Denne svindelvarslingen minner meg om at ingenting er trygt

Mange svindler kommer fra overraskende kilder, som en e-post som utgir seg for å være banken din eller en plutselig høy pop-up. Vi stoler på appene og nettsidene vi bruker hele tiden til å ikke sende svindel vår vei, men å senke guarden kan føre til at du går på triksene deres.

Nylig fikk jeg en svindelvarsling fra en finansieltjeneste jeg bruker. Systemene deres hadde blitt brutt, noe som gjorde det mulig for noen å sende ut en falsk melding som så legitim ut. Heldigvis vurderte jeg ikke engang å åpne den, men jeg er sikker på at mange andre gjorde det. Det er en god påminnelse om at du alltid bør være skeptisk for din egen sikkerhet.

Dette virket ikke mistenkelig i begynnelsen

Jeg var uansett ikke interessert

Jeg har brukt tjenesten Betterment for å investere og spare penger i lang tid. Selv om jeg har begrenset telefonvarsler for å unngå distraksjoner, har jeg dem på for apper som finansielle tjenester fordi jeg vil vite når en innbetaling er fullført eller lignende. Jeg får dem til Varslingssenteret på telefonen min, hvor jeg kan gå gjennom dem på mine egne premisser.

For noen uker siden fikk jeg en Betterment-varsling som annonserte et kryptovalutatilbud. Jeg sveipet det umiddelbart bort etter å ha sett den første linjen, fordi jeg ikke er interessert i krypto og aldri har brukt det. (Jeg sveiper for å rydde varsler raskt, siden jeg vil gå gjennom informasjonen deres, men ikke trenger å gjøre noe med de fleste.)

Plattformen tilbyr faktisk måter å investere i kryptovaluta på, noe jeg ikke har prøvd. Og Betterment sender av og til varsler om legitime tilbud, som å øke APY-en på HYSA-en din hvis du henviser en venn. Derfor tenkte jeg ikke noe spesielt om varselet på det tidspunktet.

Men noen dager senere så jeg historier dukke opp om at Betterment hadde sendt en svindelvarsel til brukerne sine. Da skjønte jeg umiddelbart hva dette var, og var glad for at jeg hadde ignorert det.

En klassisk «doble pengene dine»-svindel

Ingen gir deg gratis penger

Jeg leste over teksten til svindelen for første gang da jeg så den på nettet, siden jeg hadde lukket varselet før jeg hadde fått bearbeidet det helt.

Den brukte en emnelinje Vi tredobler kryptovalutaen din! (Begrenset tid) og sa «Betterment gir tilbake» ved å tredoble innskudd de neste timene. Alt du trengte å gjøre var å sende til de angitte adressene, og de ville sende 3 ganger beløpet tilbake til deg.

Dette er en klassisk svindel som du bør kunne kjenne igjen med en gang. "Gi meg 100 dollar, og jeg gir deg 200 tilbake" ville være en absurd lurendreieri å falle for ansikt til ansikt; dette er den digitale ekvivalenten. Hver gang du ser et tilbud om å doble eller triple penger, ignorer det. Hvis du sender penger til den angitte mottakeren, er de tapt, og du får ikke noe tilbake.

I tilfellet med Betterment, avslører analysen av «tilbudet» et annet tegn på at dette er falskt. Hvis en finansieltjeneste skulle gi bonuskreditt for innskudd, ville den gi klare vilkår om hvor mye penger du måtte sette inn og når du ville motta bonusen.

Det ville ikke gi en tilfeldig lommebokadresse, og ville absolutt ikke tilby å «sende deg tilbake» penger. I stedet ville selskapet sette inn penger på kontoen din direkte, sannsynligvis etter en bestemt periode. Dette er vanlig for banker som tilbyr en velkomstbonus etter at du har åpnet en konto.

Et annet klassisk tegn på svindel (selv i moderne svindel-e-poster) er å få deg til å handle raskt, slik at du ikke tenker klart. Ingen legitim tidsbegrenset tilbud vil vare i bare noen få timer, og ingen selskap vil sende deg penger «umiddelbart tilbake».

Et svindelforsøk vi har sett før

Dessverre er dette ikke første gang

Etter at dette skjedde, publiserte Betterment en side med forklaringer. Den beskriver at noen fikk tilgang til en tredjepartsplattform som Betterment bruker til markedsføring. Dette skjedde gjennom sosial manipulering, noe som betyr at en ansatt sannsynligvis ble lurt.

Heldigvis var det ikke farlig å åpne varselet, og selskapets undersøkelse fant at ingen uautorisert kontotilgang hadde skjedd. Imidlertid ble informasjon som e-postadresser, telefonnumre og fødselsdatoer eksponert.

Dette er en historie vi har hørt før: noen hos et pålitelig selskap blir kompromittert, og deretter bruker angriperen den autentiserte tilgangen til selskapets systemer for å få sine planer til å se legitime ut. En lignende svindel som involverte Grubhub skjedde i desember 2025, der Grubhub-brukere fikk en e-post fra en legitim selskapsadresse som annonserte en falsk 10x-promotering.

Og tilbake i juli 2020 skjedde en utbredt versjon av denne svindelen på Twitter. Selskapets interne administrasjonsverktøy ble kompromittert, noe som tillot inntrengere å legge ut en "doble alle pengene"-svindel på dusinvis av store verifiserte kontoer. Dette inkluderte Apple, Barack Obama, Bill Gates og mange flere.

Ikke stol 100 % på noe på nettet

Selv om du ikke ville gått på en svindel som denne i en nettannonse, kan du bli lurt når varslingen kommer fra en pålitelig kilde. Opplegget involverte også en e-post med det samme «tilbudet», som kom fra en ekte Betterment-e-postadresse.

Det er en viktig påminnelse om at du ikke bør stole tankeløst på alt på nettet, selv om du tror du kjenner det godt. Systemer kan bli kompromittert, og du vet aldri hvor en falsk melding kan komme fra.

I dette tilfellet ble legitime kommunikasjonskanaler fra Betterment brukt til å spre en svindel. Alle som tenkte kritisk om det, ville gjenkjenne dette som en populær svindel, men det er lett å overse når man stoler på avsenderen.

Før du gjør noe på grunn av en varsling—spesielt som involverer penger—stopp opp og tenk over det. Søk på nettet for å se hva andre sier om det. Kontakt selskapet gjennom en annen metode som er mindre sannsynlig å være kompromittert. Du vil sjelden angre på å vente med å handle; få legitime økonomiske problemer krever en reaksjonstid på noen timer.