De oplichters zouden inloggegevens hebben gebruikt die elders zijn opgehaald om de accounts van individuele Groupon-gebruikers te hacken(Afbeelding: Getty)
joey essex en stephanie pratt
Groupon-klanten worden aangespoord om hun bankrekeningen te controleren na een 'derde partij' fraudeaanval die tientallen shoppers honderden ponden uit eigen zak heeft achtergelaten in de aanloop naar Kerstmis.
De populaire winkelwebsite, die centraal stond in een nepgoederenschandaal voor het geselen van onbetrouwbare designerjuwelen, heeft een aantal klanten gewaarschuwd' accounts zijn de afgelopen weken mogelijk geschonden - en heeft de getroffenen geadviseerd om onmiddellijk contact op te nemen met het fraudeteam van het bedrijf.
Groupon-abonnee April Stratemeyer, uit Seattle, in de VS, ontving een aantal e-mailmeldingen waarin werd beweerd dat ze vorige week vier Groupon-deals uit de omgeving van Atlanta had gekocht. Nadat ze de e-mails had geopend, ontdekte ze dat de aanklachten echt waren en dat het geld inderdaad van haar bankrekening was verdwenen.
April vertelde NEWSAM Money: 'Ik heb meteen mijn accountwachtwoord gewijzigd. Ik kijk er niet naar uit om de beschuldigingen te betwisten en Groupon slechts twee dagen na Kerstmis te moeten bellen. Groupon moet de verantwoordelijkheid nemen voor hun gebrek aan cyberbeveiliging voordat dit erger wordt.'
Dichter bij huis heeft Emma Fagan uit Motherwell, Schotland £ 79 uit eigen zak achtergelaten door de beproeving.
In een gesprek met NEWSAM Money zei Emma: 'Mijn account is gehackt voor £ 79, ik heb meerdere keren geprobeerd Groupon te e-mailen en heb nog steeds niets teruggekregen.'
Klanten op sociale media-website Twitter uiten hun ongeloof sinds 1 december - toen vermoedelijk de eerste aanval plaatsvond, waarbij abonnees beweerden dat ze aankoopbevestigingsmails hebben ontvangen van de in de VS gevestigde deals-website voor items die ze niet hebben gekocht.
Groupon, dat wereldwijd meer dan 16 miljoen abonnees heeft, zegt dat er geen beveiligingsinbreuk is geweest op zijn website of app, maar het bedrijf zei dat de fraudeurs de Groupon-accounts hadden kunnen hacken van degenen van wie hun persoonlijke gegevens ergens anders waren gehackt, bijvoorbeeld via een e-mailzwendel of computerhack, zoals Yahoo's e-mailinbreuk of Deliveroo eerder dit jaar.
Dit is met name waarschijnlijk wanneer gebruikers hetzelfde wachtwoord op meerdere websites hebben gebruikt.
jenna coleman en richard madden
De verbijsterde Groupon-klant Debbie Wood plaatste een bericht op Twitter nadat criminelen haar bankrekening hadden weggevaagd - haar berooid achterlatend, slechts enkele dagen voor Kerstmis.
Een andere gebruiker, Jane Amy Morris, zei dat ze al meer dan een week wacht om haar geld terug te krijgen nadat haar account acht dagen geleden was gehackt.
De teleurgestelde klant is een van de velen die het bedrijf nu bekritiseren omdat het niet onmiddellijk reageert op zorgen over een inbreuk, waardoor klanten kwetsbaar zijn voor verdere aanvallen.
wat betekent 357?
Een woordvoerder van Groupon zei tegen NEWSAM Money: 'Ik kan bevestigen dat er geen beveiligingsinbreuk is geweest op onze website of mobiele app. Wat we echter zien is een zeer klein aantal klanten die hun account hebben laten overnemen door fraudeurs.
'Oplichters hebben een aantal manieren waarop ze uw inloggegevens voor een website kunnen verkrijgen, waaronder phishing-e-mails, trojan-aanvallen, spyware en malware.
'Door deze methoden te gebruiken, is het voor fraudeurs mogelijk om klantaccountgegevens te krijgen, in te loggen en aankopen te doen.
'Oplichters zoeken bewust naar gemakkelijke manieren om inloggegevens en wachtwoordcombinaties te raden. Een van de manieren waarop ze dit kunnen doen, is wanneer gebruikersgegevens worden gestolen door een beveiligingsinbreuk op een andere e-commercesite en vervolgens worden gebruikt om in te loggen op andere websites waar het wachtwoord van de klant hetzelfde is.
'Op deze manier zijn klanten met een zwak wachtwoord of hetzelfde wachtwoord voor meerdere websites vatbaarder voor aanvallen.'
Het bedrijf heeft klanten ook gerustgesteld dat de inbreuk 'serieus' zal worden genomen, en heeft iedereen die getroffen is dringend verzocht contact op te nemen via het Groupon Customer Support Center op www.groupon.co.uk/customer_support .
Ben ik gehackt?
Om te controleren of je bent getroffen door deze cyberaanval, is het raadzaam om in te loggen op je Groupon-account, je aankoopgeschiedenis te verifiëren en dit te koppelen aan je bankrekening.
Als u niet-herkende transacties ontdekt - hoe groot of klein ook - meld dit dan zo snel mogelijk bij uw bank en bij Groupon.
poll ladenMaakt u zich zorgen over cybersecurity?
0+ STEMMEN TOT VERDER
JANIET DOENKan ik restitutie claimen?
Groupon heeft bevestigd dat het je zal terugbetalen als je account het doelwit is van fraudeurs en geld is uitgegeven zonder je toestemming.
Een woordvoerder zei: 'Als iemand denkt dat hij het slachtoffer is geworden van een frauduleuze aanval, onderzoeken we het en als dit wordt bevestigd, blokkeren we het account onmiddellijk en storten we het geld van de klant terug.'
Hoe kan ik mezelf beschermen tegen online oplichting
Bent u bang dat uw gegevens zijn gehackt? Laat het uw bank onmiddellijk weten (Afbeelding: Getty)
grootouder betaald aan kinderopvang
In de aanloop naar Kerstmis heeft Groupon klanten gewaarschuwd om extra waakzaam te zijn. Hier zijn een reeks tips, in combinatie met de winkelwebsite en Action Fraud, om u te helpen online veilig te blijven.
Verschillende wachtwoorden hebben. Gebruik een complex en uniek wachtwoord voor elke e-mail, e-commerce website en social media outlet waar je lid van bent en wijzig dit vaak. Een wachtwoordbeheerder kan u helpen al uw wachtwoorden bij te houden.
Plaats geen persoonlijke informatie op sociale media of andere openbare sites. Deze informatie maakt het voor hackers gemakkelijk om deel te nemen aan social engineering, zoals het raden van wachtwoorden of het kunnen beantwoorden van beveiligingsvragen.
Houd uw e-mails bij. Zorg ervoor dat u uw e-mail regelmatig controleert om te controleren op wachtwoord- of e-mailwijzigingen en ongeautoriseerde aankopen.
waardevolle stukken van 50 pence
Bewaar geen bankgegevens online. Vermijd het opslaan van bankrekeninggegevens op sites die u gebruikt om aankopen te doen.
Word beschermd. Beveilig uw apparaat voordat u online gaat winkelen. Of het nu een pc, tablet of telefoon is, door het besturingssysteem en de antivirussoftware, indien geïnstalleerd, bij te werken.
Zorg ervoor dat u regelmatig uw e-mail en bankrekeningen controleert. Controleer op wachtwoord- of e-mailwijzigingen en ongeautoriseerde aankopen.
Bel uw creditcardmaatschappij. Waarschuw hen voor verdachte aankopen en laat ze uw account blokkeren.
Lees verder
