Skarp varning utfärdas till Gmail-användare

2024 04 01

Analytiker har upptäckt en mycket besvärande bedrägerimetod.

Det är forskare vid cybersäkerhetsföretaget Sekoia som har upptäckt den nya bedrägeritjänsten som går under namnet Tycoon 2FA.

Utvecklarna av verktyget, som gör det möjligt att ta sig förbi cybersäkerhet, har nu lanserat en uppdatering som riktar sig mot de som har Gmail-konton eller Microsoft 365-konton.

Verktyget delas nu på cyberbrottsforum och är specifikt utformade för att kunna attackera Gmail och Microsoft 365.

Det rapporterar Forbes.

Mycket utbrett

Forskarna vid Sekoia har dessutom upptäckt att verktyget är mycket utbrett.

– Vår övervakning av det framstående PhaaS-paketet avslöjade att Tycoon 2FA har blivit ett av de mest utbredda AiTM phishing-kiten under de senaste månaderna, med mer än 1 100 domännamn upptäckta, framhåller Sekoia.

– Vi har identifierat en ny framväxande version av Tycoon 2FA som distribuerades brett. Den här nya versionen förbättrar dess avlednings- och antidetekteringsförmåga och ändrar nätverkstrafikmönster. Som svar på denna utveckling analyserade Sekoia förändringarna och lyfte fram den nya infrastrukturen.

Tar sig förbi

Tycoon 2FA kan ta sig förbi tvåfaktorsautentisering och Sekoia har upptäckt bedrägerisidor som kan attackera Gmail-konton för 120 dollar, motsvarande knappt 1 300 kronor.

– Som en bästa praxis för säkerhet uppmuntrar vi kunder att alltid öva på goda datorvanor online, inklusive att vara försiktig när de klickar på länkar till webbsidor, öppnar okända filer eller accepterar filöverföringar, säger en talesperson för Microsoft.

Det är phishing

Vid phishing, eller nätfiske, vill gärningspersonen få dig att klicka på olika länkar.

– Nätfiske som även kallas phishing är när bedragare på olika sätt "fiskar" efter dina uppgifter. Var misstänksam om du exempelvis får mejl med uppmaning om att klicka på en länk och fylla i dina bankuppgifter. Följ aldrig sådana uppmaningar, förklarar polisen.

Så ska du göra

Det är mycket viktig att vara eftertänksam och försiktig om du misstänker att du har fått ett märkligt mejl.

– Har du fått ett misstänkt bluff-sms? Vidarebefordra meddelandet till 7726. Siffrorna motsvarar ordet SPAM på knappsatsen i telefonen och är globalt etablerat för att rapportera bluff-sms, meddelar polisen via sin webbsida.

Foto: S. Feyissa

Text: Redaktionen

BankID uppmanar: Ändra inställningen i mobilen

2026 11 13

Alla svenskar med BankID bör ha koll på sina inställningar.

En viktig uppmaning går ut till BankIDs användare.

En enkel inställning på telefonen kan göra tjänsten säkrare för kunder.

Uppmanar användarna

Miljontals svenskar använder BankID varje dag, men en enkel ändring i mobilens inställningar kan göra tjänsten ännu säkrare och försvåra för bedragare.

Det handlar om mobilens platstjänster. BankID uppmanar nu alla användare att byta inställning för tjänsten.

– Vi rekommenderar att du delar din plats med BankID-appen. Det ökar din säkerhet och motverkar bedrägerier, uppger BankID.

Funktionen är frivillig vid vanlig användning, men kan ge ett extra skydd mot bland annat telefonbedrägerier.

Läs mer: Pausa genast – de rödgröna uppmanas

Viktigt vid mobilbyte

Platsinformationen spelar en särskilt viktig roll när användaren skaffar ett nytt BankID eller flyttar över det till en annan telefon.

Då behöver appen kunna kontrollera att den gamla och den nya mobilen befinner sig på samma plats. Syftet är att göra det svårare för bedragare att aktivera ett BankID på distans i någon annans namn.

Vid aktivering eller flytt av BankID via bankens app krävs därför att platstjänsterna är aktiverade under processen.

Så ändrar du inställningen

Det går snabbt att se över behörigheten i telefonen.

Öppna inställningarna och leta upp BankID bland apparna. Gå sedan till platsbehörigheter och välj att tillåta platsåtkomst när appen används.

Exakt hur du hittar inställningen kan skilja sig mellan Iphone och Android.

Den som är orolig över att dela sin position kan också känna till att funktionen går att stänga av.

– Platsinformationen delas bara när BankID-appen används. Du kan när som helst välja att sluta dela din plats med BankID-appen, meddelar företaget.

Personer med skyddad identitet, eller som inte vill dela sin hemadress, kan utföra sina BankID-ärenden på en annan plats än hemma.

Att aktivera platstjänsterna är alltså inget krav för den dagliga användningen. BankID rekommenderar det däremot som ett enkelt sätt att stärka säkerheten.

Läs mer: Stor miljardsatsning i Sverige – S jublar

Foto: BankID

Text: Redaktionen

Mohamed Ali (V) i Putinskandal

2026 11 14

Vänsterpartiets riksdagsledamot Mohamed Alis inlägg i sociala medier fortsätter att skapa rubriker.

Det har tidigare rapporterats om att Ali utryckt att han vill förbjuda prideflaggor och att han spridit konspirationsteorier om Hamas terrorattack mot Israel den 7 oktober 2023.

Nu kommer nya avslöjanden.

Mohamed Ali ska ha delat fler inlägg som tydligt strider mot Vänsterpartiets partilinje, rapporterar Expressen.

Lättklädda kvinnor och niqab

Ett av inläggen innehåller ett sju minuter långt klipp från en debatt om niqb i egyptisk tv.

I klippet uttalar sig Ahmed Karima, professor i islamisk rätt vid al-Azharuniversitetet, om det heltäckande plagget. Han säger bland annat att ”den lättklädda kvinnan utgör en större fara för samhället än kvinnan som bär niqab”, rapporterar Expressen.

– De värderingar som återges hör inte hemma i Vänsterpartiet. Det är viktigt att Mohamed visar att han förändrat sitt synsätt och delar Vänsterpartiets värderingar, framhåller V:s partisekreterare Maria Forsberg i en kommentar till tidningen.

Delat Putinlögn

Mohamed Ali ska även ha delat ett påstående som tillskrivs Rysslands diktator Vladimir Putin.

Påståendet kommer från sajten Geopolitica och går ut på att den amerikanska underrättelsetjänsten CIA skulle ligga bakom 95 procent av världens terrordåd.

USA:s finansdepartementet har pekat ut den ryske ultranationalisten Alexander Dugin som ansvarig för Geopolitica – en sajt som enligt amerikanska myndigheter används för att sprida rysk propaganda och västfientliga budskap.

– Dugin kontrollerar Geopolitica, en webbplats som fungerar som en plattform för ryska ultranationalister att sprida desinformation och propaganda riktad mot västerländska och andra målgrupper, framhöll finansdepartementet i ett uttalande 2022.

Alexander Dugin har sedan 1990-talet argumenterat för ett expansionistiskt Ryssland och beskrivit Ukraina som en central del av den ryska intressesfären. Mycket av Dugins tankegångar har senare blivit framträdande i Vladimir Putins retorik och politik.

Läs mer: Grönt ljus för V – visar ny mätning

Foto: Agnes Stuber Vänsterpartiet resp President of Russia Office

Text: Redaktionen