Kriminelle udnytter nyheden om, at Uber har lidt et alvorligt databrud for at påføre Uber-kunder mere skade. Som om det ikke var dårligt nok, at hackere udnyttede navne, e-mail-adresser og mobiltelefonnumre på 57 millioner kunder til kørselsservicen samt kørekortnumre på 600.000 Uber-chauffører, udarbejder kriminelle nu sofistikerede phishing-e-mails at bytte på den samme gruppe mennesker.
Der er flere varianter af fidus - og helt sikkert mere der kommer.
Forskellige realistiske phishing-e-mails ser ud til at komme fra Uber og undskylder overtrædelsen. Nogle beder om, at brugeren nulstiller sin adgangskode for at sikre, at adgangskoder, der er kompromitteret i bruddet, ikke kan bruges af kriminelle. Dette kan synes at være et godt råd - og det kan faktisk være, hvis det ikke var det faktum, at linket til nulstilling af adgangskode, der er angivet i e-mailen, leder klikere til et falsk Uber-websted, der drives af kriminelle for at samle adgangskoder. Naturligvis beder webstedet dig om at indtaste din 'gamle adgangskode' sammen med den ønskede nye adgangskode.
En anden variant af phishing-e-mailen indeholder en dyb undskyldning for overtrædelsen og giver kunden en kredit på $ 50 til forlystelser på Lyft, Ubers hovedkonkurrent på mange markeder. Mens enhver, der bruger et øjeblik på at tænke over tilbuddet, skal indse, at det sandsynligvis er falsk - hvorfor i alverden ville Uber både give sin primære konkurrent indtægter og lede sine allerede forstyrrede kunder til den primære konkurrent - folk har en tendens til at handle uden tænker, når de tilbydes 'gratis penge', som de mener måske ikke længere er tilgængelige, hvis de ikke handler hurtigt.
Der findes allerede andre varianter af phishing-fidus, og flere vises fortsat i de kommende uger.
Så hvis du er en Uber-kunde - eller nogensinde var en Uber-kunde - skal du være opmærksom og have mistanke om, at e-mails, du modtager, enten beder dig om at tage skridt til at beskytte din Uber-konto eller love dig kompensation for bruddet svindel. Det er selvfølgelig en god ide at ændre din Uber-adgangskode - men gør det ved at bruge appen på din telefon, ikke ved at klikke på links i en e-mail, der blev sendt til dig af en person, hvis identitet du simpelthen ikke kan være sikker på.
