Nå er det blitt enklere for svindlerne å kapre uskyldige brukerkontoer – også til tjenester som Microsoft365. E-postkontoen til kollegaen din kan altså være hacket. Da vil både adresse og filvedlegg kunne være reelt i seg selv, men bakom har nettkriminelle gjemt sitt eget innhold.
Det minner litt om et av naturens små skrekkscenarier der en type sopp kaprer kroppen til en uskyldig maur. Soppen gjør mauren til en slags viljeløs tjener for å spre sporene sine. Hvis svindlere kaprer din brukerkonto, kan de bruke den til å spre svindel og skadevare til alle kontaktene dine.
Men jeg har jo multifaktor-autentisering, tenker du. Da kan jeg vel ikke hackes? Men så enkelt er det ikke lenger. Med nye og automatiserte svindelmetoder er det enklere for nettkriminelle å ta over brukerkontoer – selv om du har innlogging med flere trinn. Det er også derfor det blir vanligere med typen svindel beskrevet ovenfor.
Så hvordan kan vi beskytte oss mot dette?
Det vil fortsatt hjelpe å ha sterke passord og multifaktorautentisering i alle tjenester vi bruker. Det er lettere for svindlere å hacke en konto som bare er beskyttet av ett, enkelt passord.
Men i tillegg må vi være svært årvåkne for å unngå å bli lurt.