Artikelkategori: 

Uncategorized

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Curabitur vehicula efficitur urna, eu dapibus magna aliquet sed. Cras sit amet purus quis enim blandit sollicitudin. Proin id magna vitae sem maximus semper eu eget libero. Vestibulum sit amet fermentum nisi, vel finibus metus.

Phishing: Unexpected sign-in attempt

09:37, 7 november 2014

Lägger upp en kopia av detta phishing-mejl som  handlar om iTunes igen. Sajten redan är rapporterad av andra och ger en varning om man försöker surfa till den.

Phishing: ID839922: Vi har ett problem med ditt konto

11:51, 5 november 2014

Det har kommit ett antal phishing-mejl idag med mer välgjorda sidor än att det bara är ett standardformulär. Webbsidorna läggs istället upp på en hackad server och blir därmed mer trovärdiga. Detta riktar sig till OKQ8:s kunder

=========================================================================================

Från: OK-Q8 [mailto:serverokq8@okq.se] 
Skickat: den 5 november 2014 11:04
Ämne: ID839922: Vi har ett problem med ditt konto

Kära kund,

Detta är ett automatiskt meddelande för att informera dig om att vi upptäckte ett inloggningsförsök till ditt konto från en okänd enhet igår.

Plats: Nicaragua
IP: 190.212.80.225
Latitud, Longitud: 12.1508-86.2683
Anslutning via: TELEMATIX/ENITEL Lokal tid: 2014 08:29 PM (UTC -06:00) IDD-kod: 505 
Väderstation: MANAGUA (NUXX0004) 
Användningstyp: Telgua

Var detta du?
Om så är fallet kan du bortse från resten av detta e-postmeddelande.

Om det inte var du, vänligen följ länken nedan:
http://www.okq8.se-jsskntnzv.zzzzenterprises.com/kort-okq8-se/index.php?srv83f8d8s78
Vi begär att du verifierar dig som kontoinnehavare och blockerar sedan alla framtida försök från regionen/landet.

Var inte orolig!
Ingen fick åtkomst till ditt konto!
Vi vill bara skydda din OKQ8-kontoinformation från potentiella framtider risker.

Tack, 
Kundservice.
Copyright © 2014 OK-Q8 AB

Phishing: We have processed your request !

11:37, 5 november 2014

Ett phishing-mejl som hänvisar till iTunes. Hemsidan är obehagligt bra kopierad från Apple.

====================================================

Från: iTunes [mailto:cameron@cropservices.co.uk] 
Skickat: den 5 november 2014 11:19
Ämne: We have processed your request !

iTunes

You just changed your password and security questions for your iTunes Apple Store, based upon the information you supplied.

Please keep your security questions safe.

If you suspect that someone else knows or has changed your password, please reset it so nobody else can sign in to your account.

To do so, just enter your username on the password-assistance page.

Your new Passpord is :  Sparks1 

Thanks for using our services

Apple Team

Phishing: iSA Audit no:1034012388320 (invalid or incomplete)

09:57, 5 november 2014

Varnar för detta phishing, då det är lurigt formulerat.

Phishing: brådskande

09:37, 5 november 2014

Spam som inte kommer från ITS. Bara att kasta i papperskorgen.

=====================================================================================

Från: Lehtinen Mervi [mailto:mervi.lehtinen@esh.se] 
Skickat: den 5 november 2014 09:23
Till: Lehtinen Mervi
Ämne: SV: brådskande

Din brevlåda har överskridit det lagrings som bestämts av administratören, måste du bekräfta din e-postkonto eller misslyckande kommer att leda till immedaite nedläggning av ditt e-postkonto. För att validera -> KLICKA HÄR

Phishing: ID9002292: Kundnöjdhetsundersökning – 900 SEK

13:03, 3 november 2014

Nej, nej, nej! Detta är inte Blocket som skriver och du kommer inte att få 900 kronor om du fyller i formuläret. Du får istället dina uppgifter stulna (jag har inte klickat på knappen ”Nästa”, men gissar på att de frågar efter ditt kreditkortsnummer på nästa sida).

======================================================================================================

From: Blocket Sverige <blocket@secure.se>
Date: v.45 måndag den 3 november 2014 11:06
Subject: ID9002292: Kundnöjdhetsundersökning – 900 SEK Hej,
du har blivit utvald av Blocket.se att delta i vår snabba och enkla undersökning.
I gengäld belönas du med 900,00 SEK – Bara för din tid!
Det gynnar alla att hjälpa oss bättre förstå hur våra kunder känner. 
Med den insamlade informationen kan vi göra en rad förändringar för att förbättra och utöka våra tjänster.
Den kommer att lagras i vår säkra databas under högst 3 dagar medan vi bearbetar resultaten av denna rikstäckande undersökning. 
* För att avsluta enkäten, vänligen klicka här. 
All information du förser oss med är icke-känslig och anonym. 
Ingen del av den lämnas till tredje part. 
————————————————————————————————–
V.v. svara inte på detta meddelande.
Om du har några frågor, vänligen använd vårt kontaktformulär. 
————————————————————————————————–
Blocket.se – Sveriges största köp & sälj marknad
Tjänsteleverantör:
Blocket AB
105 18 Stockholm
Org nr 556610-3429

Phishing: Your Mailbox Has Been Attacked

09:51, 3 november 2014
Ett till phishing-mejl som vill komma åt användarnamn/lösen till våra mailboxar. ========================================================= From: ”Elwood, William R.” <elwoodw1@southernct.edu> Date: 1 Nov 2014 16:12:58 CET Subject: Your Mailbox Has Been Attacked Help-desk is currently Migrating your outlook account to Microsoft Exchange 2014. With the introduction of Internet Explorer 9, Outlook Express has apparently been removed from the installation package on our Message Center. Please ” CLICK HERE ” To Activate Your Account and Migrate to the new Microsoft Exchange 2014. Regards, Help Desk (@)2014. All Rights Reserved.

Phishing: Log On attempts location in Nigeria.

07:01, 24 oktober 2014
Ett fejk-mail! Bara att slänga i papperskorgen =============================================================== Från: ”Mastro, Laurie” <LaurieSM@LeeSchools.Net>
Datum: 23 oktober 2014 13:08:51 CEST
Ämne: Log On attempts location in Nigeria. Attn: Faculty/Student/Teacher/Administrative.Our latest IP Security upgrades discovered an irregular Log On attempts on your account from another location in Nigeria. Our limited access security requires you to Fill in the details below your Account ownership If not your account will be blocked for  sending emails or receiving  within 2 hours.

Clink Here To Re update 

HelpDesk@web.mail.us Help Desk.

Phishing: IT-Helpdesk-tjänsten

12:30, 23 oktober 2014
Har rapporterat även denna sajt till deras support och vi hoppas den försvinner från nätet snabbt. ======================================================================== Från: ”MEtherton@polk.edu” <MEtherton@polk.edu>
Datum: 23 oktober 2014 10:51:53 CEST
Ämne: IT-Helpdesk-tjänsten Kära Mail konto användare din postlåda är full.
465MB       500MB
Nuvarande storlek/maximal storlek
Postlådan kan inte längre skicka meddelanden. Vänligen minska storleken på postlådan. Klicka här<http://zzzstreet.wix.com/adminupgrade>: att minska storleken på postlådan.
________________________________
Please Note: Due to Florida’s very broad public records law, most written communications to or from College employees regarding College business are public records, available to the public and media upon request. Therefore, this email communication may be subject to public disclosure.
Save a tree – Think before you print this email

Phishing: Kontakta DHL för leverans av din check

14:01, 16 oktober 2014

Detta spam har vällt in idag, med lite olika rubriker. Det tar en stund för vårt spamfilter att reagera och spammarna är duktiga på att hitta vägar för att spammen ska uppfattas som riktiga och slinka igenom. Obehagligt är det också att de försöker slå mynt av äkta olyckor för att göra det hela mer trovärdigt.
Det är bara att kasta mejlet i papperskorgen.

================================================================================================

Från: Mrs Patricia Erne [patricia@baillarge.net]
Skickat: den 16 oktober 2014 12:51
Ämne: Kontakta DHL för leverans av din check

Hälsningar till dig

Jag är säker på att detta mail skulle komma till dig som en överraskning
eftersom vi aldrig har träffat förut och du skulle därför fråga varför jag
har beslutat att välja dig bland de många Internet-användare i världen,
beskrev just jag kan inte säga varför jag har valt dig men var inte orolig
för jag kommer i fred och något mycket positivt är på väg att hända med
ditt liv just nu och andras liv genom dig om bara du kan ta hand noga läsa
och smälta meddelandet nedan.

Innan jag gå vidare, låt mig ge er lite av min biografi, jag är mor Mrs
Patricia Ernest, 87 år gammal kvinna och hustru till Late Sir
Thompson, Ernest,, som dog i en flygolycka på måndag den 7 september 1998
GMT 15:22 NL medan theywere flyger från New York till Genève. Se hemsida
nedan för mer information.

http://www.cnn.com/WORLD/9809/swissair.victims.list/index.html

Efter döden av min man jag blev chef för sin investering och nu är jag
gammal och svag gjorde jag har beslutat att tillbringa resten av mitt liv
i min Ranch innan jag äntligen lämna världen, men innan döden av min man
Vi hade en plan för att använda de sista dagarna i våra liv för att skänka
hälften av vad vi har arbetat för de mindre privilegium och välgörenhets
hem och den andra hälften för vår egen skull, familjemedlemmar och nära
vänner, och det är så olyckligt gjorde min man inte är vid liv idag för
att göra detta med mig och jag är mycket svag och gammal nu, därför har
jag beslutat att göra denna filantropiska arbete för min sena make.

För närvarande har jag velat ut nästan hälften av våra tillgångar till
flera välgörenhets hem och till några av de mindre privilegium i olika
countries.Despite avtalet mellan min sena make och att ge stöd till
eftersatta, så vi kom överens att göra stödet till åtmin individ har vi
inte träffas tidigare i livet på grund av att när vi var fortfarande ung i
livet vi får in anonym hjälp på individuella vi visste inte och har inte
kunna Vilket vi veta till datum, påverkan som vi fick från att söka gest
fick oss att göra detsamma.

Jag beklagar att det gjorde du aldrig kommer att få chansen att känna mig:
att jag just har avslutat uppdraget som min man och jag HAR ENATS före sin
plötsliga död och du råkade vara mottagaren av vår sista vilja, därför jag
behöver du gör mig en tjänst genom att acceptera vårt erbjudande.

Jag satt in någon fond i summan av 1,800,000.00 (en miljon åttahundratusen
euro) med DHL NL fyra veckor sedan att leverera till dig, men jag var
mycket sjuk så jag inte kunde skicka ett mail till idag. vad du behöver
göra nu är att kontakta DHL kurirtjänst NL så snart som möjligt för att
veta när de kommer att leverera ditt paket till you.For din information,
har jag betalat för att leverera Charge, försäkringspremie och Clearance
Certificate avgift till check visning gjorde det inte är en drog pengar
eller tänkt att sponsra Terroristattack i ditt land
Du måste kontakta DHL EXPRESS NL nu för leverans av din check med
informationen nedan;

Kontaktperson: Mr Greg Cohen
E-postadress: dhlexpres.nl@aim.com
Adress: DHL EXPRESS SERVICE CENTRE, Terminalweg 36
3821 AJ Amersfoort Nederländerna

Återigen, är du inte betala för att leverera Charge, försäkringspremien
och Clearance Certificate avgift till Check: för att jag redan har betalat
för dem, de enda pengar du förväntas betala är 1160 € för säkerheten
förande av check så far.I skulle ha betalat avgiften men företaget
insisterade jag skulle inte för att de inte vet när du är klar kommer att
kontakta dem och för att undvika göra invändningar ilska eller ytterligare
cost.You är att bekräfta nedanstående information till dem för att undvika
misstag på leverans.

Postadress:
Full Namn:
Direkt telefonnummer:
Ålder:

Nedan är säkerhetsbevarande kod (POST/Ee30742520NL) för ditt förslag, är
det att du så närvarande det till dem för kontroll innan delivery.Please,
försök att kontakta dem så fort du får detta mail för att undvika
ytterligare så delay.Be Meddelas gjorde jag inte längre kommer att läsa
min e-post eller surfa på internet som jag gått i pension helt Samtal från
omvärlden till min ranch, just nu har jag inget att göra med bilar, e-post
och andra lyx, all vidare korrespondens bör lämnas till budfirman för
leverans av din check till dig.

Med vänlig hälsning
Mrs Patricia Erne

OM BLOGGEN

IT-Säkerhetsbloggen publicerar löpande varningar från Umeå universitets Incident Response Team (IRT) om aktuella nätfiskeförsök och bedrägerier riktade mot universitetets anställda. Bloggen hjälper dig att känna igen och hantera misstänkta mejl, telefonsamtal och andra säkerhetshot.

Har du fått konstig e-post?

Anmäl abuse: abuse@umu.se

Prenumerera

Få meddelanden om nya statusar direkt i din inkorg

Prenumeration är endast möjlig från universitetsnätverket.