56859 falska sajter lurar användare på privata uppgifter

Nätfiske växer stadigt på Internet och det är tyvärr många som drabbas. Anti-Phishing Working Group berättar i en rapport att man räknat ihop närmare 57000 aktiva sajter under februari. Sajterna utnyttjar ofta kända varumärken för att lura användare att lämna ifrån sig uppgifter som användarnamn och lösenord.

De flesta sajterna som sysslar med nätfiske riktar sig mot banker och andra finansiella institutioner. Den här biten har svenskarna varit tämligen förskonade mot, eftersom vi har rätt hög säkerhet med våra dosor och BankID. Det har däremot kommit trojaner som slår mot bankkunder i Sverige.

Nätfiske, eller phishing som det kallas på engelska, går ut på att cyberkriminella fiskar efter privata uppgifter från användare. Som regel handlar det om att man försöker lura användare att lämna ifrån sig inloggningsuppgifter eller kreditkortsinformation.

Anti-Phishing Working Group skriver i sin senaste rapport att man under februari identifierade 56859 aktiva phishing-sajter under februari. Det är ett nytt rekord och en procent mer än det tidigare rekordet i februari 2009. Läs mer om rapporten hos IDG.

Ett vanligt sätt är att spamma ut ett varningsmeddelande via e-post från vad som ser ut att vara ett känt varumärke – Google, Swedbank, Microsoft, Facebook och så vidare – där man försöker skrämma mottagaren att lämna ifrån sig sina uppgifter eller ladda ner något program (som är en trojan).

Hur skydda sig mot nätfiske?

Man kopierar exempelvis Facebooks inloggningssida och lägger den på en annan adress, och när användare knappar in sin e-post och lösenord i tron om att de loggar in på riktiga Facebook, har man enkelt fått kontroll över personens konto.

Om man tror sig ha drabbats av nätfiske, ska man omedelbart byta lösenord. I det här fallet är det viktigt att man inte använt lösenordet på någon annan sajt, för i så fall måste man ändra även där. Annars kan nätfiskarna prova sig fram med e-postadressen eller användarnamnet och lösenordet.

De flesta stora säkerhetspaket har idag lösningar som varnar för olämpliga sajter. Annars finns det gratisprogram som fungerar bra, exempelvis McAfee SiteAvisor eller WOT.

Det allra viktigaste skyddet är dock kunskap. Användare behöver lära sig att vara kritiska och inte klicka på vad som helst, installera allt man snubblar över på webben och framför allt inte lämna ifrån sig personliga uppgifter till höger och vänster.

SvD har skrivit en hel del om virus som riktar sig mot svenska bankkunder:

• Kraftigt virus drabbar svenska bankkunder
• Virusattack mot Swedbank och SEB
• Nya virus hackar bankkonton

Vill du läsa mer om nätfiske, har jag skrivit en hel del om olika sådana attacker. Här kommer ett urval av artiklarna:

• Varning för ny phising-attack mot Swedbank-kunder
• Phishing-attack mot VISA-kortsanvändare i Sverige
• World of Warcraft-spelare utsatta för phishing-attack
• Varning: Phishing-attack mot Gmail-användare
• Ny phishing-attack mot VISA/Mastercard-kunder

Följ @tkj

PRISGUIDE ÖVER ANTIVIRUS: Sponsrade länkar

Säkerhetspaket	Pris	Licens
Panda	539 kr (179 kr/PC)	1 år 3 PC	Rea, upp till 30% rabatt! Lätt att använda, fått bra betyg i tester. Rekommenderas.
Symantec Norton	799 kr (266 kr/PC)	1 år 3 PC	Min personliga favorit! Resurssnålt och fullproppat av funktioner, men lätt att använda.
McAfee	324 kr (108 kr/PC)<	1 år 3 PC	50% rabatt! Många smarta finesser. E-butiken verkar ej funka i Chrome.
F-Secure	895 kr (149 kr/PC)	2 år 3 PC	Bäst i test enligt AV-Test, en klart trovärdig källa. OBS – TVÅ år! Pris/PC gäller per år.
Kaspersky	589 kr	12+3 mån 1 PC	3 gratis månader – bäst i test enligt PC för Alla mars 2013. Massor av finsser!
ESET Smart Sec	594 kr (198 kr/PC)	1 år 3 PC	Väldigt resurssnålt, påverkar inte datorns prestanda.
Trend Micro	259 kr (86 kr/PC)	1 år 3 PC	Supererbjudande! Får väldigt höga betyg på att stoppa ny farlig kod.