IT-Säkerhetsinformation

Vi har sedan länge vant oss vid att det kommer in bluffsamtal till våra mobiler och att dessa i regel kommer från ett telefonnummer med ett utlandsprefix. Dessa bluffsamtal kan handla om att någon utger sig för att vara från Microsofts support och gärna vill hjälpa till med att ”rätta till något fel” på din dator. Hjälpen kan ges först efter det att du laddat ner en programvara någonstans ifrån. Programvaran är alltid någon form av skadlig kod som ger lurendrejarna tillgång till din dator. Lurendrejarna kan andra gånger säga sig komma från något annat känt företag, med chans att den uppringde sannolikt kan ha koppling dit och gå på bluffen.

Idag såg vi ett nytt fenomen, då en anställd på UmU blev uppringd från ett svenskt 070-nummer. När h*n svarade, så visade det sig att i andra änden fanns det någon som på bruten engelska presenterade sig vara från ”Microsoft Support”.

Det är tyvärr så, att precis som när det gäller e-post, så går det att med rätt programvaror förfalska vilket telefonnummer som någon ringer ifrån. I detta fall, så anger de ett svenskt mobilnummer som avsändare istället för sitt egna utlandsnummer. Den egentliga ägaren är troligen helt ovetandes om att dess nummer används i bedrägeriet.

Om du får ett sådant här samtal, så avsluta det omedelbart. Du kan aldrig bli debiterad för någonting så länge du bara svarar i telefonen. Om det är ett svenskt nummer, så meddela irt@umu.se om vilket nummer det gäller, så kan vi förmedla numret vidare till telefonbolagen.

Om ni vill läsa mer om detta fenomen,  så Googla på ”spoofa mobilnummer” (jag ville inte skicka med länkar).

Detta är ett phishing-mejl – KLICKA INTE PÅ LÄNKEN!
This is a phishing mail – DON’T FOLLOW THE LINK!

Detta är ett phishing-mejl – KLICKA INTE PÅ LÄNKEN!
This is a phishing mail – DON’T FOLLOW THE LINK!

Detta är ett phishing-mejl – KLICKA INTE PÅ LÄNKEN!
This is a phishing mail – DON’T FOLLOW THE LINK!

Detta är ett phishing-mail och inte skickat från UmU. Länken leder till en sida som ser ut som en inloggning till O365:s webmail. Kasta mailet i papperskorgen.

This is a phishing mail and is NOT sent from UmU.

Detta är ett phishing-mejl!
This is a phishing mail!

Phishingmail som uppmanar till att gå till Danske Bank och bekräfta sina inloggningsuppgifter

Phishing mail urging to follow the link and verify account credentials with Danske Bank

Kontrollera alltid att adressen stämmer, se nedan för exempel på falsk och äkta sida för Danske Bank

Always verify the adress, se exampel below for false and correct adress for Danske Bank

FALSE, Click for larger image

CORRECT, Click for larger image

Detta är ett phishing-mejl 

This is a phishing mail

Detta är ett phishing-mejl och är INTE skickat från Umeå universitet!

This is a phishing mail and it is NOT sent from Umeå universitet!

Detta är ett phishing-mejl och är INTE skickat från Umeå universitet!

This is a phishing mail and it is NOT sent from Umeå universitet!