Finn.no advarer mot svindlere

Finn.no har fått henvendelser fra flere brukere som har mottatt falske e-poster i nettmarkedsplassens navn. I e-posten får brukerne beskjed om å logge seg inn på Finn.no og oppdatere personlig informasjon.

Dette er imidlertid et såkalt phishing-forsøk, hvor kriminelle er ute etter å skaffe seg personlig informasjon om brukerne av nettstedet.

- Vi advarer brukerne mot å klikke seg inn på lenken i e-posten. De må ikke gi fra seg brukernavn, passord eller annen personlig informasjon, sier ansvarlig for forbrukertrygghet i Finn.no, Lars Vinden til Aftenposten.no.

Han har ikke oversikt over hvor mange som har latt seg lure av e-posten, men sier den har gått ut til relativt mange av de over en million registrerte brukerne.

- I tillegg har den gått til flere personer som ikke har brukerkonto på Finn.no, så svindlerne har trolig kjøpt en liste over norske e-postadresser, sier han.

Falsk CV-registrering

følge Vinden ble e-posten først sendt ut ved 17.30-tiden søndag ettermiddag. Formulert på dårlig norsk ber svindlerne, som utgir seg for å være Finn.nos «Review Team», brukerne om å gjenopprette kontoen sin. Dette gjøres ved å klikke på en lenke, som sender brukeren videre til en side som tilsynelatende er Finn.no.

Les også: Du er lett å lure på nettet

Inne på den falske siden blir brukerne bedt om å skrive inn brukernavn og passord, før de blir sendt videre til en nettside med et skjermbilde som minner om Finn.nos CV-registrering.

- Der har de blitt bedt om å oppgi fødsels- og personnummer, adresseopplysninger og førerkortopplysninger, sier Vinden.

Tar man nettsteds- og e-postadressen i øyesyn vil man imidlertid raskt oppdage at avsender ikke er Finn.no, men en ganske annen.

- Kontakt politiet

Hva personene bak ønsker å oppnå med phishing-forsøket er ikke kjent, men ettersom e-posten er sendt ut til flere enn Finn.no sine brukere tyder det på at det er den personlige informasjonen, og ikke tilgang på brukerkontoene, som er målet.

Finn.no oppfordrer dem som har vært så uheldige å gi fra seg personopplysninger til å ta kontakt med Datatilsynet og politiet, for råd mot misbruk av informasjonen.

- For dem som bare har skrevet inn brukernavnet og passordet sitt på den falske siden anbefaler vi å endre passordet. Dette for å trygge brukerkontoen, sier Vinden.

Dersom du verken har åpnet e-posten eller trykket på lenken inn er det ingen grunn til bekymring.

Fjernet

Vinden opplyser at Finn.no trolig kommer til å anmelde svindelforsøket. Den falske Finn-nettsiden skal imidlertid være fjernet.

- Sidene skal ha blitt fjernet, men hvis brukerne får nye e-poster med lignende innhold ber vi dem om å si fra til oss snarest. Hvis man er usikker oppfordrer vi folk til å dobbeltsjekke hvem avsender er, og å kontrollere url-adressen, sier Vinden.