Alt tyder på at brevene Sony sender ut til brukerne for at de skal fornye passordet sitt er ekte. Likevel er det folk som er i tvil.(Foto: Per Ervland)
I går gjenåpnet Sony sitt Playstation Network (PSN), etter hele 26 dagers nedetid.
Stopp i passord-fornyelse
Gjenåpningen forløp ikke helt smertefritt. Klagene var mange og til dels høylydte i går kveld og i løpet av natta.
Status akkurat nå er at brukerne har problemer med å fornye sine passord. Pågangen er så stor at Sony i løpet av natta så seg nødt til å skru av hele systemet i en halvtime.
Nytt ID-tyveri?
Samtidig er det enkelte som tviler på om det virkelig er meldinger fra Sony som kommer i e-posten, eller om de kommer svindlere som forsøker å utnytte PSN-brukerne ved å sende falske anmodninger om innlogging.
En av ITavisens lesere mottok dette brevet fra adressen DoNotReply@ac.playstation.net:
Dear XXX!
To reset your PlayStation(R)Network password, please click on the link below. This link will expire in 3 hours from the time that it was sent. The link will direct you to a PlayStation(R)Network web page and allow you to enter and confirm your new password.
https://store.playstation.com/accounts/security
- Åpenbart svindelforsøk
Han mente brevet helt åpenbart var et svindelforsøk. Dette fordi avsenderen Ac.playsation.net for ham ikke så ut som en gyldig Sony-adresse, samt at linken bare har tre timers varighet.
- Jeg har ikke logget meg inn på PS3 siden PSN gikk ned. Enten er det et forsøk på å få mitt nye passord, eller så har de prøvd å logge seg inn på min konto med mitt gamle passord for å resette passordet, skriver tipseren.
Også i utlandet
Også blant utenlandske PSN-brukere diskuteres det nå om Sony-mailen kan være et svindelforsøk.
Dette fordi den kom uoppfordret - før brukeren har fått ytterligere instruksjoner om at den nye kontoen er klar. Samt at det normale er å fornye passordet via PS3, ikke via PC og nett.
Det er likevel et faktum at Sony denne gangen sender ut mail til sine PSN-kunder for å verifisere det nye passordet. Akkurat som phisherne sikkerhetsekspertene advarer mot.
Innloggingsskjema
Når man klikker på lenken i brevet, kommer man til et innloggingsskjema.
Her får man beskjed om å skrive inn en CAPTCHA-bokstavkompibasjon for å verifisere at man er en person, ikke en maskin.
Deretter skal det nye passordet skrives inn to ganger.
Tror det er ekte
ITavisens spillmedarbeider Thomas Marynowski sier at han ikke kan se noe mistenkelig med verken avsenderadressen eller nettsiden man kommer til.
– For meg ser dette ut som ekte vare, og jeg tror brukerne som mistenker noe annet tar feil. Men man kan jo aldri være 100 prosent sikker, sier Marynowski.
Han påpeker at linken i brevet går til brukerens personlige konto, og mener dette ytterligere styrker troverdigheten.
Sonos-systemet får subwoofer.
