Skal du kjøre til Frankrike i sommer? Se opp for svindelnettsteder før du drar

Hvis du kjører ditt eget kjøretøy i visse regioner i Frankrike til bestemte tider, må du kjøpe et spesielt "ren luft-klistremerke" kalt Crit'Air eller risikerer en bot fra den franske regjeringen. Lignende ordninger finnes allerede i Storbritannia med lavutslippssonen i London sentrum, og klistremerket for å bevise at du har betalt er betydelig mindre enn boten.

Et raskt Google-søk vil vise deg nettstedet som leverer Crit'Air klistremerker, så vel som mange andre nettsteder med veiledning, er klistremerkene påkrevd for alle kjøretøy som kjører inn i utvalgte regioner i Frankrike. Når du har funnet offesiell nettside, den er opprinnelig på fransk, men du kan se de engelske og tyske versjonene ved å trykke på en knapp og deretter begynne å fylle ut skjemaet.

Nå er denne nettsiden ikke ulovlig – tvert imot. Problemet er faktisk ikke det offisielle nettstedet; det er det faktum at det er ekstremt enkelt å lage et bedragernettsted og i stor grad markedsføre det, og ved å bruke noen smarte SEO-taktikker, muligens til og med presse det opp i Google-rangeringen. Faktisk, trusselen er ikke rent teoretisk og flere personer har rapportert å bli dratt av når de kjøpte deres Crit'Air vignetter fra nettsteder som hevdet å representere den franske regjeringen [1, 2, 3, 4].

For å blande ting ytterligere, er mengden data som det legitime nettstedet ber om, ganske mye å gi, spesielt til et nettsted som du kanskje aldri har hørt om, og som kanskje er på et annet språk.

Figur 2. Informasjon forespurt av det legitime nettstedet som selger Crit'Air-klistremerker

Feriegjester som har det travelt med å fylle ut et nytt skjema og som har få steder å sjekke ektheten, kan til slutt miste pengene eller dataene sine. Svindlere kan på en smart måte bruke denne taktikken, spesielt når folk kan tenke på vignetten som en mindre, men nødvendig, irritasjon før de drar på ferie.

Vokt dere etter kopiene

Den ekte nettsiden sier til og med:

Men siden når stoppet det enhver nettkriminell fra å kopiere logoen og endre ordlyden for å matche et hvilket som helst prefiks de velger på den falske? Eller bruk skjemaets domenenavn www.certificat-air.gouv.fr.example.com eller nettadresser til skjemaet example.com/www.certificat-air.gouv.fr som er avhengige av mindre enn nøye kontroll av personer med mindre enn perfekt kunnskap? Eller bare fjerne den lille teksten fra det kopierte innholdet på nettstedet?

Med andre ord, som en svindler, trenger du ikke å lykkes med å lure alle mulige offer for at nettstedet ditt skal kunne tjene noen raske, og nesten gratis, penger. Også sensitiv informasjon er ofte selges på det mørke nettet og andre ulovlige kanaler, og du bør også være oppmerksom på sekundære phishing-e-postangrep hvis du har fylt ut et potensielt uredelig skjema.

Igjen, problemet ligger ikke hos Crit'Air nettsted; det er det faktum at nettkriminelle fortsetter å kopiere ekte nettsteder og dirigerer folk til uredelige nettsteder for å stjele verdifulle og personlige data deres rett fra fingertuppene deres. Dessuten, uten å vite at det er en svindel, kan folk fortsatt bli bøtelagt uten å kjøpe det legitime klistremerket for å kjøre i Frankrike.

Slik får du Crit'Air-klistremerket ditt trygt

Siden nettkriminelle vil kaste seg over enhver gitt mulighet til å stjele data og penger, må du være veldig forsiktig før du sender inn din personlige og økonomiske informasjon på et nettsted, dobbelt så hvis du besøker et nettsted for første gang. I dette spesielle tilfellet er det sannsynligvis best å skrive inn nettadressen for hånd, og sørg for at du skriver den riktig: certificat-air.gouv.fr.

Det burde holde deg beskyttet. God ferie!