Jag blev fundersam när jag kollade mailen i morse. Ett mail om att Skalshop inte kunnat ta betalt av mej. Jag har köpt från skalshop, men det var ca 4 år sedan. Första tanken var att någon kapat mitt konto och beställt i mitt namn. Senare undersökte jag mailet försiktigt.

Länken med https ser ju bra ut, men den leder till ett helt annat ställe www.loneteglskov.dk och inte alls https. Sidan man kommer till ser ut ungefär som skalhops och ber en mata in kreditkotsnummer och CVV kod annars:

”Note: If you dont confirm your payment information this time, we will request charge back from you!”

Men det finns ingen referens till vad jag köpt eller någon summa. Det är samma betaltjänst i design som skalshop använder.  Tittar man på meddelandets RAW SOURCE så ser man att svaraadressen inte är orders <a> skalshop.se som det ser ut att vara (Return-Path: <postmaster <a>barokfilm.dk>)

Som verifiering skickade jag ett mail till skalshop och undarde om de bluffade eller om de var utsatta för phishing. De bekräftade att det inte var från dom. Sedan funderar jag på om de har blivit av med sitt kundregister eller om det bara var en chansning att man handlat där..

Det känns lite olustigt med affärer som sparar på kund och kreditkortsuppgifter. Virtuella VISA-kort med engångsköp eller temporära kortnummer känns rätt bra att använda trots allt.

Nu åker mailet i papperskorgen..

Vill du testa om du kan känna igen phising så pröva på Paypal som verkar lite noga med säkerheten. De har en liten fiskguide. Testet hittar du här.