Bluffmejl till Bredbandsbolagets kunder

Oskar Forsberg

På juldagskvällen fick flera av Bredbandsbolagets kunder ett misstänkt mejl.

I meddelandet uppmanas mottagaren fylla i sin mejladress, sitt lösenord och sitt personnummer.

– Jag såg direkt att det var konstigt och tänkte "inte ett till", säger Hans Zimmer, 68.

I bluffmejlet står det att domänen bredband.net ska uppgraderas och bli bättre. För att kunna "säkerställa" sin e-postadress uppmanas kunden att fylla i sitt användarnamn, lösenord och födelsedatum och sedan returnera uppgifterna.

– Fyller man i allt det där är det ju rena rama ingången till allt, säger Hans Zimmer, 68, som upptäckte mejlet på annandagsmorgonen.

"Konstig svenska"

Meddelandet avslutas med ett hot om att kundens mejlkonto kan komma att tas bort om man inte svarar.

– Det är skrivit på väldigt konstig svenska. Men jag tycker synd om folk som inte är vana vid datorer och kanske går på detta, säger Hans Zimmer.

Även avsändarens adress väckte Hans Zimmers misstankar.

– Det var ingen bredband.net-adress utan något helt annat, säger han.

Ber aldrig kunder uppge lösenord

Bredbandsbolaget vet inte hur många av deras kunder som har drabbats.

– Vi har varit i kontakt med ett fåtal som ringt in, säger Alexandra Carlsson på företagets presstjänst.

Om fler kunder hör av sig så överväger Bredbandsbolaget att gå ut med en varning på sin hemsida.

– Vi skickar aldrig ut meddelanden där man ska uppge personuppgifter och lösenord, säger Alexandra Carlsson.

E-postadresser eftertraktat

Att få tag på personers inloggningar till e-postkonton är mycket intressant för bedragare.

– Efter bankkontouppgifter är e-postadresser det mest eftertraktade. De kan skicka spam från din adress så att ditt konto och inte deras blir blockat. De kan även mejla dina kompisar och skriva att du är i knipa och behöver pengar. Pengar som de sedan lägger beslag på, säger Per Hellqvist, it-säkerhetsexpert på Symantec.

Nätfiske

Bluffmejl av typen som Bredbandsbolagets kunder fick kallas för phishing eller nätfiske.

– Har du en persons  mejladress har du sannolikt tillgång till flera andra saker. Till exempel är den kanske kopplad till PayPal, Facebook och andra tjänster, säger Per Hellqvist.

Trots att många bluffmejl är författade på dålig svenska, och för många vana datoranvändare ganska lätta att genomskåda, så svarar ändå några på dem, tror Per Hellqvist.

– Många användare kanske inte pratar svenska så bra. Andra uppfattar operatörer som någon form av myndighet, säger han.