Lene PetersenEn falsk udgave af jobnet.dk blev spredt på nettet, og det har nu fået myndighederne til at tage særlige sikkerhedsforanstaltninger. Er man det mindste i tvivl, skal man ikke klikke på link eller filer i en mail, siger 3F's a-kasse.
Hvis du har forsøgt at logge ind på jobnet.dk for nylig, er du sikkert blevet bedt om at indtaste en ny adgangskode.
Det skyldes, at hjemmesiden tidligere på måneden blev udsat for et såkaldt phishing-angreb.
Det er en slags hackerangreb, hvor svindlerne forsøger at lokke personlige oplysninger og i sidste ende penge ud af brugerne.
Angrebet betød, at myndighederne hurtigt besluttede at slette brugernes adgangskoder for at inddæmme angrebet.
Jobnet er jobcentrenes offentlige portal til danskere, der søger job.
Nu kan STAR – Styrelsen for Arbejdsmarked og Rekruttering – oplyse til Fagbladet 3F, at det drejer sig om ikke mindre end 860.000 brugere.
Falsk invitation
Det var 1. november, at Jobnet blev klar over, at der var et angreb i gang.
Jobnet-supporten blev kontaktet af flere borgere, der havde fået en sms eller mail med invitation fra en arbejdsgiver til en jobsamtale.
Jobsøgerne fik besked på at gå ind på en falsk Jobnet-hjemmeside. Her skulle man logge ind, booke en samtale, give kontaktoplysninger og starte en chat med en falsk medarbejder fra Jobnet-supporten.
Samme dag begyndte Jobnet at advare mod svindlen på sin hjemmeside.
Allerede dagen efter blev angrebet meldt til Center for Cybersikkerhed, som straks lukkede den falske hjemmeside ned.
Efterfølgende kontaktede Jobnet alle brugere med råd om at slette sms’er og emails fra den falske hjemmeside, kontakte sin bank, hvis man havde nået at oplyse kontonummer, og eventuelt få spærret sit NemID. Brugerne fik også besked om at skifte kodeord.
Begrænsede skader
STAR har kun oplysninger om to konkrete virksomheder, hvis navne blev misbrugt, og har ikke noget overblik over, hvor mange brugere der blev kontaktet af svindlerne.
I 3F’s a-kasse har viceforretningsfører Hanne Skou Poulsen ansvaret for a-kassens IT-systemer.
- Vi har heldigvis ikke haft den slags problemer i a-kassens IT-system, men skulle det ske, er vi klar med et beredskab, siger hun.
Ifølge Hanne Skou Poulsen bør man aldrig klikke på et link i en mail, hvis ikke man er helt sikker på, hvem den er fra, og man stoler på afsenderen.
- Er man det mindste i tvivl, så lad være. Man kan også kigge på adresselinjen på afsenderen. Svindlerne er dygtige, men nogle gange er der måske et langt tal eller lignende i afsenderadressen, som ikke burde være der, siger hun.
