Vid en första anblick kan man tro att ett gammalt och bortglömt e-postkonto inte är mycket att ha för en bedragare.
Men när cybersäkerhetsföretaget NordVPN nyligen kartlade marknaden på dark web visade det sig att privata mejlkonton reas ut för småpengar – de kan säljas för så lite som en dollar styck. Den låga prislappen betyder dock inte att informationen saknar betydelse. Tvärtom.
För kriminella är nämligen en kapad mejladress ofta en smidig genväg till betydligt mer värdefulla uppgifter. Kontot kan utnyttjas för att återställa lösenord, gräva fram gamla inloggningar, läsa privata mejltrådar och i detalj kartlägga ditt liv på nätet.
Adrianus Warmenhoven, cybersäkerhetsexpert på NordVPN, förklarar för Nyheter24 att det egentliga värdet ligger i helhetsbilden som kontot ger bedragaren.
– Det finns en marknad för e-postkonton och sociala mediekonton eftersom de ger den kontext som gör bedrägerier trovärdiga, säger han.
Mejlkontot gör attacken mer träffsäker
Ett kapat mejlkonto behöver alltså inte ge direkt tillgång till pengar för att ställa till med stor skada. Genom att söka igenom din gamla inkorg kan kriminella snabbt pussla ihop vilka banker, streamingtjänster, abonnemang och företag du brukar ha kontakt med. Denna information är ren hårdvaluta när de sedan skräddarsyr sina attacker.
– Läckta uppgifter gör generella bedrägeriförsök mycket mer riktade. Om en bedragare känner till ditt namn, din bank, din adress och delar av ditt personnummer kan de skapa meddelanden som låter helt legitima, säger Warmenhoven och fortsätter:
– I stället för “Hej kund” kan du få: “Hej Erik, vi har upptäckt ovanlig aktivitet på ditt konto som slutar på 4523 hos Handelsbanken.”
Därför är även oanvända mejlkonton en säkerhetsrisk
För oss i Sverige innebär ett stulet lösenord sällan att bankkontot töms direkt, tack vare trygga säkerhetslösningar i flera steg som BankID.
Men den kapade mejlen blir ändå en avgörande pusselbit i bedragarnas verktygslåda. Med din historik i händerna blir det kusligt enkelt för dem att trovärdigt utge sig för att vara din bank, en myndighet, din arbetsgivare eller en tjänst du litar på.
