IT-Säkerhetsinformation

Jag har under eftermiddagen skickat ut ett mail till ett antal av våra användare (anställda och studenter) med uppmaning om att byta sina lösenord hos Adobe. Man har någon gång i tiden angett en epost-adress för sitt Adobe-konto som finns hos UmU. Många känner inte till att de har ett konto hos Adobe, men uppenbarligen så finns det något gammalt konto, som man använt för länge sedan och glömt bort. Adobe har funnits med länge…

För att verifiera att din epost-adress finns med kan du titta på sidan: Adobe has been hacked

Vi har skrivit om detta förut och Adobe har också skickat ut ett varningsmail, men många mottagare tolkade det mailet som ett spam.

Har du fått ett mail av mig idag så bör du absolut byta lösenordet till det konto som hur har på Adobe.

Om du har glömt lösenordet så fungerar det som det brukar:

• Surfa till  http://www.adobe.se
• Välj ”Logga in”
• Välj ”Problem med att logga in”
• Ange din epost-adress
• Klicka på ”Återställ lösenordet”

Om du tror dig ha samma lösenord på ditt CAS så byter du det på:
https://www.servicedesk.its.umu.se/MyPages/Default.aspx

Och givetvis byter du lösenord på alla andra sidor som du vet med dig att du har använt samma lösenord på som till Adobe.

Maria – IRT / UmU

Det här mailet har kommit med samma text men med hänvisning till olika sajter.
Denna phishing-URL ligger med all sannolikhet på en hackad WordPress-installation. Ett typ-exempel på vad som kan hända om man inte regelbundet uppdaterar sin WordPress.

=========================================================

Ett typiskt phishing-mail som jag denna gång klipper in en skärmdump av.

================================================================

Klickar man på länken i mailet så kommer man till en sida som ser ut så här:

Din brevlåda har överskridit det lagringsutrymme som bestämts av administratören, är du skyldig att validera ditt e-postkonto eller misslyckande kommer att leda till immedaite stängning av din e account.To återaktiverar ->klicka här

Eftermiddagens phishing-försök!

==========================================================

Lokalisering autentisering

Din senaste inloggning plats har inte erkänts

Du måste kontrollera din plats med detaljer genom att följa instruktionerna nedan.

Plats Autentisering

© SEB 2013 · 08-11-2013

Ett spännande phishing-mail med den längsta URL jag har sett – allt för att lura användaren. Lur-länken går till en domän som heter: anandarvillkor.info men sedan har man skapat subdomäner så att adressen blir:

www.blocket.se.kreditkortsuppgifter.payexform.dll.verifiering.blocketkonto.session.paketetaterbetalningen.kreditkort.anvandarpageid.kfasfk.cgi.anvandare.informationen.konto.payexidsession.kortbetalning.svara.kontoverifiering.anandarvillkor.info

* puh *

============================================================================================

Från: Blосkеt.sе <svara.inte@blocket.se<mailto:svara.inte@blocket.se>>
Ämne: Blосkеts Kundservice: Bеlоpp Åtеrbеtalas SEK 300,00

[https://trustly.com/blocket/img/logo-blocket.png]<https://www.blocket.se>

Hej,

Med målet att förbättra kvalitén på de tjänster vi erbjuder våra användare, förbehåller Blocket.se<http://Blocket.se> sig rätten att regelbundet kontrollera giltigheten för de uppgifter som använts för transaktioner genomförda på Blocket.se<http://Blocket.se>.
Vi har uppmärksammat att ditt kort, vid din senaste transaktion, debiterades med ett extra belopp på 300 kr. För att få tillbaka detta belopp ber vi dig att klicka på följande länk och åter mata in de betalningsuppgifter som använts vid transaktionen på Blocket.se<http://Blocket.se>
________________________________

Belopp Återbetalas:   SEK 300.00

https://www.blocket.se/konto/form&kr=300<http://www.blocket.se.avandar.kr300.anandarvillkor.info>
<http://www.blocket.se.avandar.kr300.anandarvillkor.info>

Återbetalningen av det aktuella beloppet kommer att genomföras inom 24 timmar.

Hälsningar
Blocket.se<http://Blocket.se>
________________________________

Blocket.se<http://Blocket.se> – Sveriges största köp & sälj marknad
105 18 Stockholm
Org nr 556610-3429

Ett phishingmail där man utger sig för att vara Telia och där man vill lura till sig kreditkortsuppgifter.

——————————

Från: ”info@” <telia-admin user.swe1admin@info.se>
Ämne: Problem till din faktura : 02-0126984577684
Datum: 17 oktober 2013 10:27:13 CEST

Hej!

Åtkomst till ditt konto är begränsat eftersom vi har märkt att du har betalat din faktura tva ganger på samma gång, och det är på grund av ett tekniskt fel.

När du bekräftar informationen på kortet, kommer vi att återbetala till ditt konto

Detaljer :
Beställningsnummer : 02-0126984577684
Mobile operator: Telia
Betalas av : Kreditkort
Status : Väntar på återbetalning

Återbetala process:

1 -ladda ner det bifogade dokumentet och öppna den i ett webbläsarfönster.
2 -öppnad kommer du bli ombedd att följa en uppsättning instruktioner.

Tack för ditt förtroende,
Vi ses snart på www.telia.se

Detta mail har skickats automatiskt. Snälla, inte svara, skulle din förfrågan inte verkställas.
Telia se @ 2013
———————————–

Laddar man ner dokumentet får man upp en förfalskad webbsida:

Det verkar populärt att försöka lura till sig kontokortsuppgifter:

————————————-

From: Kontrollera med Visa / Mastercard SecureCode [mailto:ncustomersupport@visaserver1283.se]
Sent: den 20 oktober 2013 13:58
Subject: Du har ett Privat meddelande!

Kära Kontrollera med Visa / Mastercard SecureCode medlem,
Du har ett Privat meddelande!
Klicka här för att läsa meddelandet

* Svara inte på detta mail, eftersom ditt svar inte kommer att erhållas. Detta är en
automatiska meddelanden om nya säkerhetsåtgärder meddelanden
Copyright 2013 Verify By Visa / Mastercard SecureCode ALL RIGHTS RESERVED.
————————————-

Klickar man på länken får man upp en förfalskad sida:

Phishingmail där man vill ha dina bankuppgifter:

————————

Från: S|E|B | Skandinaviska Enskilda Banken <kundserviceseb@seb.se>
Ämne: Verified by Visa eller MasterCard SecureCode löpt ut
Datum: 20 oktober 2013 18:01:18 CEST

Verified by Visa eller MasterCard SecureCode löpt ut
För att återaktivera Verified by Visa / MasterCard SecureCode, klicka på länken nedan:
https://swp2.vv.sebank.se/cgi-bin/pts3/wow/wo20.c1010.f001?I=j
Ditt lösenord kommer omedelbart att återaktiveras efter att formuläret är ifyllt.
————————

Klickar man på länken bör man få upp en varning i webbläsaren om att sajten är blockerad:

Ännu ett phishingmail:

————————-

Från: ”elba.ramirez@jalisco.gob.mx” <elba.ramirez@jalisco.gob.mx>
Ämne: Bekräfta ditt KONTO.
Datum: 21 oktober 2013 11:51:06 CEST

Detta meddelande är från UPPGRADERA messaging center för alla ägare e-postkonto. Vi håller på att uppgradera vår databas och e-postkonton centrum. Vi tar bort alla oanvända e-postkonto för att skapa utrymme f ör nya konton. För att förhindra att ditt konto från att inaktiveras m åste du uppdatera den.
Bekräfta ditt KONTO
Klicka här:
Varning! Alla konto ägare som vägrar att uppdatera hans eller hennes konto inom två dagar efter mottagandet av detta e-postmeddelande kommer att förlora hans eller hennes konto permanent.
Copyright © 2013. Alla rättigheter reserverade,
————————-

Klickar man på länken får man upp följande sida: