Svindlere foretrekker bettingsider over datingsider

Svindlere etterligner i økende grad bettingsider og oddsleverandører for å lure folk til å oppgi betalingskort eller installere skadevare – og ifølge tall fra cybersikkerhetsselskapet Group-IB skjer dette merkbart oftere enn etterligning av datingsider. Denne artikkelen forklarer hva forskningen faktisk viser, hvorfor pengespill på nett er et attraktivt mål for kriminelle, hvordan angrepene foregår i praksis, og hva du konkret kan gjøre for å beskytte deg.

Viktige punkter

  • Betting foran dating: Svindlere etterlignet bettingsider og oddsleverandører tydelig oftere enn datingsider i phishing i første halvår 2020, ifølge Group-IB.
  • 9 304 falske sider blokkert: En økning på rundt 9 % fra året før.
  • Hengelåsen lurer deg: 69 % av phishing-sidene brukte kryptert SSL/TLS-tilkobling, opp fra 33 % – så hengelåsen er ingen garanti for at siden er ekte.
  • Målet er penger og data: Spionprogrammer (43 %), nedlastere (17 %), bakdører (16 %) og banktrojanere (15 %) dominerte skadelige e-poster, mens løsepengevirus falt til rundt 1 %.
  • Bransjen selv er utsatt: DDoS-angrep og datainnbrudd rammet flere spillselskaper, blant andre SBTech og BetUS.
  • Du kan beskytte deg: Skriv adressen selv, slå på tofaktor, bruk oppdatert antivirus og vær skeptisk til bonuslenker i e-post.

Hva Group-IB-rapporten faktisk fant

Group-IB registrerte en kraftig økning i falske nettsider knyttet til pengespill i løpet av første halvår 2020. Selskapets avdeling CERT-GIB blokkerte totalt 9 304 phishing-ressurser i denne perioden – en økning på rundt 9 prosent sammenlignet med året før. Phishing er forsøk på å lure deg til å oppgi sensitiv informasjon, som passord eller kortnummer, ved å etterligne en tjeneste du stoler på.

Et av de mest oppsiktsvekkende funnene handler om trygghetsfølelsen vi får av en hengelås i nettleseren. Andelen falske nettsider som brukte en kryptert SSL/TLS-tilkobling (hengelås-symbolet) steg fra 33 prosent til 69 prosent på bare et halvt år. Tidligere flagget nettlesere ofte sider uten gyldig sertifikat som usikre, men når svindlerne nå kjøper eller skaffer sertifikater i stor skala, forsvinner dette varselet – og den lille hengelåsen er derfor ikke lenger noen garanti for at en side er ekte.

Når vi ser på hvilke merkevarer de falske sidene utga seg for å være, toppet nettbaserte tjenester og nettbutikker listen med rundt 46 prosent, fulgt av e-postleverandører (24 prosent) og finansinstitusjoner (11 prosent). Betalingstjenester, sosiale nettverk, oddssider og datingsider utgjorde resten. Nettopp her ligger artikkelens poeng: ifølge Group-IB dukket bettingsider og oddsleverandører opp tydelig oftere enn datingsider blant de etterlignede kategoriene. Du kan lese sammendraget i en rapport fra cybersikkerhetsselskapet Group-IB.

Hvorfor retter svindlere seg mot bettingsider?

Bettingsider er attraktive mål fordi de kombinerer penger, hastverk og følelser i én og samme tjeneste. Hos en oddsleverandør ligger det ofte et betalingskort eller en e-lommebok klar, kundene er vant til å sette inn penger raskt, og mange logger inn impulsivt når en kamp nærmer seg. Det gjør det lettere for en svindler å få et offer til å handle før det tenker seg om.

  • Direkte tilgang til penger: En spillkonto er i praksis en lommebok. Får svindleren tak i innloggingen eller kortopplysningene, kan saldoen tømmes eller kortet misbrukes umiddelbart.
  • Hyppige transaksjoner: Innskudd og uttak skjer ofte, så en ekstra «bekreft betaling» eller «verifiser kontoen din» vekker mindre mistanke enn i andre tjenester.
  • Tidspress og bonuser: Kampanjer, «gratis spinn» og tidsbegrensede odds spiller på hastverk – akkurat det følelsesregisteret phishing er avhengig av.
  • Mange useriøse aktører: Bransjen har et stort antall nettsteder av varierende kvalitet, noe som gjør det enklere å gjemme en falsk side blant de ekte.

Vil du forstå hvor stor risikoen egentlig er når du spiller, har vi en egen gjennomgang av hvor trygt det er å spille online.

Slik fungerer phishing mot bettingkunder

Angrepene følger stort sett det samme mønsteret: offeret lokkes til en falsk side som ser ekte ut, og skriver inn opplysninger som sendes rett til svindleren. Det skjer gjerne på to måter.

Falske nettsider med ekte hengelås

En falsk bettingside kan være en nesten perfekt kopi av den ekte, med logo, farger og et domenenavn som ligner (for eksempel med en liten skrivefeil eller et ekstra ord). Fordi stadig flere av disse sidene nå bruker SSL/TLS, vises hengelåsen som normalt. Skriver du inn brukernavn, passord og kortnummer, havner alt hos den kriminelle – som enten tømmer kontoen eller selger opplysningene videre.

Skadelige e-poster og vedlegg

Den andre veien inn er e-post. Du får en melding som ser ut til å komme fra en oddsleverandør – om en «bonus som venter», en «mislykket utbetaling» eller en «konto som må bekreftes» – med en lenke eller et vedlegg. Lenken fører til den falske siden, mens vedlegget kan installere skadevare på maskinen din. Group-IB fant at nesten 70 prosent av skadelige vedlegg var pakket i arkivfiler (som ZIP), mens resten var forkledd som dokumenter eller programfiler.

Hvilken skadevare gjemmer seg i e-postene?

Innholdet i skadelige e-poster endret seg markant i 2020. Der annenhver skadelig e-post inneholdt løsepengevirus (ransomware) i andre halvdel av 2019, falt denne andelen til rundt 1 prosent i første halvår 2020. Årsaken er at de som står bak løsepengevirus i stor grad har gått fra brede masseutsendelser til målrettede angrep mot enkeltbedrifter, der utbetalingene er langt større.

I stedet dominerte skadevare laget for å stjele informasjon:

  • Spionprogrammer (spyware) – 43 %: Programmer som i det skjulte samler inn passord, tastetrykk og betalingsdata.
  • Nedlastere – 17 %: Små programmer som ikke gjør stor skade selv, men som laster ned og installerer mer skadevare etterpå.
  • Bakdører – 16 %: Gir angriperen skjult fjerntilgang til maskinen din.
  • Banktrojanere – 15 %: Spesialiserte programmer som retter seg mot nettbank og betalingsløsninger.

Fellesnevneren er at målet som regel er penger eller data som kan selges videre. Derfor er et oppdatert sikkerhetsprogram viktig uansett hvor forsiktig du er – se vår oversikt over hva en moderne antivirusløsning kan gjøre for deg.

Sjekkliste: slik avslører du en falsk bettingside

  • Domenenavnet har skrivefeil, ekstra ord eller en uvanlig endelse.
  • Du kom til siden via en lenke i e-post, SMS eller en annonse – ikke ved å taste adressen selv.
  • Siden presser deg med «siste sjanse»-bonuser, nedtelling eller trusler om stengt konto.
  • Du blir bedt om å «bekrefte» kort- eller innloggingsinformasjon på nytt uten god grunn.
  • Språket er påfallende dårlig, eller logoer og farger ser litt «av».
  • Siden mangler synlig lisensinformasjon eller troverdig kontaktinformasjon.
  • Betalingen skal skje på en uvanlig måte eller til en annen mottaker enn forventet.

Tips: Kjenner du igjen ett eller flere av punktene, stopp. Lukk siden, gå til den offisielle appen eller nettadressen manuelt, og kontakt kundeservice hvis du er i tvil.

Angrep mot bransjen selv: DDoS og datainnbrudd

Det er ikke bare kundene som rammes – selve spillselskapene er under press. Pengespill og dataspill ble blant de mest utsatte målene for tjenestenektangrep (DDoS) i 2020, ifølge sikkerhetsselskapet Nexusguard. Et DDoS-angrep oversvømmer en nettside med så mange forespørsler samtidig at den blir utilgjengelig for vanlige brukere, og brukes ofte til utpressing eller sabotasje.

Flere konkrete hendelser i 2020 viser hvor sårbar bransjen er. Plattformleverandøren SBTech ble slått ut i mars 2020 etter et forsøk på løsepengevirus-angrep, noe som tok en rekke amerikanske oddssider offline i flere dager. Omtrent samtidig ble det amerikanske oddsselskapet BetUS rammet av gruppen bak «Maze»-løsepengeviruset, som stjal interne data for å presse selskapet for penger.

Også etablerte casinoer er utsatt. Allerede i 2014 ble Las Vegas Sands rammet av et ødeleggende angrep som amerikanske myndigheter senere tilskrev Iran; angriperne tok seg inn via VPN-tilgangen til konsernets casino i Bethlehem i Pennsylvania og slettet data på en rekke systemer. Og i 2020 måtte Sugar Creek Casino i Oklahoma stenge midlertidig etter en «nettverkssikkerhetshendelse» i helgen rundt Labor Day. Derfor blir bettingsider og gamblingoperatører rådet til å sørge for at ansatte tar grunnleggende forholdsregler før de klikker på lenker eller åpner vedlegg.

Slik beskytter du deg mot svindel på bettingsider

Du kan redusere risikoen betydelig med noen enkle vaner, uten å være teknisk ekspert. Nøkkelen er å stoppe opp før du klikker, og å gjøre det vanskelig for en svindler å utnytte opplysningene dine selv om de skulle komme på avveie.

  • Skriv adressen selv: Gå til bettingsiden ved å taste adressen i nettleseren eller bruke et bokmerke – ikke via lenker i e-post, SMS eller annonser.
  • Kontroller domenet nøye: Se etter skrivefeil, ekstra ord eller uvanlige endelser i nettadressen. Hengelåsen alene sier ingenting om at siden er ekte.
  • Slå på tofaktorautentisering: Da holder det ikke for svindleren å ha passordet ditt. Les mer om grunnleggende kontosikkerhet som sterke passord og tofaktor.
  • Bruk et oppdatert antivirusprogram: Det stopper mange av nedlasterne, spionprogrammene og banktrojanerne som gjemmer seg i vedlegg.
  • Vurder en VPN på åpne nett: En VPN krypterer trafikken din på usikret Wi-Fi. Se hvorfor du bør bruke en VPN – og husk at den ikke beskytter mot phishing i seg selv.
  • Betal smart: Bruk betalingsløsninger med god svindelbeskyttelse, og følg med på kontoutskriftene dine.

Vil du ha en mer komplett gjennomgang av trygge vaner, har vi samlet råd i guiden om hvordan du spiller trygt og sikkert på nett.

Vanlige feil folk gjør

De fleste som blir lurt, gjør det ikke fordi de er uforsiktige, men fordi svindelen spiller på vaner og hastverk. Disse feilene går igjen:

  • Å stole blindt på hengelåsen: Mange tror en kryptert side alltid er ekte. Som Group-IB-tallene viser, bruker nå flertallet av phishing-sider gyldig SSL/TLS.
  • Å klikke på bonuslenker i e-post: «Gratis innskudd» og «siste sjanse»-tilbud er klassiske agner som utnytter frykten for å gå glipp av noe.
  • Å gjenbruke passord: Lekker passordet ett sted, prøver svindlere det automatisk på spillkontoer, e-post og nettbank.
  • Å spille på useriøse eller ulisensierte sider: Nettsteder uten gyldig lisens har sjelden den sikkerheten og det forbrukervernet seriøse aktører må ha.
  • Å hoppe over oppdateringer: Utdatert operativsystem, nettleser eller antivirus gir skadevaren nettopp de hullene den leter etter.

Hvem bør være ekstra oppmerksom?

Alle som setter inn penger på spillkontoer bør ta forholdsreglene over, men noen grupper er mer utsatt enn andre. Nye spillere som ikke kjenner igjen de ekte sidene, og personer som spiller impulsivt eller under tidspress, er lettere å lure. Det samme gjelder de som ofte spiller på mobil via lenker i varsler og meldinger, eller som bruker samme passord på flere tjenester. Spiller du jevnlig, er det verdt å sette av litt tid til å sikre kontoene dine én gang for alle – det tar mindre tid enn å rydde opp etter en tømt konto.

Ansvarsfraskrivelse

Denne artikkelen handler om nettsikkerhet og er kun til informasjon. Den er verken en oppfordring til å spille om penger eller økonomisk rådgivning. Pengespill på nett har en aldersgrense på 18 år, og i Norge er det kun Norsk Tipping og Norsk Rikstoto som har lisens til å tilby pengespill. Opplever du eller noen du kjenner problemer med spill, kan du få gratis og anonym hjelp hos Hjelpelinjen for spilleavhengige på telefon 800 800 40.

Vanlige spørsmål (FAQ)

Hvorfor etterligner svindlere bettingsider oftere enn datingsider?

Fordi bettingsider gir raskere tilgang til penger. Der ligger det betalingskort og saldo klare, transaksjoner skjer hyppig, og kunder er vant til å bekrefte innskudd fort. Ifølge Group-IB dukket oddssider derfor opp tydelig oftere enn datingsider blant de etterlignede kategoriene i første halvår 2020.

Er en nettside trygg bare fordi den har hengelås?

Nei. Hengelåsen betyr kun at tilkoblingen er kryptert, ikke at eieren er seriøs. Group-IB fant at 69 prosent av phishing-sidene brukte SSL/TLS i H1 2020, opp fra 33 prosent året før. Du må fortsatt kontrollere at domenenavnet er korrekt.

Hva skjer hvis jeg oppgir kortinformasjon på en falsk bettingside?

Opplysningene sendes direkte til svindleren, som kan tømme kontoen, handle med kortet eller selge dataene videre. Sperr kortet hos banken umiddelbart, bytt passord, og følg med på kontoutskriftene. Har du tofaktorautentisering, er risikoen for kontokapring lavere.

Beskytter antivirus og VPN meg mot phishing på bettingsider?

Delvis. Et antivirusprogram stopper mye av skadevaren i vedlegg og kan blokkere kjente svindelsider, mens en VPN krypterer trafikken på åpne nett. Men ingen av delene hindrer deg i å skrive passordet ditt inn på en falsk side – derfor er egen årvåkenhet og tofaktor fortsatt viktigst.

Hvordan vet jeg om en bettingside er ekte?

Gå til siden ved å taste adressen selv eller bruke et bokmerke, kontroller domenet for skrivefeil, se etter gyldig lisens, og vær skeptisk til uventede e-poster om bonuser eller «kontoproblemer». Er du i tvil, logg inn via den offisielle appen eller kontakt kundeservice direkte.

Logo
Login/Register access is temporary disabled
Compare items
  • Total (0)
Compare
0