It-sikkerhedsekspert Peter Kruse, CSIS
Det er sjældent en god ting, når vi ikke får svar på vores mails. Men lige i tilfældet Jean Rodriguez er vi næsten stolte af ikke at få svar. For folkene bag Jean Rodriguez svarer dig aldrig, hvis de tror, at du er nogenlunde begavet.
Jean Rodriguez er nemlig navnet på en fiktiv svindler-persona, som har sendt en rimelig åbenlys svindelmail til Computerworld.
Den svarede vi gladeligt på for en måned siden. To gange endda.
Svindlerne er ikke dumme
Ikke nok med at vi spurgte, om vi kunne få et interview.
Vi oprettede også en falsk mailkonto og udgav os for at være en håbløs naiv internetbruger i pengenød.
Så er det vel bare at vente på, at svindlerne svarer.
Eller det troede vi, indtil vi en måned senere taler med sikkerhedsekspert Peter Kruse fra CSIS. Vi har stadig ikke hørt fra svindlerne, for i virkeligheden er det os, der slet ikke er kloge nok til at spille svindlernes spil.
“De er ikke sÃ¥ dumme, som vi gerne vil have dem til at være,” lyder det fra it-sikkerhedseksperten.
Det var ikke lige det svar, vi regnede med.
Vi har en plan
Hele vores geniale masterplan begrænser sig til at oprette en Gmail-konto og sende en hÃ¥bløs mail om vores store pengemangel, og hvor glade vi er for at have læst Jean Rodriguez tilbud om et lÃ¥n. Â
Men så let svindler man altså ikke en svindler, kan vi forstå på Peter Kruse.
Vores falske mailprofil Ingrid har faktisk modtaget en mail. Ikke fra Jean Rodriguez, men fra en tysk konto. Gerd Mittag har nemlig sendt en mail til Inngrid, kort efter vi skrev til Jean Rodriguez.
“Det er fordi, de prøver at se, om hun er i live,” forklarer Peter Kruse.
Svindlerne imponerer ikke ligefrem på det sproglige område. Foto: Skærmdump
Svindlernes to-trinsraket
Gerd skrev ganske vist kun “Test”, men vi har besluttet, at Ingrid er en velopdragen kvinde, sÃ¥ vi skrev tilbage og spurgte, hvad det var for en test, og hvem Gerd Mittag er.
Vi hørte aldrig fra Gerd Mittag igen, og det er der en god grund til, forklarer Peter Kruse.
For vi har jo nok overbevist svindlerne om, at Ingrid, eller i hvert fald ejeren af hendes mailkonto, er i live. Men er hun nu også en, som de gider at tale med?
“SÃ¥dan nogle folk er ikke dummere end, at de laver et baggrundstjek pÃ¥ dig.”
“Du skal se deres verifikationssystem som to-trins. Er det en aktiv e-mailadresse, og er det en, vi gerne vil kommunikere med? Har du en Facebook-profil, er du pÃ¥ LinkedIn og den slags som rigtige mennesker jo ofte er? SÃ¥ hvis du bare har oprettet en e-mail adresse, svarer de ikke tilbage, fordi de ikke vil spilde deres tid.”
Det er en kunst at finde ofre
Vi må indrømme, at vi brugte det meste af vores kreativitet på at døbe vores lokkedue Ingrid.
Så det er altså ikke lige blevet til profiler på Facebook og LinkedIn og et større arkiv af familiefotos, som svindlerne kan gå i svime over.
Det er helt klart en fejl, hvis vi gerne vil i kontakt med svindlerne, fortæller Peter kruse.
“Du skal have en social tilstedeværelse pÃ¥ nettet for at blive udvalgt.”
Den sociale tilstedeværelse kan ikke klares med en sølle mailkonto, kan vi nu forstå. Slet ikke hvis man som os er en uopfindsom type, der bare hopper ind på Gmail.
Svindlerne ved nemlig udmærket selv, hvor hurtigt og nemt det er at oprette en mailkonto til lejligheden. Derfor er de meget mere velvillige overfor mere specialiserede mail-konti som arbejdsmails og lignende.
“For svindlerne er det en kunst at finde de folk, hvor de kan mærke, at der er potentiale for at fÃ¥ penge ud. Det handler om tre ting. Penge, penge og penge. SÃ¥ du kan godt forvente skepsis og baggrundstjek fra dem.”
Læs også: Mand bag ny type Nigeriabrevs-trick står til 30 års fængsel