Mikkel Christensen
En phishingkampagne, der udgiver sig for at være betalingsadvarsler fra YouTube TV, cirkulerer i e-mailindbakker.
En phishingkampagne, der udgiver sig for at være betalingsadvarsler fra YouTube TV, cirkulerer i e-mailindbakker.
Cybersikkerhedseksperter advarer om, at beskederne er designet til at narre modtagere til at afsløre loginoplysninger eller betalingsinformation.
E-mailsene bruger hastværk og velkendt branding for at få advarslen til at fremstå troværdig.
Ifølge AOL drejer svindlen sig om e-mails, der påstår, at en betaling for YouTube TV Premium er mislykket.
Beskeden viser typisk advarslen “BILLING FAILED” og opfordrer modtageren til at handle straks for at holde streamingtjenesten aktiv.
Beskeden er designet til at skabe panik, så brugere reagerer hurtigt uden at kontrollere afsenderen.
Mistænkelig afsender
Selvom e-mailen ser overbevisende ud, afslører afsenderens domæne svindlen.
Beskederne sendes gennem domæner, der ikke har nogen forbindelse til Google eller YouTube. Sikkerhedseksperter siger, at legitime betalingsadvarsler fra YouTube TV altid sendes fra officielle virksomhedsdomæner.
Denne uoverensstemmelse er et af de tydeligste tegn på, at der er tale om phishing.
Pres og hastværk
Svindlere bruger ofte pres for at få ofre til at reagere hurtigt.
De falske betalingsadvarsler bruger store bogstaver, advarsler om mislykkede betalinger og henvisninger til mulig afbrydelse af tjenesten. Disse elementer skal få beskeden til at ligne en automatisk systemadvarsel.
Eksperter siger, at legitime virksomheder sjældent kræver øjeblikkelig handling via e-mail-links alene.
Farlige links
Phishingmailsene indeholder knapper som “CONFIRM BILLING” eller “CONTACT SUPPORT.”
Ifølge AOL kan disse links sende brugere videre til falske hjemmesider, der forsøger at indsamle kontooplysninger eller betalingsdata.
Google har bekræftet, at e-mailsene ikke er officielle beskeder fra YouTube.
Sådan beskytter du dig
Sikkerhedseksperter anbefaler, at brugere undgår at klikke på links i uventede betalingsmails.
I stedet bør man åbne en browser og logge direkte ind på den officielle YouTube TV-hjemmeside eller app for at kontrollere kontostatus.
Hvis afsenderens adresse ikke tydeligt matcher Google eller YouTube, bør e-mailen betragtes som mistænkelig og slettes.
Kilder: AOL
