Danskeres Gmail hacket og misbrugt til at lokke penge fra venner

Selvom din Gmail- eller Hotmail-konto kun er din sekundære e-mailkonto, så skaderne alligevel være alvorlige, hvis kriminelle får fingre i dit brugernavn og adgangskode.

En mailkonto kan nemlig bruges til at få nye adgangskoder til internetbutikker, der har gemt dine kreditkortoplysninger, men den giver også adgang til hele dit adressekartotek.

Carsten Holm er én af de danskere, som har fået kapret sin Gmail-konto af kriminelle. En formiddag havde han som normalt tjekket sin e-mail, og om aftenen ville han tjekke den igen, men kunne ikke logge på.

Det tænkte han ikke nærmere over, men da han næste morgen stadig ikke kunne logge på og fik en besked om, at adgangskoden var forkert, forsøgte han at få ændret den.

»Min onkel, som bor i Afrika ringede så til mig for at høre, hvad der var sket. Han havde fået en mail på dårligt dansk med en smøre om, at jeg var blevet overfaldet i London og ikke havde penge til at betale for mit hotel,« fortæller Carsten Holm til Version2.

E-mailen var heldigvis en dårlig oversættelse, som forhåbentligt fik alarmklokkerne til at ringe hos modtagerne.

Historien om at være strandet på en ferie er ofte brugt af de kriminelle, som længe har brugt den via telefonen. Nu bliver den brugt via e-mail og via sociale netværkstjenester som Facebook.

Måtte ændre passwords til alt

De kriminelle havde fuld adgang til Carsten Holms Gmail og ændrede alle oplysninger med sekundær e-mailadresse, adgangskoder og tilknyttet telefonnummer. Carsten Holm kontaktede Googles support og fik sin mail tilbage med en ny adgangskode.

Nu har han måttet ændre adgangskoder for alle tjenester, hvor han har haft sin Gmail tilknyttet. Det gælder eksempelvis hans Paypal-konto.

Samtidig har han også sendt en mail ud til alle sine kontakter for at advare dem om, at de kan have modtaget e-mails fra svindlere i hans navn.

»Det værste er, at der måske kan være andre, som er blevet berørt. Der var flere, som ringede, og jeg kunne ikke en gang sende en mail ud. Alle i mit adressekartotek havde fået den samme historie,« fortæller Carsten Holm.

Han har nu meldt sagen til politiets afdeling for it-kriminalitet, som han har givet de kontaktoplysninger, som svindlerne satte ind i stedet for Carstens egne i Gmail-opsætningen.

Hvordan svindlerne fik fat i loginoplysningerne er endnu uvist, men Carsten Holm antager, at det må være sket ved hjælp af et spionprogram, der har sneget sig ind på en pc, hvorfra han har logget på sin Gmail.

»Man ligger i en rosenrød søvn og får ikke ændret password så tit. Man får en flad smag i munden, når sådan noget overgår én selv,« siger Carsten Holm.

En sag om ugen

Han er dog langt fra den eneste dansker, som har oplevet at få sin Gmail kapret.

»Jeg vil tro, at vi får sådan en sag cirka en gang om ugen,« siger sikkerhedskonsulent Peter Kruse fra sikkerhedsfirmaet CSIS.

Det største problem ved denne type angreb er, at selvom kun én konto bliver kapret, så kan svindlerne udnytte den tillid, som findes mellem ejeren af Gmail-kontoen eller Facebook-profilen og kontakterne til at få dem til at sende penge eller klikke på et ondsindet link.

Denne type svindel begås formentlig hovedsageligt af småsvindlere, som også har stået bag såkaldte Nigeria-breve. Loginoplysninger til private e-mails og sociale netværk er nemlig i lav kurs på de elektroniske markedspladser, hvor de kriminelle færdes.

»De bliver solgt på linje med kreditkort, men billigere. For eksempel kan du købe 1.000 Hotmail-kontoer for 100 kroner. Nogen poster det endda som gratis teasere på disse carding-forummer, hvor det er meget populært til at opbygge tillid,« forklarer Peter Kruse.

Stjæles af malware

Oplysningerne bliver som regel stjålet, når en pc bliver inficeret med malware, som har til formål at stjæle data. Et af de første punkter på sådan en informationstyvs dagsorden er at stjæle de kodeord, der ligger gemt på pc'en.

Endnu foregår svindlen på gebrokkent dansk, men der findes flere eksempler på e-mailbaseret svindel, også kaldet phishing, som er skrevet på næsten fejlfrit dansk.

På engelsk er svindlerne desuden begyndt at blive mere frække og bruge chatprogrammer som Windows Live Messenger eller chatfunktionen på Facebook. Der vil de gå ind i en direkte dialog med kontaktpersonerne til en hacket profil og fortælle, at den gode ven eller bekendte er strandet og har brug for penge.

Det er formentligt også en form, som danskerne vil komme til at opleve, vurderer Peter Kruse.

»Instant messaging til det her, er helt sikkert noget, vi kommer til at se mere til,« siger Peter Kruse.

Svindlernes fupmail Her er teksten fra den e-mail, svindlerne sendte ud til alle Carsten Holms kontaktpersoner: How are you doing? Please jeg har virkelig ikke lyst til at forstyrre jer med mit problem, men jeg har ikke noget andet valg i stedet for at søge om hjælp fra dig, kan du prøve at forstå min situation lige nu som den har brug for en hurtig indsats. Faktisk, jeg rejste til London, men desværre for mig, jeg fik røvet af nogle gade orkideer samtidig forsøger at få en taxi tilbage til mit hotel. Lige nu er jeg strandede og så kontant fanget.

Carsten Holm