G Data waarschuwt voor een groots opgezette fraudecampagne met abonnementen op Microsoft Security Essentials. Het doel is om argeloze gebruikers het geld uit de zak te kloppen.
Op de website www.security-essentials.info (
Opgepast: dit is dus een frauduleuze website!)
wordt de software aangeboden. De site lijkt qua vormgeving zo sterk op reguliere Microsoft-sites, dat hij op het eerste gezicht niet van echt valt te onderscheiden. Wanneer een bezoeker in de val trapt en zich op de site registreert, sluit hij automatisch een abonnement van drie jaar af voor € 35,94.
De homepage van de zelfbetitelde software-dealers biedt naast Microsoft Security Essentials ook andere populaire gratis software aan. In de FAQ's van de site wordt aan de geïnteresseerden medegedeeld hoe de kosten voor deze gratis software ontstaan. Dit zou zijn omdat de site niet alleen de service biedt van het ter download aanbieden van deze en andere populaire software, maar ook een '24-uurs-klantenservice' voor de duur van het abonnement.
Wanneer men klikt op 'Download now', wordt een aanmeldingsformulier getoond. Hier moet men persoonlijke gegevens en de details van de creditcard invoeren. Als dit is gedaan, wordt € 19,50 voor een eenjarig abonnement, of € 35,94 voor een driejarig abonnement geïncasseerd. Bijkomende kosten worden niet uitgesloten, want op de site staat een kleine verwijzingen naar eventueel bijkomende kosten. Deze zijn dankzij een automatisch aangevinkte optie geautoriseerd. Wie dit vinkje niet weghaalt, is zo zelfs al snel € 81,58 kwijt – voor software die door Microsoft zelf gratis wordt verspreid.
Fraude met abonnementen op internet is geen nieuw fenomeen, maar deze aanval is door de authentiek ogende URL en website erg uitgekookt. Onoplettende gebruikers kunnen daardoor gemakkelijk in de problemen komen.
Deze site is niet de enige die op een dergelijke manier werkt. Met vergelijkbare trucs worden ook freeware-producten als Open Office, Firefox, Music-downloads, iTunes, Gimp, Quicktime, Limewire, eDonkey, BitTorrent en andere gratis antivirus-producten als betaald abonnement aangeboden.
De identiteit van de uitbater van de website blijft verborgen. Informatie over de site is niet aanwezig en een WHOIS-aanvraag leidt naar een anonimiseringservice in Nederland en verdere rookgordijnen.
Opvallend is de waarschuwing die de mensen achter de site zelf geven. Onderaan de pagina staat te lezen dat de dienst vooral bedoeld is voor beginnende computeraars die daardoor veel tijd kunnen besparen. "Gevorderde computergebruikers hebben onze dienst hoogstwaarschijnlijk niet nodig," vervolgen de oplichters schijnheilig. Juridisch gezien is het geven van een dergelijke waarschuwing zeer verstandig, omdat het de vrije keuze van het slachtoffer benadrukt.
