IRT-bloggen – Sida 51 – IRT vid Umeå universitet informerar om aktuella IT-säkerhetsfrågor

Phishing: Cambro Tillgång

11:19, 24 september, 2014/i Info /av Maria Edblom Tauson

Ett mycket lurigt phishing-mejl, men där sajten som användaren luras att försöka logga in på är borta från internet. Vill dock blogga om det i alla fall, utifall att fler liknande försök dyker upp. Notera att URL:en landar i domänen cas.umu.se.vcae.tk. Mycket lurigt och väl dolt bland en massa annan kod.

============================================================================

Från: Janet Wallmark [mailto:janet.wallmark@umu.se]
Skickat: den 18 september 2014 17:09
Ämne: Cambro Tillgång

Kära användare,
Din tillgång till Cambro löper ut snart och det kommer inte att vara tillgänglig för dig. Du måste aktivera ditt konto för att kunna fortsätta att ha tillgång till denna tjänst. För detta ändamål, klicka på webbadressen nedan eller kopiera och klistra in i din webbläsare. Efter inloggning är din tillgång aktiveras och du kommer att omdirigeras till Cambro.
https://cas.umu.se/login_service=https13A12F12Fidp.umu.se12Fauth12Flogin-cas-…….
Om du inte kan logga in, kontakta på janet.wallmark@umu.se.
Med vänliga hälsningar,
Janet Wallmark
IT-enheten
Umeå University
090-786 59 83
janet.wallmark@umu.se

Phishing: WEBBMAIL(IT-HELPDESK)

11:53, 23 september, 2014/i Info /av Maria Edblom Tauson

Fishing-mejl som vill lura av oss våra epost-lösenord.

=========================================

From: Judy B Friedrichs
Sent: Monday, September 22, 2014 9:32 PM
To: info@it-helpdesk.com
Subject: WEBBMAIL(IT-HELPDESK)

Din brevlåda är full.

1.93GB		2.01GB
Current size		Maximum size

Detta för att informera dig som vår webbmailkonto Användare, att vår webmail Admin serverleverantör är för närvarande överbelastad,och din brevlåda är inaktuell. så vi tar bort inaktiva konton.

Bekräfta din webbmail konto automatiskt genom att klicka på IT HELPDESK och fyll ut de nödvändiga kraven för att automatiskt kontrollera och öka din brevlåda storlek.

NOTERA: Du kommer inte att kunna skicka och ta emot e-postmeddelanden på 1.97GB.

ITS help desk

ADMIN TEAM

Phishing: ditt Apple-konto går ut inom 48 timmar.

14:07, 12 september, 2014/i Info /av Maria Edblom Tauson

Nytt phishing-mail som ska likna Apples site.

Gmail-konton på vift

12:52, 12 september, 2014/i Info /av Maria Edblom Tauson

Med anledning av inslaget på SVT om miljontals stulna gmail-konton:

Alla konton som listas i den fil man hänvisar till är enbart konton som slutar på @gmail.com
Lösenorden för tillhörande konton är de lösenord som användarna med tillhörande gmail-adress har använt på olika webbforum (oklart vilka)
Man har alltså inte tillgång till mail-kontot, med mindre än att användaren använder sig av samma lösenord till olika webbforum och till sitt Gmail-konto.
Det finns en sida där du kan kolla om din Gmail-adress finns med i listan övre hackade konton: isLeaked

Epost-adressen är ju ett vanligt sätt att identifiera sig vid inloggning till olika sajter och många använder fortfarande samma lösenord på flera olika ställen.

Lärdom att dra:

Använd alltid olika lösenord för inloggning till olika ställen! En sajt = Ett unikt lösenord!

Om du tycker att det är jobbigt att komma ihåg alla olika (krångliga) lösenord, så finns det flera olika bra programvaror som hjälper dig att hålla ordning på dem i krypterad form.

Phishing: Attention, e-mail Utilisateur:

08:52, 12 september, 2014/i Info /av Maria Edblom Tauson

Ett till mail som försöker likna en UmU-sida, men inte lika välgjort denna gång, så jag hoppas ingen går på det. Bara att kasta i papperskorgen.

=============================================================================

From: Umeå universitet <dschiro@untref.edu.ar>

Date: v.37 fredag den 12 september 2014 05:14
Subject: Attention, e-mail Utilisateur:

Attention, e-mail Utilisateur:
Un er Tentative fait deux connexion d’un nouvel ordinateur. pour l’
la sécurité de votre compte, nous sommes sur le point d’ouvrir une requête et vous
va avoir des problèmes lors de l’envoi et réception de mails jusqu’à ce que vous revalider.
Veuillez vérifier vos informations de connexion par l’ouverture de cet e-mail Nous améliorons

notre système de courrier électronique deux nous permettent réduit l’apparition de spam.
S’il vous plaît Cliquez sur le lien ci-dessous ou copier coller de votre navigateur pour valider votre
Boîte aux lettres.
cliquezici
Ne pas ignorer ce message pour éviter la résiliation de votre compte de messagerie.
Webmaster service à la clientèle.