IT-Säkerhetsinformation

Det här spammet har dykt upp i olika skepnader med formuläret hos form2go.Com ser i princip likadant ut.

==================================================================
Ämne: Exceeded Email Quota Limit
Din webmail kvot har överskridit den tillåtna kvoten.
klicka eller kopiera länken nedan i din webbläsare för att aktivera ditt webbmail konto.
http://www.form2go.com/publish/publish_form/119842
Om inte, kan resultera i uppsägning av din webbmail konto.
Tack och förlåt för besväret
Admin / Webmaster / localhost
192.168.0

Ibland går det snabbt att stänga av URL:er som försöker ta reda på användarnamn och lösenord. I detta fall kontaktade jag webb-tjänstens support via deras chat-tjänst (tacksam för 24/7-service när det skiljer i tidszoner). Jag fick svar nästan direkt och efter en kort konversation så var formuläret borta. Det känns alltid bättre att prata direkt med webb-ägaren så att man stoppar URL:en direkt i källan. Nu kan varken några av våra UmU-användare eller andra människor ge ut några uppgifter till dessa scammare.

——————————————————————————————————————————————————————–
From: Allison, Susan [mailto:susan.allison@zzz.org]
Sent: den 22 september 2013 18:58
Subject: Din webmail kvot har överskridit den tillåtna kvoten

Din webmail kvot har överskridit den tillåtna kvoten.
klicka eller kopiera länken nedan i din webbläsare för att aktivera ditt webbmail konto.

http://www.form2go.com/publish/publish_form/119355

Om inte, kan resultera i uppsägning av din webbmail konto.
Tack och förlåt för besväret
Admin / Webmaster / localhost
192.168.0

Alla spam behöver inte handla om att man ska svara på ett mail eller lägga in sina användaruppgifter via ett webb-formulär. Det finns andra sätt att komma i kontakt med lämpliga offer. Har man skrivit ut den här 3-sidiga blanketten, fyllt i uppgifterna, scannat i blanketten igen och sedan mailat den tillbaka till spammarna, så är nog risken att är ett lämpligt offer att utsätta för ett traditionellt scam.

================================================================================

Från: Google Incorporation® [mailto:noraisyah@jawi.gov.my]
Skickat: den 19 september 2013 14:57
Ämne: Powered By Google

Dear Google User,

Attached to this e-mail is your official Google+ Awareness Promotion notification for being an active user of Google Services.

Best Regards,
Matt Brittin.
CEO Google UK.

©2013 Google Corporation®

Spam riktat direkt mot UmU, men webbsidan är redan borta från internet, så den är redan oskadliggjord.

=====================================================================

Ämne: varning postanvändare

Varning: postanvändare UMU.SE,

Du har överskridit kvoten konto UMU.SE post på 250 MB och är ombedd att förlänga tidsfristen för48hours eller mer till din webbmail konto är inaktiverat UMU.SE vår databas. Bara vänligen Klickahär för att fullständig information som krävs för att öka sitt ägande till UMU.SE postkonto, 2GB.

Tack för att du använder posttjänster UMU.SE dig.

Copyright © 2013/14 UMU.SE mail Information Center….

Att detta mejl är något lurt kan man gissa då man ser att bilagan skickats som en zip-fil . Komprimerar man bilagan genom att ”zippa” den, så är chansen (eller risken – beroende på vems perspektiv man antar) större att få den igenom en antiviruskontroll. Seriösa kontakter brukar kunna skicka bilagor som PDF, DOCX, JPG eller annat format – utan att göra dem till zip-filer (om det inte finns specifika anledningar – men i regel så vet mottagaren redan om och väntar på ett sådant mejl).

Denna bilaga innehåller mycket riktigt ett virus, men så länge du inte packat upp (”unzippat”) den så gör det ingenting.

==========================================================

Från: HSBC Bank [mailto:payment.advice@hsbc.co.uk]
Skickat: den 11 september 2013 17:28
Ämne: Payment Advice – Advice Ref:[B6819050]

Dear Sir/Madam

Upon your request, attached please find payment e-Advice of wire transfer to your bank account for your reference.

Yours faithfully

HSBC

***************************************************************************
We maintain strict security standards and procedures to prevent unauthorised access to information about you. HSBC will never contact you to ask you to validate personal information such as your user ID, password, or account numbers. If you receive such a request, please call our Direct Financial Services hotline. Note: it is important that you do not provide your account or credit card numbers, or convey any confidential information or banking instructions, in your reply mail. Copyright. HSBC Corporation Limited 2013 All rights reserved.
***************************************************************************

Jag är faktiskt lite fascinerad av sådana är illa skrivna dåligt översatta phishing-mejl. Med tanke på hur mycket tid, pengar och resurser spammarna lägger ner i övrigt på sina försök, så är det nog däremot bara en tidsfråga innan dessa dåligt formulerade spam-mejl är helt utbytta mot betydligt mer korrekta och trovärdiga phishing-mejl.

Detta spam innehåller dock så många språkliga felöversättningar och felaktiga formuleringar (även på engelska) att det borde vara uppenbart att det är lurendrejeri och definitivt inte är något som Microsoft står bakom.

Några exempel:

Notificication –> Anmälan
E-mail electronic online Sweepstakes –> e-post elektroniskt nätet Utlottning
Foundation for promotion of software products, (FPS) –> Existerar inte alls
Director –> Regi

============================================
Sent: den 9 september 2013 07:56
Subject: Vinnare nr 005,

Vinnare nr 005,
Det är uppenbart att denna anmälan kommer till dig som en överraskning men vänligen hitta tid att läsa den noggrant som vi gratulerar dig över din framgång i följande officiella offentliggörandet av resultaten av e-post elektroniskt nätet Utlottning anordnas av Microsoft Corporation, i samverkan med stiftelsen för främjande av mjukvaruprodukter, (FPS) som hölls i Amsterdam-Nederländerna.
En betalning på 715.810.00 euro (Sju hundra och femton tusen, åtta hundra och tio euro bara) kommer att betalas i ditt namn.
Det är viktigt att notera att din utmärkelse släpptes med följande uppgifter knutna till den.
(1) File Number: F1267-2013
(2) Ref. Kod: KP23/857/MCL5 / CO
(3) Bidrag Nummer: MICC/97846563459/206
Framåt Ovanstående information som anges som till Microsoft Agency NL.
Microsoft Group Agency NL:
Regi: Dr.David Bengal
Kontakt E-post:   zzz@aol.com
Tel:  +31 685443018
Snart Ovanstående information tas emot via e-post till: zzz@aol.com , kommer din betalning att behandlas och betalas ut till dig.
Med vänliga hälsningar,
Mrs Angela Bank

Kört genom Google Translate för att få den engelska versionen:

Winner No. 005,
It is obvious that this notification will come to you as a surprise but please find time to read it carefully as we congratulate you over your success in the following official publication of results of the E-mail electronic online Sweepstakes organized by Microsoft Corporation, in collaboration with the Foundation for promotion of software products, (FPS) held in Amsterdam, Netherlands.
A payment of 715.810.00 Euros (Seven hundred and fifteen thousand, eight hundred and ten euros only) will be paid in your name.
It is important to note that your award was released with the following particulars attached to it.
(1) File Number: F1267-2013
(2) Ref. Code: KP23/857/MCL5 / CO
(3) Grant Number: MICC/97846563459/206
Forward The above information is provided as to Microsoft Agency NL.
Microsoft Group Agency NL
Director: Dr.David Bengal
Contact E-mail: zzz@aol.com
Tel: +31 685443018
Soon the above information received via e-mail to: zzz@aol.com, your payment will be processed and paid to you.
Sincerely,
Mrs. Angela Bank

Ett exmpel på ett bedrägeri-mejl som gått ut från ett hackat epost-konto (ej på UmU!). De mejl jag sett som försöker genomföra denna typ av bedrägeri, har alla haft nästan exakt samma ordalydelse. Hackaren har kommit åt ett epost-konto och skickar sedan mejl till alla som finns i kontots kontaktlista. Svaret går direkt till samma konto – vilket är lurigt, då det troligen är någon som man känner som man svarar till.

Det typiska för detta bedrägeriförsök som snabbt avslöjar att det är en Google-translate-översättning är användningen av tjänstenamnet Västra Unionen(Western Union).

========================================================

Ämne: Hej!

Jag hoppas att detta når dig i tid, jag gjorde en resa till Bradford, Storbritannien och min handväska blev stulen med mitt internationella pass och mina kreditkort inuti. Ambassaden är villiga att hjälpa mig att ta ett flyg utan mitt pass, jag behöver bara betala för biljetten och hotellräkningarna. Till min förfäran kan jag inte få tillgång till mina fonder utan mitt kreditkort och kontakt med min bank, men de behöver mer tid för att kunna ge mig ett nytt kort. I den här olyckliga situationen tänkte jag fråga om ett avlönings dagslån som jag kan betala tillbaka så fort som du kommer tillbaka. Jag behöver verkligen vara med på nästa flyg. jag behöver 1480 pund Berätta om Jag kan hjälpa mig genom Västra Unionen(Western Union) eftersom det är det bästa alternativet jag har. De gav mig ett temporärt pass vid ambassaden så det är inget problem, om du har pengar kan du skicka dem via den västra unionens kontor och inom 20 minuter borde de vara framme. Jag kan skicka detaljerna fö r hur fonderna kan skickas till mig.
Jag ser fram emot ditt svar.

Vänliga hälsningar,

Johan
Johan Andersson