IT-Säkerhetsinformation

Om du lämnar ut ditt användarnamn och lösenord till en phishing-sajt så sätter de igång att använda din webmail samma dag, men frågan är om du kan bli av med ännu mer info? Ja, självklart är det så. Det är ditt CAS-lösenord som du loggar in med på din mail, så har spammarna dessa uppgifter i sin hand i klartext, så kan de på precis samma sätt som dig logga in på alla andra tjänster där dessa inloggningsuppgifter används. CAS-kontot är bland den viktigaste nyckeln du har och den måste skyddas oerhört noga. Det ska aldrig, aldrig, aldrig lämnas ut via mail eller anges på en okänd webb-plats.

Ibland går det snabbt att stänga av URL:er som försöker ta reda på användarnamn och lösenord. I detta fall kontaktade jag webb-tjänstens support via deras chat-tjänst (tacksam för 24/7-service när det skiljer i tidszoner). Jag fick svar nästan direkt och efter en kort konversation så var formuläret borta. Det känns alltid bättre att prata direkt med webb-ägaren så att man stoppar URL:en direkt i källan. Nu kan varken några av våra UmU-användare eller andra människor ge ut några uppgifter till dessa scammare.

——————————————————————————————————————————————————————–
From: Allison, Susan [mailto:susan.allison@zzz.org]
Sent: den 22 september 2013 18:58
Subject: Din webmail kvot har överskridit den tillåtna kvoten

Din webmail kvot har överskridit den tillåtna kvoten.
klicka eller kopiera länken nedan i din webbläsare för att aktivera ditt webbmail konto.

http://www.form2go.com/publish/publish_form/119355

Om inte, kan resultera i uppsägning av din webbmail konto.
Tack och förlåt för besväret
Admin / Webmaster / localhost
192.168.0

Alla spam behöver inte handla om att man ska svara på ett mail eller lägga in sina användaruppgifter via ett webb-formulär. Det finns andra sätt att komma i kontakt med lämpliga offer. Har man skrivit ut den här 3-sidiga blanketten, fyllt i uppgifterna, scannat i blanketten igen och sedan mailat den tillbaka till spammarna, så är nog risken att är ett lämpligt offer att utsätta för ett traditionellt scam.

================================================================================

Från: Google Incorporation® [mailto:noraisyah@jawi.gov.my]
Skickat: den 19 september 2013 14:57
Ämne: Powered By Google

Dear Google User,

Attached to this e-mail is your official Google+ Awareness Promotion notification for being an active user of Google Services.

Best Regards,
Matt Brittin.
CEO Google UK.

©2013 Google Corporation®

Spam riktat direkt mot UmU, men webbsidan är redan borta från internet, så den är redan oskadliggjord.

=====================================================================

Ämne: varning postanvändare

Varning: postanvändare UMU.SE,

Du har överskridit kvoten konto UMU.SE post på 250 MB och är ombedd att förlänga tidsfristen för48hours eller mer till din webbmail konto är inaktiverat UMU.SE vår databas. Bara vänligen Klickahär för att fullständig information som krävs för att öka sitt ägande till UMU.SE postkonto, 2GB.

Tack för att du använder posttjänster UMU.SE dig.

Copyright © 2013/14 UMU.SE mail Information Center….

Att detta mejl är något lurt kan man gissa då man ser att bilagan skickats som en zip-fil . Komprimerar man bilagan genom att ”zippa” den, så är chansen (eller risken – beroende på vems perspektiv man antar) större att få den igenom en antiviruskontroll. Seriösa kontakter brukar kunna skicka bilagor som PDF, DOCX, JPG eller annat format – utan att göra dem till zip-filer (om det inte finns specifika anledningar – men i regel så vet mottagaren redan om och väntar på ett sådant mejl).

Denna bilaga innehåller mycket riktigt ett virus, men så länge du inte packat upp (”unzippat”) den så gör det ingenting.

==========================================================

Från: HSBC Bank [mailto:payment.advice@hsbc.co.uk]
Skickat: den 11 september 2013 17:28
Ämne: Payment Advice – Advice Ref:[B6819050]

Dear Sir/Madam

Upon your request, attached please find payment e-Advice of wire transfer to your bank account for your reference.

Yours faithfully

HSBC

***************************************************************************
We maintain strict security standards and procedures to prevent unauthorised access to information about you. HSBC will never contact you to ask you to validate personal information such as your user ID, password, or account numbers. If you receive such a request, please call our Direct Financial Services hotline. Note: it is important that you do not provide your account or credit card numbers, or convey any confidential information or banking instructions, in your reply mail. Copyright. HSBC Corporation Limited 2013 All rights reserved.
***************************************************************************

Jag är faktiskt lite fascinerad av sådana är illa skrivna dåligt översatta phishing-mejl. Med tanke på hur mycket tid, pengar och resurser spammarna lägger ner i övrigt på sina försök, så är det nog däremot bara en tidsfråga innan dessa dåligt formulerade spam-mejl är helt utbytta mot betydligt mer korrekta och trovärdiga phishing-mejl.

Detta spam innehåller dock så många språkliga felöversättningar och felaktiga formuleringar (även på engelska) att det borde vara uppenbart att det är lurendrejeri och definitivt inte är något som Microsoft står bakom.

Några exempel:

Notificication –> Anmälan
E-mail electronic online Sweepstakes –> e-post elektroniskt nätet Utlottning
Foundation for promotion of software products, (FPS) –> Existerar inte alls
Director –> Regi

Vinnare nr 005,
Det är uppenbart att denna anmälan kommer till dig som en överraskning men vänligen hitta tid att läsa den noggrant som vi gratulerar dig över din framgång i följande officiella offentliggörandet av resultaten av e-post elektroniskt nätet Utlottning anordnas av Microsoft Corporation, i samverkan med stiftelsen för främjande av mjukvaruprodukter, (FPS) som hölls i Amsterdam-Nederländerna.
En betalning på 715.810.00 euro (Sju hundra och femton tusen, åtta hundra och tio euro bara) kommer att betalas i ditt namn.
Det är viktigt att notera att din utmärkelse släpptes med följande uppgifter knutna till den.
(1) File Number: F1267-2013
(2) Ref. Kod: KP23/857/MCL5 / CO
(3) Bidrag Nummer: MICC/97846563459/206
Framåt Ovanstående information som anges som till Microsoft Agency NL.
Microsoft Group Agency NL:
Regi: Dr.David Bengal
Kontakt E-post:   zzz@aol.com
Tel:  +31 685443018
Snart Ovanstående information tas emot via e-post till: zzz@aol.com , kommer din betalning att behandlas och betalas ut till dig.
Med vänliga hälsningar,
Mrs Angela Bank

Kört genom Google Translate för att få den engelska versionen:

Winner No. 005,
It is obvious that this notification will come to you as a surprise but please find time to read it carefully as we congratulate you over your success in the following official publication of results of the E-mail electronic online Sweepstakes organized by Microsoft Corporation, in collaboration with the Foundation for promotion of software products, (FPS) held in Amsterdam, Netherlands.
A payment of 715.810.00 Euros (Seven hundred and fifteen thousand, eight hundred and ten euros only) will be paid in your name.
It is important to note that your award was released with the following particulars attached to it.
(1) File Number: F1267-2013
(2) Ref. Code: KP23/857/MCL5 / CO
(3) Grant Number: MICC/97846563459/206
Forward The above information is provided as to Microsoft Agency NL.
Microsoft Group Agency NL
Director: Dr.David Bengal
Contact E-mail: zzz@aol.com
Tel: +31 685443018
Soon the above information received via e-mail to: zzz@aol.com, your payment will be processed and paid to you.
Sincerely,
Mrs. Angela Bank