IT-Säkerhetsinformation

Ett nytt phishing som försöker lura att det är cas.umu.se som du loggar in på. Detta är INTE ett äkta mail och det har INTE skickats från UmU. Det ska kastas i papperskorgen.

A phishing mail that tries to fool you to log in to a fake cas.umu.se. This is NOT a real mail and it’s NOT sent from UmU. It should be deleted.

Från: Umeå University <cubsgolf@lightningspeed.net>

Ämne: Umeå University Webmail : Account Verification Alert.‏

Datum: 4 juli 2016 12:19:27 CEST

Till: undisclosed-recipients:;

 

Dear User,

Your Umeå University E-mail Account is due for upgrade.

Kindly upgrade immediately to avoid E-mail Account suspension or shut down.

Click here to upgrade now; https://cas.umu.se/login?service=https://www.portal.umu.se/uPortal/Login&locale=en

Note-: Please kindly upgrade your Umeå University E-mail Account immediately, failure to do so will lead to account suspension.

Regards,
| Customer Service Webmail.. .
© Umeå University 2016. All rights reserved.

Ett phishing-mejl som vill få dig att tro att du blir av med din e-post inom kort. Vi kommer troligen att se många sådana här under sommaren, då det är ont om folk på institutionen.

A phishing mail that wants you to believe that you will lose your email very soon. We will probably see many of these during the Summer when lots of people is on vacation.

Ett fult phishing-försök där de försöker lura oss att logga in på en länk som ser misstänkt lika ut cas.umu.se. Istället försöker de skicka oss till cas.umiu.es. Kasta i papperskorgen.

This is an ugly try to fool you to log in to cas.umiu.es, thinking that it really is cas.umu.se. Just delete the mail.

Vill varna extra för denna fake-faktura från Telia som kan infektera din dator med ransomware.
An extra warning for this fake Telia mail which may infect your computer with ransomware.

Ett rätt välgjort phishing-mejl som utger sig för att vara från Telia. 
A well made phishing mail that looks as it is from Telia.

En databas med lösenord som stals från Linkedin för ca 4 år sedan, finns nu till salu på internet. Det är inte bara Linkedin som drabbats under åren utan det finns fler stulna databaser med användaruppgifter som cirkulerar ute på nätet. T.ex. Adobe har varit drabbat och där gick de själva ut och uppmanade sina användare att byta lösenord.

Det finns en sajt som försökt sammanställa de öppna databaser som finns ute på internet.
Sajten heter: ’;–have i been owned? och finns här. Där kan du ange din epost-adress och se om det finns någon träff för just dig.

Om du skulle hitta igen din epost-adress bland de hackade kontona, så byt omedelbart lösenord på kontot.

Generella tips är att aldrig använda samma lösenord på mer än ett ställe. Det finns utmärkta lösenordshanterare numera att köra på din dator, så du behöver inte försöka komma ihåg dina lösenord utantill. Det har därför aldrig varit så enkelt som nu att ha både långa och krångliga lösenord.

Detta är ett phishing-mejl, som kan raderas.
This is a phishing mail. Just delete it.

Det här visar hur lurigt det numera är med spam och phishing-mejl. Min första tanke då jag fick detta i min mejlbox var att det handlade om ett spam. Det kom ett nästan precis likadant tidigare i veckan. En titt till gjorde att jag insåg att det kom från ”ad.umu.se” och att det inte innehöll någon länk att klicka på. Mycket riktigt så låg jag på gränsen till att få full mailbox och behöver rensa och/eller utöka den. 

This is just to show how difficult it is nowadays, to filter real mails from spam. When I saw this in my inbox,  my first thought was that it was a spam. A second look made me notice that it was sent from ”ad.umu.se” and that there was no link to follow.  My mailbox really was (almost) full and actions have to been taken (reduce mails or enlarge quota).

Phishing-mejl. Bara att kasta bort.
This is a phishing mail. Just delete it.