Kriminelle utnytter nyheten om at Uber led et alvorlig databrudd for å påføre Uber-kunder mer skade. Som om det ikke var dårlig nok med hackere av navnene, e-postadressene og mobiltelefonnumrene til 57 millioner kunder på turtjenesten, samt førerkortnummeret på 600.000 Uber-drivere, lager kriminelle nå sofistikerte phishing-e-poster. som byttet på den samme gruppen mennesker.
Det er flere varianter av svindelen - og sikkert flere som kommer.
Ulike e-postadresser som ser ut som realistisk ser ut til å komme fra Uber og beklager bruddet. Noen ber brukeren tilbakestille passordet for å sikre at passord som er kompromittert i bruddet ikke kan brukes av kriminelle. Dette kan se ut til å være et godt råd - og det kan faktisk være hvis det ikke var for at tilbakestilling av passord i e-posten leder klikker til et falskt Uber-nettsted som drives av kriminelle for å samle passord. Selvfølgelig ber nettstedet deg om å skrive inn det 'gamle passordet' sammen med ønsket nye passord.
En annen variant av phishing-e-posten inneholder en dyp unnskyldning for bruddet, og tilbyr kunden en kreditt på $ 50 for turer på Lyft, Ubers hovedkonkurrent i mange markeder. Mens alle som bruker et øyeblikk på å tenke på tilbudet, bør innse at det er sannsynlig falsk - hvorfor i all verden ville Uber både gi sin primære konkurrent inntekter og lede sine allerede opprørte kunder til den primære konkurrenten - folk har en tendens til å handle uten tenke når de tilbys 'gratis penger' som de tror kanskje ikke lenger er tilgjengelige hvis de ikke handler raskt.
Andre varianter av phishing-svindelen eksisterer allerede, og flere vil fortsette å vises i de kommende ukene.
Så hvis du er Uber-kunde - eller noen gang var Uber-kunde - vær våken og mistenkt at e-postmeldinger du mottar, enten ber deg om å iverksette tiltak for å beskytte Uber-kontoen din, eller som lover deg kompensasjon for bruddet, er sannsynlig svindel. Det er selvfølgelig en god ide å endre Uber-passordet ditt - men gjør det ved å bruke appen på telefonen din, ikke ved å klikke på koblinger i en e-post som ble sendt til deg av noen hvis identitet du rett og slett ikke kan være sikker på.
