Scam Fighting

UPPDATERING 20240301: Hittade ytterligare tre deepfakes idag på Facebook.  Återigen en med "Elon Musk"  Sen dyker "Mark Zuckerberg" upp Och här har vi "Mark Zuckerberg" igen .  Alla annonserna anmälda till Facebook som bedrägeri. De underliggande webbsidorna är anmälda till Google Phishing Report .  Idag sprang jag på en ny deepfake på Facebook. Denna gång med Elon Musk som ju lånas till en mängd olika bedrägerier. Det är inte så mycket att säga om detta egentligen, förutom att det kan vara användbart att ha lite koll på. De trick som utnyttjas här är övertro på auktoriteter (Elon Musk är ju en superkändis) samt okunskap (Elon Musk har startat initiativ kring AI och Kvantdatorer, men ingenting som påminner om det som annonseras i deepfakevideon).  Här lite bakgrundsinformation om bedrägeriet:  Och här en berättelse om hur illa det kan gå för de som blir brottsoffer: Troligen kommer det finnas anledning att återkomma många gånger om detta, för bedrägerier...

  UPPDATERING 20240323 . Antalet bedrägerier ökar i rask takt, inte minst online. Tyvärr har jag ingen tillförlitlig statistik, men jag vet att antalet anmälda bedrägeribrott i Sverige under 2023 var ca en kvarts miljon (ökning med 25% jämfört med 2022) och det är inte en vild gissning att anta att det finns ett stort mörkertal . Och nu efter nyåret har jag själv sett en tiofaldig ökning av bedrägeriaktiviteter på bl.a. Facebook och Instagram i mina egna flöden. Jag har också fått liknande rapporter från flera vänner och bekanta.  Vi kan alltså anta att alltfler hamnar i en situation som brottsoffer , och vi vet att bedrägeribrott är svåra att anmäla, svåra att reda ut och är kopplade till ekonomisk skada och som lök på laxen stigma och skam. Då är det lätt att man inte blir helt klar i knoppen när man ska försöka komma ur knipan. Och precis som man kunde vänta: Det börjar nu florera en hel mängd aktörer som erbjuder olika typer av "hjälp" för att "få tillbaka pengarna...

Alex Proimos from Sydney, Australia , CC BY 2.0 , via Wikimedia Commons Om du plötsligt sitter med en webbsida framför dig som du kanske tycker är intressant, men samtidigt misstänker kan vara skum på något sätt så finns det flera enkla verktyg för att få tydliga bevis på att du har att göra med ett bedrägeri. Ett av de enklaste är att leta efter stulna bilder, som ofta finns i stor mängd i bluffannonser. Ja ofta är alla bilder stulna.  Jag gjorde detta själv idag när jag stötte på ytterligare en bedrägeriannons på Facebook. Den var nästan komisk, med helknasiga felstavningar. Så här såg den ut.  Från BLUFF-annons på Facebook Jag hade tänkt ta detta som dagens garv, men blev lite nyfiken på bilden. Vem är kvinnan? Låt oss undersöka det. Vi använder nu den teknik som kallas "Reverse Image Search" vilket innebär att vi kan hitta de platser på webben där denna bild (eller liknande bilder) används.  Börja med att söka upp bilden här på bloggen. Vänstermusklicka och välj "Co...

På internet är du direktansluten till miljontals brottslingar När du startar din dator eller mobiltelefon så ansluter du nästan alltid till internet . Det är ett öppet nätverk, uppbyggt successivt sedan 1980-talet som kopplar ihop datorer över hela världen. Och det betyder att du är ansluten till hela världen. Vi tar detta helt för givet idag, och givetvis skördar vi varje dag frukterna av denna fantastiska infrastruktur med allt användbart vi kan använda. Men det innebär också att vi är anslutna till alla världens brottslingar . Eller i vart fall till alla brottslingar som bedriver sin verksamhet på internet, och de är otaliga. Många är ännu inte helt medvetna om detta. För 50-100 år sedan var vårt nätverk lokalt. Vi träffade våra grannar, vänner och arbetskamrater i vårt grannskap. Vi var ofta medlemmar i lokala föreningar. Vi gjorde våra inköp i lokala affärer där vi ibland var kända kunder, och hade god kontroll på om handlarna var pålitliga eller ej, och de hade koll på oss. Vi så...

mikemacmarketing, CC BY 2.0 <https://creativecommons.org/licenses/by/2.0>, via Wikimedia Commons UPPDATERING 20240226: Nu ser det ut som om annonsen (inklusive deepfake-videon) är borta från Facebook men de fejkade tidningssidorna finns kvar.  UPPDATERING 20240222: Nu har det gått 48 timmar sedan jag anmälde detta.  Facebookannonsen och de fejkade tidningssidorna finns kvar . Jag har gjort en ny anmälan till Facebook.  Svårt att bli av med eländet.  Alldeles nyss (20240220 på förmiddagen) såg jag detta i en bluffannons på Facebook.  Det är en deepfake av kronprinsessan . Hennes bild och röst används till att säga något som hon aldrig har sagt. Väldigt farligt, och nu börjar det bli allvar. Väldigt viktigt att ha koll på denna typ av innehåll.  Naturligtvis anmälde jag bluffannonsen till Facebook, och jag har också anmält ett antal länkar till Google Safe Browsing . Polisanmälan är också gjord.   Här är lite skärmdumpar jag tog: Från BLUFF-AN...

Många blir idag översköljda med råd, varningar, skrämselpropaganda eller rent struntprat när det gäller vardaglig cybersäkerhet. Då är det lätt att bli villrådig, överrumplad eller kanske rent av apatisk. Var ska jag börja? Vad är viktigast? Vem kan jag be om hjälp? I den här artikeln tänkte jag sammanfatta i princip  allt  du behöver veta, men du ska kunna läsa igenom det  på bara fem minuter . Det går förstås inte att gå in på alla detaljer här, men tanken är att du ska kunna använda detta som en kort checklista, för egen del eller när du hjälper andra. På sätt och vis blir det en motsvarighet till broschyrer som MSB:s  Om krisen eller kriget kommer . Det finns massor med detaljer kring hur du till exempel ordnar vattenförsörjning hemma, likaså finns det en massa olika sätt att hantera till exempel dina inloggningsnycklar till de system du använder.  De detaljerna går vi inte igenom här, de får du reda ut själv. (Men du får länkar till andra texter på bloggen,...

Typiskt bedrägeri-SMS (se mer info om detta längre ner i texten) Ett bedrägeri inleds oftast genom att en bedragare tar kontakt med sitt tilltänkta brottsoffer. Kontakten kan tas via mejl, SMS, meddelandetjänster, telefon, eller via ett fysiskt besök (dörrknackning, eller fejkat besök i tjänsten på jobbet). Bedragaren kommer då nästan alltid att utge sig för att vara någon annan: En myndighetsperson, representant för välrenommerat företag (till exempel en bank), någon du känner eller arbetar med, etc. Det första misstaget du gör är ofta att luras att tro att bedragaren är autentisk. Det andra misstaget du sen kan göra är att luras av bedragarens kontaktuppgifter. Vi ska nu gå igenom några mycket enkla regler som gäller alla gånger du får en påstötning från en kontakt som du inte känner dig säker på och kan misstänka är en bedragare.  Lita inte på att personen som tar kontakt med dig är det denne utger sig för att vara.  Du är inte skyldig att vara tillmötesgående mot okända pe...

Så då startar vi en helt ny blogg! Jag har tidigare skrivit en del på Facebook om cybersäkerhet och bedrägerier, men bara för mina vänner. Min tanke har varit att jag med 400 vänner ska kunna sprida lite bra kunskap, och ta med mig en del saker jag lärt mig å yrkets vägnar och på andra håll. Och därefter hoppas på att detta sprider sig vidare som ringar på vattnet. Har ofta undvikit att dela inlägg publikt eftersom jag dels drar på mig ovälkomna besök i form av spam-kommentarer, men jag har också hela tiden haft en känsla av att publika postningar blir "utspädda" av algoritmerna. De gånger jag försökt har mina vänner ofta berättat att de inte sett mina publika inlägg alls. Men häromdagen tog allt en ny vändning. Jag skrev om en särskilt märklig nätfiskeannons och det fick ett efterspel. Låt oss börja med att titta på annonsen. Så här såg den ut.  BLUFF-annons på Facebook Detta följer ett mönster som jag sett i flera månader med intensiva skurar av bluffannonser, ofta med olik...