Jobbtilbud er svindelforsøk

Muldyr, mule på engelsk, er internett-slang for folk som rekrutteres til å hvitvaske stjålne penger som gjerne stammer fra id-tyveri i form av nettfiske (phishing) eller andre former for nettsvindel.

Sikkerhetsselskapet Pandalabs varsler i dag om en masseutsendt epost som har som formål å rekruttere slike "muldyr". Den opprinnelige eposten kommer fra en antikkhandel i Polen som angivelig ser etter selgere som kan håndtere transaksjoner utenlands.

Store penger

Eposten tilbyr selgerne lukrative kommisjoner, og inneholder en lenke til et nettsted som ser ut til å representere en helt lovlig virksomhet. I realiteten er nettstedet en ren dekkoperasjon for å lure naive brukere.

Les også: De 10 største sikkerhetstruslene

I noen av tilfellene som rapporteres av Pandalabs, bes brukerne henvende seg til en epostasresse i stedet for denne lenken. Ifølge selskapet dreier dette seg om et omfattende angrep som utbnytter minst 10 internettdomener og minst sju webservere i en rekke land, derunder USA, Sør-Korea, Canada, Belgia og Spania.

I virkeligheten består "muldyrets" arbeid i å motta banktransaksjoner og å sende pengene videre til adressene oppgitt av svindlerne, mot en kommisjon for hver transaksjon. Men muldyret er egentlig bare en godt plassert syndebukk. Når svindelen blir oppdaget, vil det være muldyret som blir bedt om å returenere pengesummene og som blir holdt ansvarlig for den straffbare handlingen.

Alvorlige følger

- Brukere bør betrakte slike jobbtilbud med ekstrem varsomhet. Dette kan få alvorlige konsekvenser, i verste tilfelle fengselsstraff. Når offeret har videresendt pengene, forsvinner sporet som leder til de egentlige kriminelle, sier Pandalabs-direktør Luis Corrons.

Han oppfordrer alle brukere til å slette slike meldinger, og advarer sterkt mot å oppgi noen som helst form for personlig informasjon som kan utnyttes for slike formål.

Les også: Id-tyveri på nettet er en hype