Ny svindel: Slett e-post med SVG-filer!

Hackere bruker nå en spesiell type bildefil for å få tilgang til maskinen din. Hackere kan få tilgang hvis du åpner en e-post med denne filtypen.

© Romolo Tavani/Shutterstock

Svindlere på nettet har begynt å bruke filformatet SVG til å lure folk på nettet.

SVG-filene kan inneholde forsøk på nettfiske, der et sprett-opp-vindu for eksempel prøver å få brukerne til å overføre penger.

Enda verre er det at SVG-filene også kan inneholde programkode, noe som gjør det mulig for hackere å manipulere datamaskinen.

SVG-filer kan vise falske sprett-opp-vinduer

SVG eller Scalable Vector Graphics (skalerbar vektorgrafikk) viser bilder på en annen måte enn de bildene du vanligvis ser på nettet.

Der filtyper som JPG og PNG har data for fargen på hver enkelt piksel i et bilde, inneholder SVG-filene en slags oppskrift på bildet, på samme måte som et dataprogram. I stedet for å ha data for hver piksel på en linje i bildet, har SVG-filen kun informasjon om farge, tykkelse, start- og sluttpunkt for linjen.

Fordelen med SVG-filer er at de tar mindre plass hvis de inneholder enkle former, og at du kan skalere bildene til å bli så små eller store som du vil ha dem.

Det amerikanske mediet BleepingComputer beskriver hvordan SVG-filer kan brukes til å vise HTML. Dette er det samme programmeringsspråket som brukes til å lage nettsteder. Hackerne kan benytte HTML til å lage sprett-opp-vinduer som prøver å lure den intetanende brukeren foran skjermen.

Meldingen kan se ut som en vanlig påloggingsskjerm, men hvis brukeren taster inn brukernavn og passord, sendes de rett til hackeren.

Abstrakte former i mange farger

Et SVG-bilde viser vanligvis enkle former som lett kan beskrives matematisk.

© Shutterstock v.iraa

En metode som er vanskelig å oppdage

Det store problemet når det brukes SVG-filer til denne typen svindel er at det er vanskelig for sikkerhetsprogrammer å oppdage en svindel som ser ut som vanlig HTML-kode.

Derimot er det ikke veldig vanlig å sende bilder som SVG-bilder til andre via e-post, så du bør uansett være på vakt, selv om e-posten ser ut til å komme fra myndighetene eller noen du stoler på.

Hvis du mottar e-post av denne typen, er det bare å klikke på knappen for uønsket e-post for å markere avsenderen som upålitelig, så havner e-posten i papirkurven uten å gjøre noen skade.