Phishing: Falskt meddelande om uppgradering av webbmail

Phishingmailet har en länk som ser ut att gå till https://webmail.ad.umu.se/owa/ men går i själva verket till http://umu-cas.axwebsite.com/https.webmail.ad.umu.se.htm som är en perfekt kopia av den riktiga inloggningssidan. Efter att man fyllt i användarnam och lösenord blir man omdirigerad den riktiga webbmailsidan. Åtkomst till den falska sidan har spärrats.

—-

From: IT-enheten [mailto:info@its.umu.se]
Sent: den 9 december 2015 09:35
To: Förnamn Efternamn
Subject: UmU:s webbmail uppgraderas

Personal webmail uppgraderas med vissa förbättringar som syftar till att förenkla sin webbmailtjänst.
Logga in (CAS UmU) för information om hur du kommer åt e-post. https//webmail.ad.umu.se/owa/
Den nya funktionen är i huvudsak ett sätt att skapa flera tillstånd och multi-action regler för din brevlåda för att hjälpa till att organisera e-post.
Nya e-postsystem, inklusive en kalenderfunktion (Exchange)Staff webmail upgraded with some improvements aimed at simplifying its web mail service.
Logon Staff web for information on how to access email. https//webmail.ad.umu.se/owa/
The new feature is essentially a way to create multi-condition and multi-action rules on your mailbox to help organize mails.
New email system including a calendar function (Exchange)

IT-support
Ring oss på telefon 090-786 63 00
måndag – fredag 8.30 – 16.30

Phishing: inkommande meddelande

Ett phishing som ber om användarnamn och lösenord. Även denna sida finns på en gratis-sajt för att skapa formulär.

2015-11-30 16:04:55

Sk2015-11-30 16:05:35

Phishing: Viktigt meddelande: Bekräfta ditt konto

Ett  phishing-mejl som pekar på ett formulär på en gratis-sajt. Vad vi kan se verkar den inte innehålla några virus utan vill bara ha användarnamn och lösenord.

Skarmbild fran 2015-11-30 15:59:26 Skarmbild fran 2015-11-30 15:55:54

Phishing: Administratören uppdatera

Ett nytt phishing-mejl som vill ta reda på din epost-användare och lösenord.

Skarmavbild 2015-11-26 kl. 08.59.55

Skarmavbild 2015-11-26 kl. 08.55.31

 

Phishing: problem på din sista faktura

Ett nytt phishing-mejl som utger sig för att komma från Telia och att Telia ska återbetala pengar till sina kunder. Hemsidan som phishing-mejlet försvann rätt snabbt från internet. Det var en hemsida som blivit hackad, men det fanns personer i andra änden som snabbt kunde åtgärda. 

01/11/2015
Baslik Alt
Hej,
Åtkomst till ditt konto är begränsat till följande nästa

Vi märkte att du har betalat din faktura två gånger

Din fil nr° : ”MLRT06AZ1/S99”

För att bekräfta din återbetalning Logga in nu »

Hälsningar,
Telia tjänsten
Alt Kisim
Alt Logo
Alt Kisim