Pas på, hvis du har fået besked om nyt sundhedskort
-
Svindlere udsender for tiden sms’er og emails, der forklarer, at du skal forny dit sundhedskort.
-
Beskederne indeholder links til gennemførte hjemmesider, der ligner sundhed.dk.
-
I virkeligheden er hjemmesiderne falske, og der er tale om phishing, hvor dine oplysninger bliver stjålet - og kan misbruges til fremtidig svindel.
Du har sikkert prøvet at modtage en sms eller e-mail, hvor du bliver bedt om at forny eller opdatere dit sundhedskort.
Du skal bare klikke på et link, og så kommer du ind på en hjemmeside, hvor du nemt kan bestille nyt eller sikre dig, at kortet fortsat virker. Du er afhængig af, at tingene fungerer, som de skal, så du skynder dig at få det gjort.
Hjemmesiden ser rigtig ud, sproget er dansk og giver mening, og når du klikker dig rundt, havner du på rigtige undersider på danske hjemmesider som på sundhed.dk.
Men der er noget galt. Beskeden kom godt nok fra et dansk telefonnummer, og e-mailen så jo ud til at være fra sundhed.dk, men kigger du nærmere, så er nummeret atypisk, og afsenderen af e-mailen bruger en underlig e-mailadresse.
Hjemmesiden ligner godt nok det, du er vant til, men domænenavnet er lidt anderledes. Der er en stavefejl, adressen ender på .com eller .info i stedet for .dk, og du bliver bedt om at afgive oplysninger, der virker besynderlige i den konkrete sammenhæng.
Hvis du bliver mistænksom, er det i den grad med rette. Selvom hjemmesiden er overbevisende, er den falsk og styret af svindlere. Der er tale om phishing, hvor svindlere forsøger at franarre dig person- og kortoplysninger, der kan bruges til yderligere svindel eller sælges videre.
Svindlen er ikke ny, men er noget, der vender tilbage igen og igen. I øjeblikket er problemet dog stort, og svindlerne raffinerer hele tiden deres metoder, så svindelnummeret er sværere at gennemskue.
For tiden er sundhedskortet mål for de falske beskeder. Men det kan også være MobilePay, MitId, Brobizz eller dit elselskab.
Svært at se forskel
Når du besøger en af de hjemmesider, som svindlerne har skabt, kan det være ekstremt svært at se, at der er ugler i mosen. De falske hjemmesider er i flere tilfælde noget nær identiske med originalen, hvor der kan være tale om tro kopier, og i andre tilfælde bruger svindlerne logoer, farver og layout, der minder om det, du kender fra den rigtige hjemmeside.
TjekDet har set nærmere på to eksempler på falske hjemmesider, der imiterer sundhed.dk, og hvor danskere lokkes til gennem sms’er og e-mails, der kalder på fornyelse eller opdatering af sundhedskort. Den ene er noget nær en kopi af sundhed.dk, og den anden er en vellignende imitation af samme. Begge hjemmesider indgår i større netværk af phishing-sider, der i forskellige sammenhænge og på forskellige sprog forsøger at franarre oplysninger.
De to hjemmesider finder vi på domænerne informationsunhed-dk.com og sundhed-renew.info. Den første er fortsat aktiv og er en kopi af sundhed.dk, hvor den anden i øjeblikket er fjernet og var en imitation.
Her kan du se hvor meget, den falske hjemmeside informationsunhed-dk.com ligner sundhed.dk. Billede: Skærmbillede af sundhed.dk og informationsunhed-dk.com.
Hjemmesiderne fungerer på samme måde, selvom der i det første tilfælde er tale om en “fornyelse”, hvor der i det andet er tale om en “opdatering” af sundhedskortet. I begge tilfælde stjæles først person- og kontaktoplysninger, og derefter skal du vælge, hvem der skal levere dit nye sundhedskort - eksempelvis PostNord eller DHL. Forsendelsen koster et mindre beløb, og på den måde forsøger svindlerne at retfærdiggøre, at du på næste og sidste trin skal indtaste dine kortoplysninger. Ofte stjæles dit CPR-nummer også i løbet af processen.
Når du afslutningsvis indtaster dine kortoplysninger, kan vi se, at oplysningerne bliver sendt til en server i det øjeblik, du klikker “betal” eller “bestil”. Når vi slår ip-adresserne på henholdsvis serveren tilknyttet informationsunhed-dk.com og sundhed-renew.info op, bliver det tydeligt, at der er tale om større phishing-operationer.
Begge servere rummer et stort antal domænenavne, der imiterer kendte navne og brands, ligesom der er andre eksempler på falske sundhed.dk-sider. Andre eksempler gælder blandt andet “www.nefltix.com”, “www.skat-skts-dk.com” og “www.dhlexpressx.com”. I alt er der tale om flere hundrede phishing-sider.
Her bliver dine kortoplysninger sendt til en server, svindlerne kontrollerer. Billede: Skærmbillede fra informationsunhed-dk.com.
Er du nået dertil, hvor du har klikket betal eller bestil, så har svindlerne sandsynligvis alle dine indtastede oplysninger.
Hvordan kan du vide dig sikker?
Som sagt er det vanskeligt at se forskel på sundhed.dk og de mange falske hjemmesider, men der er alligevel nogle forholdsregler, der gør det nemmere at gennemskue, om der er tale om svindel eller ej.
Til at begynde med kan du besøge eller kontakte sundhed.dk - de kender nemlig godt til svindlen og har set sig nødsaget til at advare på forsiden:
“Sundhed.dk aldrig vil anmode om adgang til dine betalingskortoplysninger, ligesom at der aldrig vil være penge mellem borgerne og sundhed.dk. Vi anbefaler dig at slette denne type henvendelser med det samme.“
Desuden bestiller du ikke nyt sundhedskort på sundhed.dk, men derimod på borger.dk. Det har svindlerne dog også tænkt på, for vi støder desværre også løbende på falske borger-hjemmesider.
Derudover kan du se på domænenavnet eller URL’en. Er der stavefejl som i informationSUNHED-dk.com, er det en klar indikator på svindel. Samtidig bruger svindlerne topdomænet “.com” - i andre tilfælde “.info”, “.app” eller andre endelser - hvilket er meget atypisk for en dansk myndighed, der i stedet ville bruge det danske “.dk”. Indgår der engelske ord som i sundhed-RENEW.info, er det også et tegn på svindel.
Til sidst vil svindlerne som oftest forsøge at franarre dig penge eller kortoplysninger - i nuværende tilfælde under påskud af at være “forsendelse” af sundhedskortet. Når du bestiller et rigtigt sundhedskort, kan det under visse forudsætninger være gratis, og ellers koster det 40 kr. Men du betaler IKKE for forsendelse.
Er du faldet i fælden og har oplyst dine kreditkortoplysninger til svindlerne, bør du kontakte din bank.
Hvis du kan lide TjekDets artikler og vil være sikker på ikke at gå glip af den nyeste, så følg os på Facebook ved at klikke her. Du kan også tilmelde dig TjekDet's gratis nyhedsbrev, hvor vi tipper dig om vores seneste faktatjek - direkte i din mailindbakke. Tilmeld dig nyhedsbrevet her.
