Falsk faktura fra Norton eller McAfee: slik kjenner du igjen svindel med «fornyelse»

Scenariet er kjent: en e-post, en SMS eller en melding forteller at antivirusabonnementet ditt er fornyet, ofte i Nortons eller McAfees navn, for et stort beløp og med et telefonnummer du må ringe «innen 24 timer» hvis du vil kansellere betalingen. Meldingen kommer ikke fra produsenten: nummeret fører rett til svindlerne. Den amerikanske forbrukermyndigheten FTC beskriver akkurat dette mønsteret, og antivirusmerker er blant navnene som misbrukes oftest.

Slik fungerer svindelen

1. Du får en «faktura» eller en «betalingsbekreftelse» for en fornyelse du ikke venter, nesten alltid for et stort beløp.
2. For å løse problemet ringer du nummeret som står oppgitt.
3. En falsk «medarbeider» tilbyr deg pengene tilbake og ber om fjerntilgang til datamaskinen din, eller sender deg til en falsk side der du må taste inn opplysninger.
4. Etterpå påstår vedkommende å ha overført for mye og presser deg til å sende «differansen» tilbake via overføring, kort, gavekort eller kryptovaluta: betalinger som er vanskelige å få tilbake.

Hva er varselsignalene?

• En svært kort frist og et telefonnummer rett i meldingen.
• Et ønske om fjerntilgang: svindel.no råder deg til ikke å laste ned et program eller en app fordi noen ber deg om det, fordi det kan gi andre tilgang til PC-en eller telefonen din.
• Et krav om å «betale tilbake» eller å betale med gavekort eller kryptovaluta.
• En avsender utenfor produsentens domene eller en faktura for et produkt du ikke engang bruker.
• Et vindu i nettleseren som sier at enheten er infisert, og ber deg laste ned noe eller ringe et nummer.

Slik sjekker du uten risiko

• Ikke ring nummeret som står oppgitt, og ikke trykk på noen lenker i meldingen.
• Har du en konto hos produsenten, skriv selv adressen til det offisielle nettstedet, og logg inn for å se abonnementene dine.
• Se direkte på konto- og kortutskriften: en ekte betaling vises der, en falsk faktura som regel ikke.

Hva gjør du etter en samtale, en betaling eller fjerntilgang?

1. Kontakt banken via den offisielle kanalen, sperr kortet hvis svindlerne har fått kortopplysningene, og bestrid betalinger du ikke har godkjent.
2. Bytt passord, først til e-post og nettbank, helst fra en annen enhet, og slå på totrinnsbekreftelse.
3. Har noen hatt tilgang til datamaskinen, avinstaller programmet for fjerntilgang, oppdater antivirusprogrammet, og kjør en full skanning.
4. Ta vare på dokumentasjonen, og anmeld forholdet til politiet digitalt under «Anmeld bedrageri og datakriminalitet».

En e-post om fornyelse er ikke i seg selv svindel. Svindelen er telefonnummeret i den.