Artikel top billede

Snapchat grovfusket af phishing-fupmager: Udgav sig for at være direktøren for det hele

Snapchat-medarbejdere er blevet narret til at udlevere fortrolige løn-oplysninger til it-fupmager. Snyderiet er det seneste eksempel på mails fra svindlere, der udgiver sig for at være direktøren for selskabet. Læs mere om tendensen her.

Samvittighedsnag og forlegenhed.

Det er to ord, der står i den allerførste paragraf i et blogindlæg med overskriften 'En undskyldning til alle vores medarbejdere' hos det sociale medie Snapchat.

Ordvalget er til at forstå, efter det sociale medie har udleveret fortrolige lønoplysninger på nuværende og tidligere medarbejdere til en it-fidusmager, som i en mail for nyligt udgav sig for at være Snapchats topdirektør Evan Spiegel.

I mailen efterspurgte den falske Snapchat-direktør løninformationer på Snapchat-medarbejdere.

"Uheldigvis blev phishing-mailen ikke genkendt, som en phishing-mail og forsøg på bedrag, så løninformationer vedrørende nuværende og tidligere medarbejdere blev sendt af sted," blogger Snapchat og fortsætter:

"For at gøre det helt klart: Ingen af vores interne systemer blev kompromitteret, og ingen brugerinformationer blev tilgået."

Identitet er kompromitteret

Inden for fem timer blev brøleren opdaget, og det amerikanske politi FBI blev sat på sagen, men der var skaden sket.

"Den dårlige nyhed er, at vores medarbejdere har fået deres identitet kompromitteret, og det er vi virkelig kede af," lyder det på Snapchat-bloggen.

"Vi begyndte at kigge på, hvilke medarbejdere - nuværende og tidligere - som kan være ramt af dette. Vi har siden mailen kontaktet de berørte medarbejdere og tilbudt dem to års gratis identitetstyver-forsikring og -overvågning,"

Her skriver det sociale medie også, at begivenheden har fået selskabet til at stramme op på sikkerheden, så Snapchat-medarbejderne allerede i de kommende uger skal på kurser i privacy og sikkerhed.

Falsk-præsident-bølge ruller

Dermed ser Snapchat ud til at være det seneste offer for en bølge af falske topbosser - kendt som fake president-svindel - som skyller ind over flere selskaber for tiden.

For nyligt blev den amerikanske it-koncern Arrow også ramt af en fupmager, der udgav sig for at være selskabets direktør, og som kontaktede menige medarbejdere med ønsket om at få penge overført.

Arrow har tabt cirka 88 millioner kroner på det svindelnummer, som du kan læse mere om her: Falsk direktør franarrer it-firma 88 millioner kroner

Sagerne om snyderiet mod Snapchat og Arrow kommer få måneder efter, at revisionsfirmaet Deloitte advarede om en voldsom stigning i antallet af forsøg på 'fake president'-svindel.

revisionsselskabets hjemmeside kan du læse mere om mekanismerne, når disse falske præsident går til tasterne og i et falsk navn beder en virksomheds medarbejdere om at udlevere penge eller fortrolige oplysninger.

Ny type phishing-mail har din chef som afsender


Hacker spadserede direkte ind i FBI's it-systemer: Ringede til support og fik password




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Ed A/S
Salg af hard- og software.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
PCI og cloud-sikkerhed: Strategi til beskyttelse af betalingsdata

Er din organisation klar til de nye PCI DSS 4.0-krav? Deltag i vores event og få indsigt i, hvordan du navigerer i compliance-udfordringerne i en cloud-drevet verden.

16. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, Aarhus: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

21. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, København: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

23. januar 2025 | Læs mere