IT-Säkerhetsinformation

Varning för det som på nätet kallas för CEO-fraud, dvs bedrägeri mot de som är ekonomiansvariga och har rätt att bevilja banköverföringar. Jag har bytt ut avsändare och mottagare i exemplet nedan, men originalmailet gav illusionen att komma från en Chef vid UmU, fast det egentligen skickats från en helt annan epost-adress.

Bedragaren vill att handläggaren ska göra en utbetalning snarast, så att du inte hinner dubbelkolla fakta, utan ska handla lite i panik för att vara din chef till lags.

Gå inte på sådana här lurförsök. Kommer det en liknande begäran så kontrollera alltid – helst muntligt/telefon/Skype – att uppgifterna verkligen stämmer.  Hade du svarat på detta mail så hade svaret gått till fwd.adm.director@ceo2privatemail.com vilket inte har något alls med UmU att göra.  

Från: Chef UmU
Skickat: den 9 november 2016 09:49
Till: Ekonomiansvarig UmU
Ämne: SV: Förfrågning

Hej

Kan du göra en banköverföring till Slovakia idag?

Best Regards…

Chef UmU

Spotify Free verkar ha problem med att deras annonser försöker ladda ner skadlig programvara. IDG har skrivit om detta.

Vi har användare som har drabbats av detta på UmU, så det finns läge att vara uppmärksam. Om du blir hänvisad till en extern sajt och blir ombedd att ladda ner programvara därifrån så:
1. Acceptera ingen som helst nedladdning av främmande programvara.
2. Avinstallera Spotify Free.
3. Scanna datorn och kontrollera så att ingen främmande programvara har laddats ner.

Detta mail har gått ut till flera UmU-anställda, som blivit konfunderade och funderat på om det är ett spam eller inte. Jag har varit i kontakt med Retendo och de säger att breven skickats ut av misstag och att de håller på att åtgärda felet. 

Från: noreply@retendo.com [mailto:noreply@retendo.com]
Skickat: den 3 oktober 2016 12:48
Till: Användare UmU <anv.efternamn@umu.se>
Ämne: Ansökan godkänd

Din ansökan om ledighet har beviljats.

Detta kommer inte från UmU. Det är spam och ska kastas. Tyvärr leder denna länk till en inloggningssida som är nästan en exakt kopia av vår CAS-loggning.
This is not sent from UmU. It’s spam and should be deleted. Unfortunately the URL ends up at an almost exact copy of UmU’s CAS login page.

Detta är ett phishing-mejl och har INTE skickats från UmU.
This is a phishing mail and has NOT been sent from UmU.

Ett nytt phishing som försöker lura att det är cas.umu.se som du loggar in på. Detta är INTE ett äkta mail och det har INTE skickats från UmU. Det ska kastas i papperskorgen.

A phishing mail that tries to fool you to log in to a fake cas.umu.se. This is NOT a real mail and it’s NOT sent from UmU. It should be deleted.

Från: Umeå University <cubsgolf@lightningspeed.net>

Ämne: Umeå University Webmail : Account Verification Alert.‏

Datum: 4 juli 2016 12:19:27 CEST

Till: undisclosed-recipients:;

 

Dear User,

Your Umeå University E-mail Account is due for upgrade.

Kindly upgrade immediately to avoid E-mail Account suspension or shut down.

Click here to upgrade now; https://cas.umu.se/login?service=https://www.portal.umu.se/uPortal/Login&locale=en

Note-: Please kindly upgrade your Umeå University E-mail Account immediately, failure to do so will lead to account suspension.

Regards,
| Customer Service Webmail.. .
© Umeå University 2016. All rights reserved.

Ett phishing-mejl som vill få dig att tro att du blir av med din e-post inom kort. Vi kommer troligen att se många sådana här under sommaren, då det är ont om folk på institutionen.

A phishing mail that wants you to believe that you will lose your email very soon. We will probably see many of these during the Summer when lots of people is on vacation.

Ett fult phishing-försök där de försöker lura oss att logga in på en länk som ser misstänkt lika ut cas.umu.se. Istället försöker de skicka oss till cas.umiu.es. Kasta i papperskorgen.

This is an ugly try to fool you to log in to cas.umiu.es, thinking that it really is cas.umu.se. Just delete the mail.

Vill varna extra för denna fake-faktura från Telia som kan infektera din dator med ransomware.
An extra warning for this fake Telia mail which may infect your computer with ransomware.

Ett rätt välgjort phishing-mejl som utger sig för att vara från Telia. 
A well made phishing mail that looks as it is from Telia.