Pas på: Falsk Apple-mail kan tømme din bankkonto

Hvis du netop har modtaget en uventet regning fra Apples iTunes Store for et produkt, du ikke har købt, skal du passe rigtigt godt på.

Lige nu florerer en falsk faktura, hvor afsenderen på velskreven dansk udgiver sig for at være fra iTunes.

Formålet med fakturaen er at få overraskede modtagere til at klikke på et af linksene i mailen for at finde ud af, hvad det drejer sig om.

Men det skal man ikke gøre. I værste fald risikerer man at få sin computer inficeret med ondsindet malware, som svindlerne kan bruge til at finde frem til brugernavne og adgangskoder - og dermed få adgang til bankkonti.

I den nye fupmail fra Apple forsøger svindlerne at narre ofrene til at tro, at deres iTunes-konto er blevet brugt til at købe en udrensningskur til 599 kr. I mailen er der et link, som man kan klikke på, hvis man ikke selv står bag købet.

Det er langt fra første gang, at Apple bliver brugt til at sende fupmails af denne type. Men der er måder, hvorpå man kan tjekke, om en Apple-mail, man har modtaget, er ægte eller ej.

F.eks. vil Apple aldrig bede dig om fortrolige oplysninger (f.eks. adgangskoder og kreditkortnumre) via e-mail. Desuden er Apple-mails med links, der ikke henviser til en af Apples sider, ikke afsendt af Apple. Og de er som regel skadelige og må ikke åbnes.

»En "phishing"-hacker opretter avancerede websteder, der ligner iTunes, med det ene formål at indsamle dine kontooplysninger. Ofte vil du i en falsk e-mail blive bedt om at klikke på en henvisning og besøge et af disse phishing-websteder for at "opdatere dine kontooplysninger",« skriver Apple i en guide til, hvordan man identificerer fupmails fra iTunes Store.

Det er uvist, hvor mange danskere der er røget i fælden og har klikket på linket i den falske Apple-mail. Sikkert er det imidlertid, at tusindvis af danskere hvert år falder i kløerne på kyniske it-svindlere.

»De it-kriminelle er langt mere organiserede end tidligere. Hvor man førhen fik mails om, at man havde en arvet en stammehøvdings milliardformue, er svindlen i dag mere gennemført – og dermed mere farlig,« sagde sikkerhedsekspert ved CSIS, Peter Kruse, tidligere på året til Finans.