Skal du køre til Frankrig til sommer? Pas på fupwebsteder, før du går

Hvis du kører dit eget køretøj i visse regioner i Frankrig på bestemte tidspunkter, skal du købe et særligt 'ren luft-mærkat' kaldet Crit'Air eller risikerer at få en bøde fra den franske regering. Lignende ordninger findes allerede i Storbritannien med lavemissionszonen i det centrale London, og mærkaten for at bevise, at du har betalt, er betydeligt mindre end bøden.

En hurtig Google-søgning vil vise dig det websted, der leverer Crit'Air klistermærker, såvel som mange andre steder med vejledning, er klistermærkerne påkrævet for alle køretøjer, der kører ind i udvalgte regioner i Frankrig. Når du har fundet officiel hjemmeside, den er oprindeligt på fransk, men du kan se de engelske og tyske versioner ved at trykke på en knap og derefter begynde at udfylde formularen.

Nu er denne hjemmeside ikke ulovligt – tværtimod. Faktisk er problemet ikke den officielle hjemmeside; det er det faktum, at det er ekstremt nemt at oprette et bedragerwebsted og promovere det kraftigt, og ved at bruge nogle smarte SEO-taktikker, muligvis endda skubbe det op på Google-ranglisten. Faktisk, truslen er ikke rent teoretisk og flere personer har rapporteret at blive snydt, da de købte deres Crit'Air vignetter fra websteder, der hævdede at repræsentere den franske regering [1, 2, 3, 4].

Når man sammensætter tingene yderligere, er mængden af ​​data, som den legitime hjemmeside anmoder om, ret meget at give, især til et websted, som du måske aldrig har hørt om, og som måske er på et andet sprog.

Figur 2. Oplysninger anmodet af det legitime websted, der sælger Crit'Air-klistermærker

Feriegæster, der har travlt med at udfylde en ny formular og med få steder at kontrollere dens ægthed, kan i sidste ende miste deres penge eller data. Svindlere kunne snildt bruge denne taktik, især når folk måske tænker på vignetten som en mindre, men nødvendig, irritation, før de tager afsted på deres ferie.

Pas på copycats

Den ægte hjemmeside siger endda:

Men siden hvornår har det forhindret enhver cyberkriminel i at kopiere logoet og ændre ordlyden, så den matcher et hvilket som helst præfiks, de vælger på den falske? Eller brug domænenavne i formularen www.certificat-air.gouv.fr.example.com eller formularens webadresser example.com/www.certificat-air.gouv.fr der er afhængige af mindre end omhyggelig kontrol af folk med mindre end perfekt viden? Eller bare fjerne det lille stykke tekst fra det kopierede webstedsindhold?

Med andre ord, som en svindler behøver du ikke at narre alle mulige ofre, for at dit websted med succes kan tjene nogle hurtige og næsten gratis penge. Også følsomme oplysninger er ofte sælges på det mørke web og andre ulovlige kanaler, og du bør også være opmærksom på sekundære phishing-e-mail-angreb, hvis du har udfyldt en potentielt svigagtig formular.

Igen, problemet ligger ikke hos Crit'Air internet side; det er det faktum, at cyberkriminelle fortsætter med at kopiere ægte websteder og dirigerer folk til bedrageriske websteder for at stjæle deres værdifulde og personlige data lige fra hånden. Desuden, uden at vide det er et fupnummer, kan folk stadig være ansvarlige for en bøde uden at købe den lovlige mærkat til at køre i Frankrig.

Sådan får du dit Crit'Air-mærkat sikkert

Da cyberkriminelle vil kaste sig over enhver given mulighed for at stjæle data og penge, skal du være meget forsigtig, før du indsender dine personlige og økonomiske oplysninger på et websted, dobbelt så hvis du besøger et websted for første gang. I dette særlige tilfælde er det nok bedst at indtaste URL'en i hånden, og sørg for at indtaste den korrekt: certificat-air.gouv.fr.

Det burde holde dig beskyttet. God ferie!