Exempelpåillsinnigamejlsomvillluradig Tyvärr kan vi som gläds åt möjligheten att kommunicera via e-post även drabbas av en massa skräp i våra inkorgar… I bästa fall har hotmail com, outlook.com, gmail.com, spray.se och andra e-posttjänstetillhandahållare (finns det ordet?) skräppostfilter som gör att vi antingen slipper se detta skräp överhuvudtaget eller åtminstone placerar dem i en skräppostmapp. Ibland slinker de förbi filtren, och då kan det vara bra att veta hur man kan avslöja dem. Det handlar ofta om försök att komma över lösenord eller bankuppgifter, och vi vill här visa några exempel på sådana. Samtidigt försöker vi visa hur man kan upptäcka att det sannolikt ligger något skumt bakom. I originalmejlen kan man studera länkar genom att hålla markören över dem och till exempel i webbläsarens statusfält (längst ned på skärmen) eller i anslutning till markören se vart länkarna går. I samband med att vi kopierat in mejlen i detta dokument har en del länkar försvunnit – och några har tagits bort av säkerhetsskäl – men kommentarer försöker peka på orimligheten. ”Telia‐brevet” Från: Telia <[email protected]> Datum: 30 juli 2013 09:39 Ämne: Felnummer (SE2510032) Till: (Mottagande adress) Knappast troligt att Telia har telia.il.se som domännamn – det borde ha varit telia.se (möjligen telia.com) Hallå, Tillgång till ditt konto är begränsat till nästa:  Vi har upptäckt att du har betalat din faktura 2 gånger på samma gång (Din fil är: 1580_12) För att bekräta din återbetalning : 1. Logga in nu line, Telia Länken visade sig gå till http://andreas‐ georgiou.com/home/images/autostand /images/re.php ‐ knappast Telia... Klicka alltså inte på länken! Kommentar: Det mest skumma kan vara att man inte ens är Teliakund men ändå får detta mejl! Ibland dyker andra ”mejl från Telia” upp med något bättre svenska än i detta exempel, men här är det ju rent erbarmligt dåligt, förutom att logiken är obefintlig. ”Tele2‐brevet” Från: Tele2 Till: (mottagande adress) Hallå, Datum: 19/8/2013 8:49:42 PM Länken pekar på den underliga e‐postadressen [email protected] Åtkomst till ditt konto är begränsat eftersom vi har märkt att du har betalat din faktura tva ganger på samma gång, och det är på grund av ett tekniskt fel. När du bekräftar informationen på kortet, kommer vi att återbetala till ditt konto Detaljer : Beställningsnummer 40-2209817754031 : Mobile operator: Tele2 Betalas av : Kreditkort Status : Väntar på återbetalning Sida återbetalning Tack för ditt förtroende, Vi ses snart på www.tele2.se Båda dessa länkar visade sig gå till http://havranek‐ gmbh.de/uploads/redirecting.php ‐ knappast Tele2... Detta mail har skickats automatiskt. Snälla, inte svara, skulle din förfrågan inte verkställas. Tele2.se . Kommentar: Här har man väl lagt ner lite mer tid på utformningen – kanske mer än två minuter? – men fortfarande är svenskan synnerligen oprofessionell. ”…du har betalat din faktura tva ganger på samma gång…” Även här gäller att det inte alls är säkert att du över huvud taget är kund hos Tele2. Det finns även exempel på att samma brevutformning har använts där man  har satt ärenderaden till ”Fel bill” (!) följt av ett påhittat ”beställningsnummer”  påstår att mottagaren är kund i Telia  använder andra – faktiska – avsändaradresser och resulterande länkar Givetvis är uppsåtet likafullt falskt! ”Swedbank‐brevet” From: Kund Verified By Visa Master Kort Sent: Monday, August 05, 2013 7:47 PM To: (Mottagande adress) Subject: Swedbank Uppdatera Ditt Kreditkort Uppgifter !! Länken pekar på [email protected] – det verkar alltså knappast komma från Swedbank Bäste Kund Verified By Visa Master Kort, Under de sista timmarna vi hittat flera försök att ansluta till ditt konto nätet Banking med ogiltiga lösenord. Vi är ledsna att meddela att integritet och säkerhetsskäl ditt konto var Denly avbruten . För att återaktivera ditt konto, och för att bekräfta dina uppgifter, är du välkommen att kontakta oss vårt avgiftsfria nummer, eller gå direkt till vår hemsida på nätet. Att upprätthålla sin ekonomiska och personliga information och vår prioritet. För att fortsätta med identifieringen fasen nätet klicka på länken nedanför Klicka Här För Att Bekräfta Ditt kreditkort Ange data för identifiering av sitt konto. Länken visade sig gå http://wndr.mn/e8vq ‐ knappast Swedbank... Klicka inte på länken! Om du har några frågor om våra tjänster, vänligen se hemsidan eller ringa vår tjänsten Kunder. Kommentar: Även detta kan komma trots att man inte ens är kund hos Swedbank! Svenska språket är också här misshandlat, och trots att man åtminstone lagt ner några minuter på den grafiska utformningen är det helt osannolikt att en avlönad kommunikatör på Swedbank varit inblandad. Släng direkt utan att klicka på något! ”PayPal‐brevet” Från: [email protected] Till: (Mottagande adress) Datum: 29/11/2013 11:39:37 PM Länken pekar på [email protected] – varför annan adress än den som visas? Skumt… Även logotypen visar sig ha en länk till http://dponsk.ru/wp‐admins/.buzu/ – synnerligen förrädiskt! You sent a payment Transaction ID: 15V73354M7306912H Dear member, You sent a mobile payment for £88.25 GBP to Trevor Barker. A message has been sent to the recipient resting fc ment. asking to accept or refuse the pay Please note that it may take a little while for this payment to appear in the Recent Activity list on your Account Overview. View the details of this transaction online Alla länkar (nu borttagna) visar sig gå till http://dponsk.ru/wp‐admins/.buzu/ – vi är alltså långt borta från PayPal… resting fc Your monthly acco unt statement is available anytime; just log in to your account at https://www.paypal.com/uk/cgi-bin/webscr?cmd=_history. To correct any errors, please contact us through our Help Centre at https://www.paypal.com/uk/cgi-bin/webscr?cmd=_contact_us. Amount: £88.25 GBP Sent on: 29 November 2013 Yours sincerely, PayPal Help Centre | Safety Advice Please do not reply to this email because we are not monitoring this inbox. To get in touch with us, log in to your account and click "Contact Us" at the bottom of any page. Copyright 2013 PayPal-Customers. All rights reserved. PayPal-Customers (Europe) S.à r.l. et Cie, S.C.A. Société en Commandite par Actions Registered office: 22-24 Boulevard Royal, L-2449 Luxemburg RCS Luxemburg B 108 329 PayPal-Customers Email ID argv Kommentar: Här finns några konstiga infoganden mitt i text, men logotyp och formuleringar kan få en att tro att avsändaren är korrekt. Som vanligt är det länkarna (som går till Ryssland) som avslöjar bedrägeriet. Oavsett om du är PayPal-kund eller inte: släng direkt utan att klicka på något! ”Nigeria‐brevet”(påengelska,hoppasniursäktar…) From: Federal High Court <[email protected]> Date: 2013/8/1 Inte troligt att Högsta Domstolen i Nigeria använder live.com för sin e‐post… Subject: Did you authorize Mr. Paul T. Godwin to claim your fund.? To: (Mottagande adress) Federal High Court of Nigeria Federal High Court of Nigeria Headquarters 24, Oyinkon Abayomi Drive, Ikoyi, RM.B. 40012, Falomo, Ikoyi, Lagos Tel: (234) 708‐094‐5955, Fax: (01) 2091036 In our office today, was presence of One Mr. Paul T. Godwill of 122 Fitch Way, Sacramento, CA.USA 95864filling application contrary to your pending Fund transfer. The above‐ mentioned person visited this Court yesterday with a power of attorney given in his favor by your good self, granting him benefits to process and claims your inheritance of $2,000.000.00(Two Million United States Dollars Only) for personal reasons. … (avkortat innehåll) However, we are sorry to have delayed your instruction in giving out this Fund since we must adhere to the mod us operand of this honorable Court by making sure this requests verified and confirmed by the beneficiary and his existing attorney. Your confirmation on the above will be appreciated. If you did not instructed this man to come all the way from your country to claim your fund please get back to us before the next 48hrs with below detailes, Before we can proceed. (1) Your Full Name (2) House mailing address (3) Your sex, age and marital status (4) Phone number for conversation (5) Your current occupation {6} Your Country. Meanwhile, As soon as we receive the listed information we will now give you the contact of the paying Bank, that is in charge of your inheritance Fund Transfer. Thanks and co‐operation are needed. Yours sincerely Chief Registrar, Ayo N. Emmanuel, Federal High Court of Nigeria Headquarters. Kommentar: Först och främst: hur sannolikt är det att ni har ärvt två miljoner USD av någon vars namn är helt obekant? Troligen inte alls. (En bra grundregel i många sammanhang: när det är för bra för att vara sant så är det troligen inte heller sant.) Här försöker man skapa intryck av offentlig myndighet med en massa (fina) ord och siffror, men likafullt finns det stav- och skrivfel som en utbildad jurist aldrig skulle tillåta eller göra. Släng! “Låneerbjudandet” Från: Concentra Financial® <[email protected]> Datum: 31 juli 2013 02:29 Ämne: Bra dag Inte heller här verkar adressen – [email protected] – Till: (Mottagande adress) ha något med ”avsändaren”, kallad Concentra Financial, att göra. Bra dag Dessa är Concentra Financial Solutions, idag kan vi erbjuda lån med ränta på 4%, vår typ av lån är: ‐ företagslån, bland lån företagets enskilda lån och familj. Om du har intresse för vårt lån erbjudande vänligen fyll i formuläret nedan. Låntagare namn i sin helhet: Belopp som krävs som lån: Syftet med lånet: Lån Varaktighet: telefon: land: email: kön: Vi väntar på ditt snabba svar om du behöver ekonomiskt stöd. Märkligt domännamn manager.in.th E‐post: [email protected] Tack, Uppfyll dina finansiella behov är vårt mål! Richard Dowin lån Agent Kommentar: Återigen är utformning och språkbehandling under all kritik. Hur ofta brukar ni till exempel få brev från företag eller personer - som ni inte har någon tidigare relation till - som inleds med hälsningen ”Bra dag”? Och även om vi kan tycka att banker och liknande institut ofta kräver en hel del uppgifter om oss när vi vill låna pengar så är det väl inte så troligt att man frågar om kön men inte personnummer… Och återigen: släng! “Investeringsbrevet” Från: Michaelson, Peter J <[email protected]> Datum: 7 augusti 2013 13:42 Ämne: Kära vän Jämför uppgifterna om avsändare och e‐postadresser! Till: (Mottagande adress) Varför två helt olika uppgifter? Skumt… Kära vän Mitt namn är Sang Chin och jag är ansvarig för en investeringsportfölj som handlar om pengar deponeras i min bank i Kina som jag kan enkelt överföra till dig som förmånstagare. Transaktionen är riskfritt eftersom det har strategiskt hyvlat slutföras. kontakta mig på min e-postadress nedan för mer information. ([email protected]) Bästa hälsningar, Sang Chin Kommentar: Läs och begrunda! Vad kan till exempel menas med ”Transaktionen är riskfritt eftersom det har strategiskt hyvlat slutföras”? Är det svenska? Visserligen har språket förändrats sedan jag gick i skolan för länge sedan, men det får väl finnas gränser?! Det är inte konstigt att man blir lite skeptisk… ”Mecenat‐brevet”(tvåexempel) Från: DAVE DAWES & EURO MILLION <[email protected]> Till: (mottagande adress) Jag är David Dawes, min fru och jag vann en jackpot lotteri av 101 million pounds (156 miljoner), och har frivilligt beslutat att donera summan av £ 1.000.000 (1.560.000 $) för dig som en del av vår egen solidaritet projekt för att förbättra liv 15‐20 okända lyckliga individer över hela världen, mer än 15 nära vänner och familj. Om du har fått detta mail så är du en av de lyckliga mottagarna och allt du behöver göra är att skicka ditt namn, adress och telefonnummer, säger agenten, sir. Isaac Cole för bearbetning. [email protected] Bästa hälsningar, DAVE Dawes / välgörenhet. Från: Dan Heller <[email protected]> Till: (mottagande adress) My wife Violet and I Allen Large won 11.3M USD in a lottery 6‐49 in July, 2010 and we have decided to donate the sum of 2M USD to you. Contact us via our personal email for more details ([email protected]) You can verify our story by visiting the web page below. Co‐ordinator: svenoson demor Kommentar: Om man vill kan man se dessa som varianter på det tidigare visade ”Nigeria-brevet” men man har uppenbarligen blivit latare och fattar sig betydligt kortare… Fortfarande är översättningar till svenska bedrövliga och breven säger en e-postadress men en annan som avsändare. Skumt. Och varför har det tagit flera år från att man vann på lotteri tills man bestämde sig för att dela med sig (exempel 2)? ”Postkonto‐brevet” Från: Sofie Andersson <[email protected]> Datum: 24 september 2013 10:26 Även om e‐postadressen är formellt OK bör man fråga sig Ämne: brådskande uppdatering  har jag någon relation till raoulwallenbergskolan? Till: (Mottagande adress)  är det min e‐postleverantör? Adressen är sannolikt ”stulen/kapad”! Din brevlåda har överskridit det lagringsutrymme som bestämts av administratören, och du kommer inte att kunna ta emot nya meddelanden förrän du återaktiverar den. Att validera ‐> klicka här Länken visar sig gå till http://secureaccountsweden.phpforms.net/f/firstform dvs en adress som knappast verkar ha något med en leverantör av e‐posttjänster att göra Kommentar: Som alltid bör man fråga sig:  Är ”avsändaren” känd för mig eller på annat sätt rimlig?  Är det sannolikt att en seriös avsändare skulle formulera sig såhär? Här kan man tycka att det hade varit rimligt att ge mer bakgrund, lämna en uppgift om vart man vända sig vid eventuella frågor eller åtminstone signera meddelandet.  Är svenskan korrekt? OK, vi kan alla göra fel, men nog hade det väl varit troligt att en seriös avsändare inte hade skrivit ”…förrän du återaktiverar den” utan att förklara tydligare vad ”den” syftar på (även om det är sannolikt att det avser brevlådan)? Alltså: direkt i papperskorgen!