2024-års Geek Squad-bluff: Vad den är, hur den fungerar och hur man känner igen den

Vad är Geek Squad e-postbluffen?

Geek Squad-bluffen är ett nätfiskebedrägeri via e-post där cyberbrottslingar utger sig för att vara Geek Squad-anställda. Bedragarna använder falska fakturanummer, betalningsinformation, förnyelsedatum och andra orderuppgifter för att få mejlen att verka trovärdiga. Det är också vanligt att dessa Geek Squad-nätfiskemejl påstår sig gälla en Geek Squad-faktura eller ett abonnemang.

Geek Squad är en tekniksupporttjänst och ett dotterbolag till den amerikanska elektronikjätten Best Buy, som grundades 1994 i USA. Geek Squad dök upp i Sverige år 2005 (när Best Buy expanderade internationellt) för att erbjuda sina kunder kunnig teknisk support. Tjänsten erbjuder hjälp med allt från installation och felsökning till reparation av elektronikprodukter som säljs via Best Buy.

Hur Geek Squad-bedrägerier via e-post fungerar

Geek Squad-bedrägerier via e-post förekommer främst i tre olika varianter, vilka alla involverar nätfiskemeddelanden och social ingenjörskonst.

Automatisk förnyelse-bluff

I denna version av Geek Squad-bedrägeriet skickar cyberbrottslingar ett bluffmejl som varnar för att ditt Best Buy-abonnemang eller Geek Squad-medlemskap snart kommer att förnyas automatiskt. Kanske har du inget sådant abonnemang alls, men mejlet hoppas väcka en oro för att du kan ha råkat prenumerera av misstag – och att du nu står inför en dyr förnyelseavgift.

För att avbryta prenumerationen och undvika betalningen uppmanar mejlet till att du ska klicka på en länk. Denna tar dig till en sida som har designats för att se ut som en äkta Best Buy-webbplats. Där ombeds du ange dina kreditkortsuppgifter och personnummer för att avsluta prenumerationen. Informationen hamnar direkt hos bedragarna, som sedan kan använda den för att stjäla din identitet eller tömma ditt bankkonto.

Falskt antivirusprogram-bluff

Geek Squad-bedragarna kan även mejla dig och varna för att deras kunder nyligen drabbats av skadlig kod. För att hålla dig säker erbjuder de dig att ladda ner ett gratis antivirusprogram. Om du följer länken i mejlet, påstår de, kan du ladda ner programmet för att skydda din enhet.

Självklart är detta också en del av ett Geek Squad-bedrägeri, och den verkliga nedladdningen är en form av skadlig programvara. Detta virus kan infektera din enhet, ge bedragarna fjärråtkomst till ditt system, stjäla dina uppgifter och till och med försöka få åtkomst till dina bankkonton.

Lösenordsåterställnings-bluff

Vissa Geek Squad-bedrägerier är fokuserade på att försöka avslöja ditt lösenord till Best Buy. I denna typ av nätfiskebedrägeri uppmanas du att återställa ditt lösenord. Det kan röra sig om en säkerhetsåtgärd på grund av misstänkt aktivitet på ditt konto – eller det är åtminstone vad hackaren påstår.

Om du följer länken för att återställa lösenordet, tas du till en sida där du ombeds ange ditt lösenord som en del av återställningsprocessen. Eftersom detta är en Geek Squad-bluff innebär det att du ger bedragaren tillgång till dina inloggningsuppgifter.

Vad händer om du faller för en Geek Squad-bluff via e-post?

Om du råkar gå på en Geek Squad-bluff kan konsekvenserna bli både allvarliga och kostsamma. För det första riskerar du att dina personuppgifter hamnar i händerna på bedragare. Om du till exempel anger kreditkortsnummer eller personnummer på en falsk webbplats kan cyberbrottslingarna använda den informationen för att göra obehöriga uttag från ditt bankkonto, göra köp med dina kreditkort eller rent av ta lån i ditt namn.

En annan risk är att din enhet kan bli infekterad med skadlig programvara om du laddar ner ett bifogat program eller en fil från ett bluffmejl eller bluff-sms. Sådan skadlig kod kan användas för att stjäla data, logga dina tangenttryckningar eller till och med fjärrstyra din enhet för att få tillgång till ännu mer känslig information. I värsta fall kan bedragarna utnyttja din identitet för att begå bedrägerier i ditt namn, vilket kan ta lång tid att reda ut och kan påverka din ekonomiska trygghet.

Hur man känner igen ett Geek Squad-bedrägeri via mejl

Här är några varningssignaler att hålla utkik efter i ett Geek Squad-mejl. Om du upptäcker en eller flera av dessa kan det vara en bluff:

• Språket i meddelandet. Svenska mottagare får ofta dessa bluffmejl på engelska, vilket är ett tydligt tecken på att det mest troligt rör sig om ett bedrägeri. Geek Squad kommunicerar alltid på svenska i officiella meddelanden till sina svenska kunder, så ett engelskspråkigt mejl sticker verkligen ut.

• Språk- eller stavfel. Det är sällsynt att officiella meddelanden från stora företag som Geek Squad eller Best Buy innehåller stavfel eller grammatiska misstag. Detta gäller särskilt för mejl om lösenordsåterställning och andra till synes automatiserade meddelanden.

• En konstig e-postadress. Titta på avsändarens e-postadress. Om något ser ovanligt ut – till exempel om domännamnet inte innehåller “Geek Squad” eller om det finns slumpmässiga bokstäver och siffror – kan det vara ett tecken på att du har att göra med en bedragare. Även om adressen verkar legitim är det dock ingen garanti för att den är äkta.

• Försöker stressa dig. Bedragare vet att om du funderar för länge på innehållet i deras mejl kan du genomskåda deras avsikter. För att undvika detta skapar de ofta en falsk känsla av brådska och hoppas få dig att agera utan att tänka efter. Genom att till exempel påstå att du står inför en dyr förnyelseavgift kan hackaren stressa dig till att lämna ut information utan att reflektera över att det kan vara en bluff.

• Hur du blir tilltalad. Bluffmejl skickas ofta ut i stora volymer snarare än till specifika personer. En generell inledning som “Bästa kund” kan vara en indikation på att du har att göra med en bedragare. Det är inte ett säkert tecken, men i kombination med andra varningssignaler kan det vara värt att vara extra försiktig.

Hur rapporterar man ett falskt Geek Squad-mejl?

Om du får ett misstänkt mejl som verkar komma från Geek Squad, kan du vidta några enkla steg för att rapportera det och skydda både dig själv och andra. De flesta e-posttjänster, som Gmail, Outlook och Yahoo, har en funktion där du kan markera ett mejl som nätfiske (kallas även phishing). Om du använder en sådan tjänst kan du klicka på “Rapportera” eller “Markera som nätfiske/phishing” för att rapportera mejlet som ett bedrägeri. När du gör detta hjälper du e-postleverantören att identifiera liknande bluffmejl, vilket innebär att de kan börja filtrera bort dessa meddelanden för alla användare.

Du kan också rapportera händelsen till Polisen via deras webbplats eller telefon, särskilt om du har förlorat pengar eller blivit av med värdefull information.

Vad ska du göra om du har fallit för en Geek Squad-bluff?

Om du råkat gå på en Geek Squad-bluff är det viktigt att agera snabbt för att begränsa skadorna. Börja med att omedelbart avsluta all kontakt med bedragaren och klicka inte på några fler länkar från dem. Om du har delat känslig information, som kortuppgifter eller inloggningsuppgifter, bör du snabbt ta följande steg:

• Spärra dina kort och konton. Om du har delat kortuppgifter bör du omedelbart kontakta din bank för att spärra kortet eller kontot. Detta förhindrar att bedragaren gör fler uttag eller köp i ditt namn.

• Byt lösenord. Om du har angett lösenord till ditt Best Buy- eller Geek Squad-konto, eller något annat konto, bör du genast ändra dessa lösenord. Tänk på att också byta lösenord på andra konton där du använder samma eller liknande lösenord för att minska risken för ytterligare intrång.

• Kontrollera dina bankutdrag. Håll ett noggrant öga på ditt bankkonto för att se om det har gjorts några misstänkta transaktioner. Om du upptäcker okända uttag eller köp bör du genast kontakta din bank och, om nödvändigt, göra en polisanmälan.

• Anmäl bedrägeriet. Rapportera händelsen till din e-postleverantör genom att markera mejlet som nätfiske. Detta hjälper till att förhindra att fler användare faller offer för samma bluff. Du kan också rapportera händelsen till Polisen via deras webbplats eller telefon, särskilt om du har förlorat pengar eller blivit av med värdefull information.

Hur du undviker Geek Squad-bedrägerier via e-post

Även om du kan känna igen de flesta bluffmejl från Geek Squad så finns det fortfarande steg du bör ta för att hålla dig säker och minska risken att råka ut för dessa nätbedrägerier:

• Svara inte på oönskade meddelanden eller telefonsamtal. Att svara på bluffmejl eller samtal är alltid en dålig idé, eftersom det kan öka risken för att du blir måltavla igen i framtiden. Bara att öppna ett bluffmejl från Geek Squad kan öka risken att du utsätts för fler bluffar, eftersom meddelandet kan innehålla spårningspixlar. Dessa små element låter hackarna se om mottagaren har öppnat mejlet, vilket bekräftar för dem att det är en aktiv e-postadress som kan användas för framtida bedrägeribesök och även säljas vidare till andra hackergrupper.

• Installera antivirusprogram på din dator. Oavsett hur försiktig du är kan du ändå råka infekteras av skadlig programvara. Antivirusprogram på din enhet kan hjälpa till att identifiera och blockera skadlig kod när den försöker installeras. Om din enhet redan är infekterad kan du använda antivirusprogrammet för att skanna av och ta bort potentiella hot.

• Klicka aldrig på länkar i misstänkta mejl. Om du inte väntar på ett mejl med en länk – till exempel om du precis har begärt en lösenordsåterställning – så ska du alltid undvika att klicka på länkar och webbadresser i mejl. Dessa kan leda dig till en osäker webbsida skapad av hackare för att stjäla dina uppgifter eller installera fjärrstyrd skadlig programvara. Istället för att följa länken i mejlet kan du logga in till ditt Best Buy-/Geek Squad-konto och se ifall du fått ett meddelande där – vilket du säkerligen gjort ifall de verkligen försökt kontakta dig.

• Lämna aldrig ut lösenord, MFA-koder eller annan känslig information. Seriösa företag kommer aldrig att be dig lämna ut lösenord, flerfaktorsautentiseringskoder eller andra känsliga data. Om någon pressar dig att dela den informationen är det troligen en bluff.

• Lär dig känna igen tecknen på ett nätfiskemejl. Memorera de kännetecken för bluffmejl vi beskrev ovan och håll dem i åtanke när du granskar nya mejl. Att ha en stark förståelse för varningssignalerna hjälper dig att identifiera andra typer av bluffar, inte bara Geek Squad-bedrägerier.

• Dubbelkolla alltid kontaktinformationen. Om någon mejlar eller ringer dig, se till att bekräfta att mejladressen eller telefonnumret är äkta. Det enklaste sättet är att söka efter informationen online. Om den är kopplad till företaget i fråga är det ett bra tecken. Om den inte dyker upp eller om den finns med i databaser över kända bedragare kan det röra sig om ett bedrägeri och då bör du avsluta kontakten.

• Använd ett VPN. VPN-tjänster krypterar din internettrafik och döljer din IP-adress, men vissa inkluderar även nyttiga funktioner mot skadlig programvara. Med NordVPN får du tillgång till Threat Protection Pro, en kraftfull uppsättning verktyg för att hantera nätbaserade risker. Threat Protection Pro blockerar skadliga domäner och påträngande annonser och skannar filer efter virus och annan malware under nedladdning. Den erbjuder även bedrägerivarningar för att informera dig om webbplatser som är kända för bluffar och onlinebedrägerier.