IRT-bloggen

IRT har fått in flera anmälningar där mejlet felaktigt ser ut att vara från Umeå universitet. Idag har vi fått in följande bedrägerimejl riktat mot anställda på institutionen Pedagogik:

Ämnesrad: SNABB SVAR

Godmorgon (Namn på person anställd hos UMU)
Är du ledig nu eller om en timme eller så?
(Namn på chef)
Skickat från min iPhone

Vi vill påminna om att titta på vilken e-postadress som avsändaren använder. De senaste försöken kommer från mejladressen rosemarymalico@gmail.com men även fler adresser kan förekomma. Mejl från avsändare utanför UMU får en etikett i Outlook som säger att mottagaren är ”Extern”.

Var uppmärksam på att en genuin UMU-mejladress inte kommer visas som extern.

MVH IRT

IRT vill varna för ett mejl som felaktigt påstås vara från Umeå universitets rektor. Idag har vi fått in följande bedrägerimejl:

Ämnesrad: FW: Investeringsförslag och Instruktioner för Banköverföring

Hej (Namn på UMU-anställd),

Hoppas allt är bra med dig. Jag ville bara meddela att jag idag behöver göra en internationell banköverföring i samband med en investering.

Skulle du kunna ordna en banköverföring på 30 000 EUR så snart som möjligt? Låt mig veta, så skickar jag dig instruktionerna för överföringen.

Stort tack på förhand,

Tora Holmberg

Skickat från min iPhone

Mejlet innehåller även ett påstående om att rektorn vill genomföra banköverföringen vilket förstås är påhittat, det är falskt. Syftet med att inkludera den ”vidarebefordrade” texten handlar om att försöka manipulera mottagaren till att tro att mejlet är legitimt genom att visa upp en påstådd mejlkorrespondens:

——– Vidarebefordrat meddelande ——–

Från: Tora Holmberg

Till: Andrew Cheng <andrew.cheng@bankingcircle.com>

Ämnesrad: Investeringsförslag och Instruktioner för Banköverföring

Datum: 15 maj 2025, 12:30

Hej Andrew,

Tack för att du skickade denna information! Jag ska gå igenom den och återkomma med min feedback inom kort.

Jag har bett Emma, min ekonomichef, att genomföra banköverföringen. Jag håller dig uppdaterad så snart det är klart.

Vi hörs snart,

Tora Holmberg

Från: Andrew Cheng <andrew.cheng@bankingcircle.com>

Till: Tora Holmberg

Ämnesrad: Investeringsförslag och Instruktioner för Banköverföring

Datum: 15 maj 2025, 11:30

Bästa Tora Holmberg,

I bilagan hittar du investeringsförslaget med potentiella möjligheter för ytterligare investeringar, baserat på dina mål och din riskprofil.

Jag har också bifogat instruktioner för att genomföra en banköverföring som möjliggör dessa investeringar. Vänligen se PDF-filen med insättningsinstruktionerna. När överföringen är genomförd, skicka gärna en bekräftelse för vår dokumentation.

Tveka inte att höra av dig om du har några frågor eller behöver ytterligare hjälp.

Med vänliga hälsningar

Vi vill påminna om att titta på vilken e-postadress som avsändaren använder. De senaste försöken kommer från mejladressen office.mails2k6@t-online.de men även fler adresser kan förekomma. Mejl från avsändare utanför UMU får en etikett i Outlook som säger att mottagaren är Extern.

Vänligen notera: ett mejl som på riktigt skickats från en UMU-mejladress kommer inte visas som extern.

MVH IRT