er ekte, og at det er snakk om et svindelforsøk. Men dessverre ser vi at også at enkelte går i fella, sier Thorbjørn Busch, senior sikkerhetsrådgiver i Telenor.

Disse svindelofrene lokkes gjerne videre inn på falske Telenor-nettsider, der de ofte oppgir brukernavn og passord og/eller betalingsinformasjon. Alt dette er informasjon som samles inn av svindlerne, som deretter kan misbruke det til egen vinning.

– Her fant vi svindlernes interne lister med flere brukernavn og passord, samt annen svært sensitiv informasjon som personnummer og betalingsinformasjon, sier Eng.

Dette var såpass privat informasjon at han enkelt klarte å spore opp personene som hadde gått på fakturasvindelen – forhåpentlig før noe skade har skjedd.

– Det føles jo godt å stikke kjepper i hjulene på svindlerne. Folk lar seg dessverre lure, men som en stor samfunnsaktør føler vi på et ansvar når noen utnytter den tilliten folk har til Telenor. Og da er det jo en forventning om at vi følger opp der vi kan, sier Eng.

– Jeg liker jo å tenke at vi har vært ute i tide. Hvis de vi kontakter er raske nok til å bytte passord og sperre kortet sitt, så kan vi ha forhindret at de blir utsatt for noe veldig ubehagelig.

Dette forteller Jan Olav Andersen i Telenors kundeservice. Han har ansvar for å kontakte personer som kan være utsatt for svindel – både Telenor-kunder, men også de som ikke er det.

Vanligvis varsler Andersen de potensielle ofrene via SMS, men av og til er han at det beste kan være å plukke opp telefonen. Det er samtaler som kan komme brått på enkelte:

– Jeg ringte en kunde som hadde lagt inn svært mye personlig informasjon på en phishing-side. Han virket litt overrasket, og mente hardnakket at han ikke hadde vært inne på en slik side, sier Andersen og fortsetter:

– Jeg overtalte ham til å ringe banken for å sjekke opp – og forhåpentlig fikk han sperret kortet sitt. Jeg håper det gikk i orden.

I andre tilfeller, der e-postbrukere på Online.no har lagt inn e-postadressen sin og tilhørende passord, kan Andersen ta grep direkte – og bytte passordet deres slik at ingen kan ta over og misbruke kontoen deres.

Basert på listene Dag Eng til nå har klart å fiske ut fra svindlernes servere, tyder personnumrene som er oppgitt på at det gjerne er eldre som blir lurt av fakturasvindel – med en overvekt av fødselsdatoer på 1930- og 1940-tallet. 

– Dette er folk som har vokst opp i en tid preget av mer tillit, og som kanskje også lar seg stresse litt mer av et varsel om en ubetalt regning, sier Eng.

Heldigvis er ikke listene han hittil har funnet frem til særlig omfattende, som oftest er det snakk om under 10-15 personer.

– Så fort vi blir klar over disse svindelsidene, blokkerer vi dem i nettverket vårt via sikkerhetsfilteret Nettvern – for å forhindre at flere Telenor-kunder går i fella, forteller Eng.

– Men for at dette skal kunne skje så raskt som mulig, er det viktig at folk melder inn e-poster de mister er svindel som spam, enten direkte i e-postklienten eller ved å videresende dem til abuse@telenor.net.

Ettersom svindlerne stadig vekk oppretter nye svindelsider, vil dessverre ikke Eng og hans kollegaer klare å fange opp alt til enhver tid. Det betyr også at enkelte har opplevd å bli fralurt penger eller tilgang på sine kontoer.

– Men når vi først oppdager noe, gjør vi det vi kan for å varsle dem det gjelder …  og da skal det ikke stå på om du er kunder av Telenor eller ei. Ved å varsle folk, og fortelle om de tingene vi finner, håper vi å kunne skape oppmerksomhet og allmennkunnskap om dette – slik at færre folk blir lurt i fremtiden, avslutter Eng.