IT-Säkerhetsinformation

Ett exmpel på ett bedrägeri-mejl som gått ut från ett hackat epost-konto (ej på UmU!). De mejl jag sett som försöker genomföra denna typ av bedrägeri, har alla haft nästan exakt samma ordalydelse. Hackaren har kommit åt ett epost-konto och skickar sedan mejl till alla som finns i kontots kontaktlista. Svaret går direkt till samma konto – vilket är lurigt, då det troligen är någon som man känner som man svarar till.

Det typiska för detta bedrägeriförsök som snabbt avslöjar att det är en Google-translate-översättning är användningen av tjänstenamnet Västra Unionen(Western Union).

========================================================

Ämne: Hej!

Jag hoppas att detta når dig i tid, jag gjorde en resa till Bradford, Storbritannien och min handväska blev stulen med mitt internationella pass och mina kreditkort inuti. Ambassaden är villiga att hjälpa mig att ta ett flyg utan mitt pass, jag behöver bara betala för biljetten och hotellräkningarna. Till min förfäran kan jag inte få tillgång till mina fonder utan mitt kreditkort och kontakt med min bank, men de behöver mer tid för att kunna ge mig ett nytt kort. I den här olyckliga situationen tänkte jag fråga om ett avlönings dagslån som jag kan betala tillbaka så fort som du kommer tillbaka. Jag behöver verkligen vara med på nästa flyg. jag behöver 1480 pund Berätta om Jag kan hjälpa mig genom Västra Unionen(Western Union) eftersom det är det bästa alternativet jag har. De gav mig ett temporärt pass vid ambassaden så det är inget problem, om du har pengar kan du skicka dem via den västra unionens kontor och inom 20 minuter borde de vara framme. Jag kan skicka detaljerna fö r hur fonderna kan skickas till mig.
Jag ser fram emot ditt svar.

Vänliga hälsningar,

Johan
Johan Andersson

Lurigt phishingmail som utger sig för att komma ifrån Microsoft. Den uppmärksamme som fått detta mail ser dock att länken leder till en helt annan hemsida som inte har ett dugg med Microsoft att göra. Denna gång är den falska hemsidan upplagt på ett svenskt företags (hackade) server.

========================================================================================

Attention;
In compliance with the email upgrade instructions from Microsoft Corporation and your email domain host, all unverified email accounts would be suspended for verification.
To avoid suspension of your email account, and also to retain all email contents, please perform a one time automatic verification by completing the online verification form.
Please CLICK HERE for the online verification form.
As a confirmation of complete and successful verification, you shall be automatically redirected to your email web page.
Please do this for all your email accounts.
Thank you.

Email Support Team.
© 2013 Microsoft Corporation.

Som användare kan man inte längre förlita sig på att automatisk system kan sköta filtreringen till 100%. Så länge vi har den mail-hantering som vi har idag, så kommer det att slinka igenom spam, phishing och falska brev. Att få ett spam-mejl i sin inbox är inte farligt – inget händer så länge man inte klickar på en länk och fylle i uppgifter eller att man svarar på mejlet. Spammarna har fullt sjå att hantera de som verkligen ger sig tillkänna.

Sajten är rapporterad till sajt-innehavaren.

======================================================================
Sent: den 10 september 2013 08:39
Subject: BRÅDSKANDE

Spamfilter är inte perfekta och framför allt de spamfilter man sätter upp i sin lokala klient kan markera helt korrekta mejl som spam och kasta dem i Skräpkorgen. Ta också som reglebunden vana att kontrollera din Skräpkorg, så att du inte missar korrekta mail.

Att klicka på en URL i ett spam-mail kan innebära att du blir utsatt för skadlig kod som försöker laddas ner till din dator då du besöker webbsidan. Se därför till att ditt antivirusprogram alltid är uppdaterat.

Sämsta phishing-mailet på länge.

Plats verifiering
Säkerhetsfrågor: Din senaste inloggning plats, har datumet 2013/09/05 inte erkänts.
Du måste kontrollera din plats med detaljer genom att följa instruktionerna nedan.
Plats Verifiering
© SEB 2013 · 09-05-2013

Location verification
Security issues: Your last login place, date 05.09.2013 has not been recognized.
You need to verify your site with details by following the instructions below.
Location Verification
© SEB 2013 · 09-05-2013

Spammarna vet precis när de ska skicka sina mail och ofta sker det under tider då beredskapen är log: Fredagkväll, lördag, söndag eller storhelger. Det tar då längre tid innan någon hinner reagera och stoppa deras avsändr-adresser och falska webbsajter.

Det är inte farligt att få ett spam-mail i sin brevlåda. Det krävs att du gör en aktiv åtgärd, för att spammarna ska kunna veta att du finns. Det är bara att radera mejlet, så händer inget mer.
Skicka gärna en kopia till irt@umu.se, om det verkar vara något nytt spam eller försök till phishing, så att vi kan arbeta med det.