Svindlere på nettet har begynt å bruke filformatet SVG til å lure folk på nettet.
SVG-filene kan inneholde forsøk på nettfiske, der et sprett-opp-vindu for eksempel prøver å få brukerne til å overføre penger.
Enda verre er det at SVG-filene også kan inneholde programkode, noe som gjør det mulig for hackere å manipulere datamaskinen.
SVG-filer kan vise falske sprett-opp-vinduer
SVG eller Scalable Vector Graphics (skalerbar vektorgrafikk) viser bilder på en annen måte enn de bildene du vanligvis ser på nettet.
Der filtyper som JPG og PNG har data for fargen på hver enkelt piksel i et bilde, inneholder SVG-filene en slags oppskrift på bildet, på samme måte som et dataprogram. I stedet for å ha data for hver piksel på en linje i bildet, har SVG-filen kun informasjon om farge, tykkelse, start- og sluttpunkt for linjen.
Fordelen med SVG-filer er at de tar mindre plass hvis de inneholder enkle former, og at du kan skalere bildene til å bli så små eller store som du vil ha dem.
Det amerikanske mediet BleepingComputer beskriver hvordan SVG-filer kan brukes til å vise HTML. Dette er det samme programmeringsspråket som brukes til å lage nettsteder. Hackerne kan benytte HTML til å lage sprett-opp-vinduer som prøver å lure den intetanende brukeren foran skjermen.
Meldingen kan se ut som en vanlig påloggingsskjerm, men hvis brukeren taster inn brukernavn og passord, sendes de rett til hackeren.
En metode som er vanskelig å oppdage
Det store problemet når det brukes SVG-filer til denne typen svindel er at det er vanskelig for sikkerhetsprogrammer å oppdage en svindel som ser ut som vanlig HTML-kode.
Derimot er det ikke veldig vanlig å sende bilder som SVG-bilder til andre via e-post, så du bør uansett være på vakt, selv om e-posten ser ut til å komme fra myndighetene eller noen du stoler på.
Hvis du mottar e-post av denne typen, er det bare å klikke på knappen for uønsket e-post for å markere avsenderen som upålitelig, så havner e-posten i papirkurven uten å gjøre noen skade.