IT-Säkerhetsinformation

IRT har fått in en anmälan på ett bedrägeriförsök via ett mejlutskick:

Avsändare påstås vara: Umeå universitet Kontosäkerhet (no-reply@ummu.se)
Mejladressens suffix med ”@ummu”.se är snarlik Umeå universitets i syfte att lura mottagaren att tro att det kommer från umu.se. Varianter av ”umu” kan även förekomma, så var försiktig. Endast ”umu.se” är äkta.

Innehållet är enligt följande:

SÄKERHETSAVISERING

Vi registrerade en inloggning på ditt Umu-konto från en enhet vi inte känner igen. Om det inte var du bör du omedelbart säkra ditt konto.

Konto: mejladress för den person som tog emot bedragarmejlet
Enhet: Dator eller annan enhet. Exempelvis: Windows-dator (Chrome)
Plats: Stad i Sverige. Exempelvis: Umeå, Sverige
Tid: Datum och tid. Exempelvis: 2026-10-22 17:39

Sedan finns det en knapp som säger ”Säkra mitt konto”.

Tryck inte på några länkar eller knappar i mejlet.

Vänligen se skärmdump för mer info.

/ IRT

IRT har fått in rapporter om mejlutskick som felaktigt påstås vara från den nyligen pensionerade chefen för Bildmuseet vid Umeå universitet:

Från: accessworkoff@gmail.com
Till: Anställd <fornamn.efternamn@umu.se>

Hej, är du upptagen just nu? Jag har ett ärende som jag vill hantera diskret. Jag tar inte emot telefonsamtal, så vänligen svara endast via e-post. Jag sitter i möte för tillfället. Tack.

Katarina Pierre
Museichef

Svara inte på mejlet. Utifrån vad vi sett i tidigare liknande mejl så är detta tal om nätfiske där mottagaren av mejlet uppmanas att köpa presentkortskoder och sedan vidarebefordra dessa till bedragaren.

Vi vill påminna om att titta på avsändarens e-postadress och reagera med tillförsikt om avsändaren uttryckligen inte vill bli kontaktad personligen: anledningen är att personen annars skulle bli avslöjad som bedragare. Notera också att mejl från avsändare utanför UMU får en ”Extern”-etikett i Outlook.

Var uppmärksam på att en genuin UMU-mejladress inte kommer visas som extern.

IRT har fått in anmälningar där en avsändare av ett mejl uppmanar mottagaren att svara på ett suspekt mejl som uppmanar dig att kostnadsfritt uppgradera ditt e-postkonto. Vänligen se nedan:

Från: Emine Sever <e.sever@iku.edu.tr>
Datum: onsdag, 23 september 2026 09:01
Ämne: RE: Uppdatering av konto

Bäste användare,
 
Ditt e-postkonto kunde inte uppgraderas automatiskt till den senaste versionen av Outlook – med ytterligare 10 GB gratis lagringsutrymme – på grund av nyligen genomförda serveruppdateringar.
 
KLICKA HÄR för att uppgradera kostnadsfritt.
 
Detta steg är obligatoriskt för att undvika avbrott i tjänsten. Om du inte genomför uppgraderingen kommer ditt konto att stängas av tillfälligt.
 
Vi ber om ursäkt för besväret.
 
Kundtjänst,
Helpdesk

Avsändarens förhoppning är att mottagaren ska klicka på länken, vilket leder personen till en webbsajt kontrollerad av bedragaren.

Svara inte på mejlet! Välj istället att rapportera det som Skräppost i Outlook. Beroende på vilken version av Outlook du använder så kan metoden variera. Om du når din e-post via webbläsaren så högerklickar du på mejlet och väljer Rapportera > Rapportera nätfiske.

Använder du Outlook via mobil enhet eller installerad e-postklientmjukvara, flytta mejlet till mappen med Skräppost-mejl.

Vi har fått information om en säkerhetsrisk i videokonferensmjukvaran Zoom Workplace for Linux. Det drabbar specifikt användare av operativsystemet Linux. Linux clipboard (urklipp) blir tillgänglig för Zoom som standard.

En stark rekommendation är därför att inte ha känsliga uppgifter i urklipp, så som lösenord, medan den klienten är aktiv, eftersom Zoom annars får ta del av dessa lösenord.

OBS! Vi har i nuläget inga uppgifter om att Windows-användare och Mac-användare är drabbade.

IRT har fått in ytterligare anmälningar där mejlet felaktigt ser ut att vara från någon anställd vid Umeå universitet:

• Where are you presently

Från: Förnamn Efternamn <professor53mail@gmail.com>
Till: Anställd <fornamn.efternamn@umu.se>
Ämne: Where are you presently?

(Innehållet är blankt)

• Hope to hear from you soon

Hello,
 
Please let me know when you’re available. I look forward to hearing from you soon.
Thank you.
 
Best,
Prof. <Namn på UMU-anställd>
 
Head of department

Svara inte på mejlen. Detta är ett exempel på nätfiske där avsändaren väntar på svar. Därefter ges instruktioner om att köpa något till bedragaren, oftast ett dyrt presentkort.

Vi vill påminna om att titta på avsändarens e-postadress. De senaste försöken kommer från mejladressen deanemail89@gmail.com men även fler adresser kan förekomma. Mejl från avsändare utanför UMU får en ”Extern”-etikett i Outlook.

Var uppmärksam på att en genuin UMU-mejladress inte kommer visas som extern.

Vi på IRT uppmanar anställda som använder en iPhone som jobbmobil att vänligen installera telefonens senaste tillgängliga programuppdatering.

Anledningen är att det har tillkännagivits en mycket allvarlig sårbarhet i telefonens operativsystem iOS som går under namnet Darksword.

Hur du installerar senaste programuppdateringen

1. Gå till Inställningar > Allmänt.
2. Tryck på Programuppdatering.
3. Du kommer se ett meddelande om att en uppdatering är tillgänglig. Tryck på Programuppdatering tillgänglig.
4. Tryck på Uppdatera nu (visas enbart om en uppdatering finns tillgänglig att hämta).

Inställningar > Allmänt > Programuppdatering > Programuppdatering tillgänglig > Uppdatera nu

En iPhone som blivit uppdaterad till senaste versionen kommer istället meddela att iOS redan är uppdaterat.

Använder du en gammal iPhone-modell?

Enligt den information som finns att tillgå när detta skrivs, så drabbas inte iPhone-modeller som kör iOS 17 eller äldre.

IRT har fått in flera anmälningar där mejlet felaktigt ser ut att vara från någon anställd vid Umeå universitet:

Från: Förnamn Efternamn <deanemail89@gmail.com>

Skickat: Tisdag, 3 mars 2026 9:57

Till: Anställd <fornamn.efternamn@umu.se>

Ämne: Where are you presently?

Svara inte på mejlet. Detta är ett exempel på nätfiske där avsändaren väntar på svar. Därefter ges instruktioner om att köpa något till bedragaren, oftast ett dyrt presentkort.

Vi vill påminna om att titta på avsändarens e-postadress. De senaste försöken kommer från mejladressen deanemail89@gmail.com men även fler adresser kan förekomma. Mejl från avsändare utanför UMU får en ”Extern”-etikett i Outlook.

Var uppmärksam på att en genuin UMU-mejladress inte kommer visas som extern.

IRT har fått in flera anmälningar där mejlet felaktigt ser ut att vara från Umeå universitet. Idag har vi fått in följande innehåll i ett bedrägerimejl riktat mot anställda:

Från: directoremail903@gmail.com
Skickat: den 19 februari 2026 11:15
Till: Förnamn Efternamn fornamn.efternamn@umu.se
Ämne: Are you free?

Svara inte på mejlet. Detta är ett exempel på nätfiske där avsändaren väntar på att mottagaren ska besvara mejlet. Därefter kommer mottagaren att få instruktioner om att köpa något till bedragaren, oftast ett dyrt presentkort.

Vi vill påminna om att titta på vilken e-postadress som avsändaren använder. De senaste försöken kommer från mejladressen directoremail903@gmail.com men även fler adresser kan förekomma. Mejl från avsändare utanför UMU får en etikett i Outlook som säger att mottagaren är ”Extern”.

Var uppmärksam på att en genuin UMU-mejladress inte kommer visas som extern.

IRT har fått in anmälningar där ett mejl riktat mot anställda felaktigt påstås vara från Umeå universitets rektor, enligt följande:

Från: Prof. Tora Holmberg kontorpast@gmail.com
Datum: lördag, 14 februari 2026 13:34
Till: <UMU-anställd>
Ämne: Förnamn Efternamn

Är du tillgänglig? Jag har en brådskande uppgift till dig. Jag är på väg till
ett möte just nu. Inga samtal, så svara bara på min e-post.

Prof. Tora Holmberg
Rektor

Svara inte på mejlet. Detta är ett exempel på nätfiske där avsändaren väntar på att mottagaren ska besvara mejlet. Därefter kommer mottagaren att få instruktioner om att köpa något till bedragaren, oftast ett dyrt presentkort.

Vi vill påminna om att titta på vilken e-postadress som avsändaren använder. De senaste försöken kommer från mejladressen kontorpast@gmail.com men även fler adresser kan förekomma. Mejl från avsändare utanför UMU får en etikett i Outlook som säger att mottagaren är ”Extern”.

Var uppmärksam på att en genuin UMU-mejladress inte kommer visas som extern.

IRT har fått in flera anmälningar där en avsändare av ett mejl uppmanar mottagaren att svara på ett suspekt mejl som påstår att det finns ”en brådskande begäran som behöver tas om hand”. Vänligen se nedan:

Från: professorheademail005@gmail.com
Datum: fredag, 13 februari 2026 15:09
Ämne: I have an urgent request that needs your attention

Det finns inget innehåll i mejlet. Bedragarens förhoppning är att mottagaren ska svara på mejlet för att försöka få reda på mer. Om mejlet besvaras så går det att förvänta sig att ett bedrägeriförsök startar.

De flesta mejl vi tar emot handlar om att mottagaren uppmanas att köpa presentkort för en stor summa pengar. Ibland i Euro-valuta och i vissa fall listas summan i svenska kronor.

Svara inte på mejlet! Välj istället att rapportera det som skräpmejl i Outlook. Beroende på vilken version av Outlook du använder så kan metoden variera. Om du når din e-post via webbläsaren så högerklickar du på mejlet och väljer Rapportera > Rapportera nätfiske. Använder du Outlook via mobil enhet eller installerad e-postklientmjukvara, flytta mejlet till mappen med Skräppost-mejl.