CERT-IS varar við vefveiðum í gegnum smáskilaboð Hólmfríður Gísladóttir skrifar 17. mars 2023 06:42 Gott getur verið að skoða vel vefslóðina sem beint er á. CERT-IS Netöryggis- og viðbragðsteymi CERT-IS segir ástæða til að vara við vefveiðum í gegnum smáskilaboð, sem teymið segir hafa færst í aukana á síðustu vikum. Nýmæli er að nú virðist svindlið beinast gegn rafrænum skilríkjum fólks. „Svindlið lýsir sér þannig að viðtakandinn fær SMS skilaboð sem líta út fyrir að vera frá þekktum innlendum þjónustuaðila um að bregðast þurfi við einhverju í flýti. Skilaboðunum fylgir hlekkur sem viðtakandinn verður að smella á til að bregðast við. Þegar smellt er á hlekkinn opnast svikasíða sem er nánast fullkomið afrit af síðum þekktra þjónustuaðila. Þar er viðtakandinn beðinn um ýmiskonar upplýsingar, oft kortaupplýsingar og símanúmer,“ segir í tilkynningu á vef CERT-IS. CERT-IS Þegar verið er að fiska eftir rafrænum skilríkjum fólks fara svikin þannig fram að fólk er beðið um símanúmer og seinna um að staðfesta beiðni með rafrænum skilríkjum í eigin síma. „Á sama tíma er árásaraðilinn að senda beiðni um innskráningu inn í heimabanka og með staðfestingu á rafrænum skilríkjum er árásaraðilinn kominn inn í heimabanka viðtakandans.“ Í heimabankanum getur árásaraðilinn millifært af reikningum og notað kreditkort og um leið og raunverulegur eigandi reynir að loka kortum sínum getur hinn óprúttni aðili opnað þau aftur, þar sem hann er kominn inn í heimabankann. „Um er að ræða vel skipulagðar og fágaðar herferðir sem notast við trúverðugar aðferðir til þess að lokka fólk til að samþykkja rafræn skilríki. Ekki er unnt að útiloka að fleiri slíkar svikaherferðir munu herja á íslenskt netumdæmi á komandi vikum. CERT-IS hefur átt í góðu samstarfi við hagsmunaaðila og fjarskiptafélög um að bregðast hratt og vel við þegar slíkar svikaherferðir fara af stað til að koma í veg fyrir útbreiðslu og lágmarka skaða.“ CERT-IS beinir því til fólks að vera á varðbergi og hugsa sig tvisvar um áður en það fylgir leiðbeiningum sem berast með SMS. Gott er að skoða hvaðan skilaboðin eru að koma, úr hvaða númeri, og gaumgæfa skilaboðin sjálf; leita eftir lélegu málfari og/eða stafsetningu. Þá ber að skoða vefslóðina sem beint er á. „Í vafa er gott er að leita álits með því að spyrja vin eða hringja í þjónustuna til að sannreyna að um raunveruleg skilaboð sé að ræða,“ segir CERT-IS. Tölvuárásir Netöryggi Netglæpir Mest lesið Sautján milljóna króna greiðslan vekur hneykslan Innlent Þrettán þúsund krónur fyrir nótt í tjaldi Innlent Dvaldi lengi í Engey áður en hún synti til baka í flasið á hvalaskoðunarskipi Innlent Óvenjulegi tölvupósturinn birtur: Spurði dómarann hvaða starfsmann hann ætti að reka fyrir jólin Innlent Dósent við HÍ „óskaði þess að árásarmaðurinn hefði hitt“ Innlent Diljá Mist segir hræsni einkenna íslenska femínista Innlent Hinn látni í Suðursveit ungur pólskur maður Innlent Íslensk kona og fjölskylda hennar á sjúkrahúsi eftir árás á Krít Innlent Stórhættulegur framúrakstur á Holtavörðuheiði Innlent Íslendingur á sextugsaldri fannst látinn í Taílandi Innlent Fleiri fréttir Hefja viðgerðir þó það gæti gosið á næstu dögum eða vikum Samfélagið þurfi á börnum að halda Viðgerðir á meðan búist er við gosi og skötuveisla um hásumar Hinn látni í Suðursveit ungur pólskur maður Hengdu Palestínufána á Hallgrímskirkjuturn Mótmælir gjaldtöku við Egilsstaðaflugvöll með gagnkvæmu skutli Sautján milljóna króna greiðslan vekur hneykslan Dósent við HÍ „óskaði þess að árásarmaðurinn hefði hitt“ Óvenjulegi tölvupósturinn birtur: Spurði dómarann hvaða starfsmann hann ætti að reka fyrir jólin Þrettán þúsund krónur fyrir nótt í tjaldi Íslendingur á sextugsaldri fannst látinn í Taílandi Dvaldi lengi í Engey áður en hún synti til baka í flasið á hvalaskoðunarskipi Metfjöldi sérsveitarmanna á Þjóðhátíð í sumar Ákærður fyrir að stinga mann í heimahúsi í Súðavík Veitingamenn berjist í bökkum Stórhættulegur framúrakstur á Holtavörðuheiði Íslensk kona og fjölskylda hennar á sjúkrahúsi eftir árás á Krít Diljá Mist segir hræsni einkenna íslenska femínista Sérsveit þurfti ekki að skerast í leikinn vegna ferðamanns á tjaldstæði Frjósemi á Íslandi aldrei verið minni en í fyrra Telur ekki trúlegt að komið verði á samkomutakmörkunum Laðar fjárfesta að til að halda Skaganum á Skaganum Þrjár líkamsárásir, vinnuslys og mannlaus bíll á ferð „Væri ekki að fara ef ekki væri fyrir góðvild fólks“ Fyrsta heimasmíðaða útvarp landsins til sýnis „Stanslaus barátta við það að vera ekki með menn í einangrun“ Grátlegt að veiðarnar séu kallaðar af meðan sjórinn er fullur af fiski „Covid er alltaf einhvern veginn með okkur“ Þyrlan flutti slasaða göngukonu Slæm hegðun fanga, veiran skæða og sundballett Sjá meira
„Svindlið lýsir sér þannig að viðtakandinn fær SMS skilaboð sem líta út fyrir að vera frá þekktum innlendum þjónustuaðila um að bregðast þurfi við einhverju í flýti. Skilaboðunum fylgir hlekkur sem viðtakandinn verður að smella á til að bregðast við. Þegar smellt er á hlekkinn opnast svikasíða sem er nánast fullkomið afrit af síðum þekktra þjónustuaðila. Þar er viðtakandinn beðinn um ýmiskonar upplýsingar, oft kortaupplýsingar og símanúmer,“ segir í tilkynningu á vef CERT-IS. CERT-IS Þegar verið er að fiska eftir rafrænum skilríkjum fólks fara svikin þannig fram að fólk er beðið um símanúmer og seinna um að staðfesta beiðni með rafrænum skilríkjum í eigin síma. „Á sama tíma er árásaraðilinn að senda beiðni um innskráningu inn í heimabanka og með staðfestingu á rafrænum skilríkjum er árásaraðilinn kominn inn í heimabanka viðtakandans.“ Í heimabankanum getur árásaraðilinn millifært af reikningum og notað kreditkort og um leið og raunverulegur eigandi reynir að loka kortum sínum getur hinn óprúttni aðili opnað þau aftur, þar sem hann er kominn inn í heimabankann. „Um er að ræða vel skipulagðar og fágaðar herferðir sem notast við trúverðugar aðferðir til þess að lokka fólk til að samþykkja rafræn skilríki. Ekki er unnt að útiloka að fleiri slíkar svikaherferðir munu herja á íslenskt netumdæmi á komandi vikum. CERT-IS hefur átt í góðu samstarfi við hagsmunaaðila og fjarskiptafélög um að bregðast hratt og vel við þegar slíkar svikaherferðir fara af stað til að koma í veg fyrir útbreiðslu og lágmarka skaða.“ CERT-IS beinir því til fólks að vera á varðbergi og hugsa sig tvisvar um áður en það fylgir leiðbeiningum sem berast með SMS. Gott er að skoða hvaðan skilaboðin eru að koma, úr hvaða númeri, og gaumgæfa skilaboðin sjálf; leita eftir lélegu málfari og/eða stafsetningu. Þá ber að skoða vefslóðina sem beint er á. „Í vafa er gott er að leita álits með því að spyrja vin eða hringja í þjónustuna til að sannreyna að um raunveruleg skilaboð sé að ræða,“ segir CERT-IS.
Tölvuárásir Netöryggi Netglæpir Mest lesið Sautján milljóna króna greiðslan vekur hneykslan Innlent Þrettán þúsund krónur fyrir nótt í tjaldi Innlent Dvaldi lengi í Engey áður en hún synti til baka í flasið á hvalaskoðunarskipi Innlent Óvenjulegi tölvupósturinn birtur: Spurði dómarann hvaða starfsmann hann ætti að reka fyrir jólin Innlent Dósent við HÍ „óskaði þess að árásarmaðurinn hefði hitt“ Innlent Diljá Mist segir hræsni einkenna íslenska femínista Innlent Hinn látni í Suðursveit ungur pólskur maður Innlent Íslensk kona og fjölskylda hennar á sjúkrahúsi eftir árás á Krít Innlent Stórhættulegur framúrakstur á Holtavörðuheiði Innlent Íslendingur á sextugsaldri fannst látinn í Taílandi Innlent Fleiri fréttir Hefja viðgerðir þó það gæti gosið á næstu dögum eða vikum Samfélagið þurfi á börnum að halda Viðgerðir á meðan búist er við gosi og skötuveisla um hásumar Hinn látni í Suðursveit ungur pólskur maður Hengdu Palestínufána á Hallgrímskirkjuturn Mótmælir gjaldtöku við Egilsstaðaflugvöll með gagnkvæmu skutli Sautján milljóna króna greiðslan vekur hneykslan Dósent við HÍ „óskaði þess að árásarmaðurinn hefði hitt“ Óvenjulegi tölvupósturinn birtur: Spurði dómarann hvaða starfsmann hann ætti að reka fyrir jólin Þrettán þúsund krónur fyrir nótt í tjaldi Íslendingur á sextugsaldri fannst látinn í Taílandi Dvaldi lengi í Engey áður en hún synti til baka í flasið á hvalaskoðunarskipi Metfjöldi sérsveitarmanna á Þjóðhátíð í sumar Ákærður fyrir að stinga mann í heimahúsi í Súðavík Veitingamenn berjist í bökkum Stórhættulegur framúrakstur á Holtavörðuheiði Íslensk kona og fjölskylda hennar á sjúkrahúsi eftir árás á Krít Diljá Mist segir hræsni einkenna íslenska femínista Sérsveit þurfti ekki að skerast í leikinn vegna ferðamanns á tjaldstæði Frjósemi á Íslandi aldrei verið minni en í fyrra Telur ekki trúlegt að komið verði á samkomutakmörkunum Laðar fjárfesta að til að halda Skaganum á Skaganum Þrjár líkamsárásir, vinnuslys og mannlaus bíll á ferð „Væri ekki að fara ef ekki væri fyrir góðvild fólks“ Fyrsta heimasmíðaða útvarp landsins til sýnis „Stanslaus barátta við það að vera ekki með menn í einangrun“ Grátlegt að veiðarnar séu kallaðar af meðan sjórinn er fullur af fiski „Covid er alltaf einhvern veginn með okkur“ Þyrlan flutti slasaða göngukonu Slæm hegðun fanga, veiran skæða og sundballett Sjá meira
Óvenjulegi tölvupósturinn birtur: Spurði dómarann hvaða starfsmann hann ætti að reka fyrir jólin Innlent
Óvenjulegi tölvupósturinn birtur: Spurði dómarann hvaða starfsmann hann ætti að reka fyrir jólin Innlent