CERT-IS varar við vefveiðum í gegnum smáskilaboð Hólmfríður Gísladóttir skrifar 17. mars 2023 06:42 Gott getur verið að skoða vel vefslóðina sem beint er á. CERT-IS Netöryggis- og viðbragðsteymi CERT-IS segir ástæða til að vara við vefveiðum í gegnum smáskilaboð, sem teymið segir hafa færst í aukana á síðustu vikum. Nýmæli er að nú virðist svindlið beinast gegn rafrænum skilríkjum fólks. „Svindlið lýsir sér þannig að viðtakandinn fær SMS skilaboð sem líta út fyrir að vera frá þekktum innlendum þjónustuaðila um að bregðast þurfi við einhverju í flýti. Skilaboðunum fylgir hlekkur sem viðtakandinn verður að smella á til að bregðast við. Þegar smellt er á hlekkinn opnast svikasíða sem er nánast fullkomið afrit af síðum þekktra þjónustuaðila. Þar er viðtakandinn beðinn um ýmiskonar upplýsingar, oft kortaupplýsingar og símanúmer,“ segir í tilkynningu á vef CERT-IS. CERT-IS Þegar verið er að fiska eftir rafrænum skilríkjum fólks fara svikin þannig fram að fólk er beðið um símanúmer og seinna um að staðfesta beiðni með rafrænum skilríkjum í eigin síma. „Á sama tíma er árásaraðilinn að senda beiðni um innskráningu inn í heimabanka og með staðfestingu á rafrænum skilríkjum er árásaraðilinn kominn inn í heimabanka viðtakandans.“ Í heimabankanum getur árásaraðilinn millifært af reikningum og notað kreditkort og um leið og raunverulegur eigandi reynir að loka kortum sínum getur hinn óprúttni aðili opnað þau aftur, þar sem hann er kominn inn í heimabankann. „Um er að ræða vel skipulagðar og fágaðar herferðir sem notast við trúverðugar aðferðir til þess að lokka fólk til að samþykkja rafræn skilríki. Ekki er unnt að útiloka að fleiri slíkar svikaherferðir munu herja á íslenskt netumdæmi á komandi vikum. CERT-IS hefur átt í góðu samstarfi við hagsmunaaðila og fjarskiptafélög um að bregðast hratt og vel við þegar slíkar svikaherferðir fara af stað til að koma í veg fyrir útbreiðslu og lágmarka skaða.“ CERT-IS beinir því til fólks að vera á varðbergi og hugsa sig tvisvar um áður en það fylgir leiðbeiningum sem berast með SMS. Gott er að skoða hvaðan skilaboðin eru að koma, úr hvaða númeri, og gaumgæfa skilaboðin sjálf; leita eftir lélegu málfari og/eða stafsetningu. Þá ber að skoða vefslóðina sem beint er á. „Í vafa er gott er að leita álits með því að spyrja vin eða hringja í þjónustuna til að sannreyna að um raunveruleg skilaboð sé að ræða,“ segir CERT-IS. Tölvuárásir Netöryggi Netglæpir Mest lesið Það sem við vitum og vitum ekki um manndrápið hrottalega Innlent Sólrún fundin á Spáni Innlent Prestur sakar oddvita um ólýðræðislega hallarbyltingu í veiðifélagi Innlent Stoppaður af vegfaranda sem spurði: „Hvað er þetta?“ Innlent Rannsaka dráp á sjúkraliðum en neita að þeir hafi verið teknir af lífi Erlent Enn skjálftahrina við Trölladyngju Innlent Dregur úr skjálftavirkni í kvikugangi en hrina í Trölladyngju fannst víða Innlent Vaka jók við meirihlutann í stúdentaráði Innlent Ekkert spurst til Sólrúnar á Spáni í nokkra daga Innlent Viðbúnaður í Vesturbæ vegna leitar Innlent Fleiri fréttir Langflestir telja afsögn Ásthildar rétta ákvörðun Ný könnun um viðhorf til veiðigjalda Það sem við vitum og vitum ekki um manndrápið hrottalega Vaka jók við meirihlutann í stúdentaráði Dregur úr skjálftavirkni í kvikugangi en hrina í Trölladyngju fannst víða Prestur sakar oddvita um ólýðræðislega hallarbyltingu í veiðifélagi Enn skjálftahrina við Trölladyngju Tólf mánaða fangelsi fyrir að bera sig og áreita börn Segir borgstjórn ekki bjóða neinar lausnir - bara óvissu Sólrún fundin á Spáni Viðbúnaður í Vesturbæ vegna leitar Airbus var lengi búið að ganga á eftir Icelandair Stoppaður af vegfaranda sem spurði: „Hvað er þetta?“ Fresta umræðu um fjármálaáætlun eftir athugasemdir stjórnarandstöðunnar Sendiherra, lektor og sviðsstjórar sækja um embætti skrifstofustjóra Sorgmæddur og hissa vegna ásakana um njósnir Forseti féllst á kröfu stjórnarandstöðunnar um hlé vegna athugasemda við fjármálaáætlun Tuttugu og átta sóttu um stöðu dagskrárstjóra Hrina gikkskjálfta við Trölladyngju Tollar Trumps, njósnir og Ungfrú Ísland Þyngdu refsingu karlmanns fyrir vændiskaup af barni Leggur 380 milljónir í nýtt félag um samgöngur Töflurnar tuttugu þúsund falsaðar og innihéldu annað hættulegt efni Tekur við starfi þingmanns í leyfi frá borginni Stuttu eldgosi lokið Bein útsending: Evrópsk öryggis- og varnarmál í breytilegum heimi Ekkert spurst til Sólrúnar á Spáni í nokkra daga „Af hverju var það sem var sagt á fimmtudegi svikið á mánudegi?“ Rafrettur hafi langvarandi afleiðingar á lungu, heila og hjarta Trjám úr Öskjuhlíð skipað frá Hafnarfirði Sjá meira
„Svindlið lýsir sér þannig að viðtakandinn fær SMS skilaboð sem líta út fyrir að vera frá þekktum innlendum þjónustuaðila um að bregðast þurfi við einhverju í flýti. Skilaboðunum fylgir hlekkur sem viðtakandinn verður að smella á til að bregðast við. Þegar smellt er á hlekkinn opnast svikasíða sem er nánast fullkomið afrit af síðum þekktra þjónustuaðila. Þar er viðtakandinn beðinn um ýmiskonar upplýsingar, oft kortaupplýsingar og símanúmer,“ segir í tilkynningu á vef CERT-IS. CERT-IS Þegar verið er að fiska eftir rafrænum skilríkjum fólks fara svikin þannig fram að fólk er beðið um símanúmer og seinna um að staðfesta beiðni með rafrænum skilríkjum í eigin síma. „Á sama tíma er árásaraðilinn að senda beiðni um innskráningu inn í heimabanka og með staðfestingu á rafrænum skilríkjum er árásaraðilinn kominn inn í heimabanka viðtakandans.“ Í heimabankanum getur árásaraðilinn millifært af reikningum og notað kreditkort og um leið og raunverulegur eigandi reynir að loka kortum sínum getur hinn óprúttni aðili opnað þau aftur, þar sem hann er kominn inn í heimabankann. „Um er að ræða vel skipulagðar og fágaðar herferðir sem notast við trúverðugar aðferðir til þess að lokka fólk til að samþykkja rafræn skilríki. Ekki er unnt að útiloka að fleiri slíkar svikaherferðir munu herja á íslenskt netumdæmi á komandi vikum. CERT-IS hefur átt í góðu samstarfi við hagsmunaaðila og fjarskiptafélög um að bregðast hratt og vel við þegar slíkar svikaherferðir fara af stað til að koma í veg fyrir útbreiðslu og lágmarka skaða.“ CERT-IS beinir því til fólks að vera á varðbergi og hugsa sig tvisvar um áður en það fylgir leiðbeiningum sem berast með SMS. Gott er að skoða hvaðan skilaboðin eru að koma, úr hvaða númeri, og gaumgæfa skilaboðin sjálf; leita eftir lélegu málfari og/eða stafsetningu. Þá ber að skoða vefslóðina sem beint er á. „Í vafa er gott er að leita álits með því að spyrja vin eða hringja í þjónustuna til að sannreyna að um raunveruleg skilaboð sé að ræða,“ segir CERT-IS.
Tölvuárásir Netöryggi Netglæpir Mest lesið Það sem við vitum og vitum ekki um manndrápið hrottalega Innlent Sólrún fundin á Spáni Innlent Prestur sakar oddvita um ólýðræðislega hallarbyltingu í veiðifélagi Innlent Stoppaður af vegfaranda sem spurði: „Hvað er þetta?“ Innlent Rannsaka dráp á sjúkraliðum en neita að þeir hafi verið teknir af lífi Erlent Enn skjálftahrina við Trölladyngju Innlent Dregur úr skjálftavirkni í kvikugangi en hrina í Trölladyngju fannst víða Innlent Vaka jók við meirihlutann í stúdentaráði Innlent Ekkert spurst til Sólrúnar á Spáni í nokkra daga Innlent Viðbúnaður í Vesturbæ vegna leitar Innlent Fleiri fréttir Langflestir telja afsögn Ásthildar rétta ákvörðun Ný könnun um viðhorf til veiðigjalda Það sem við vitum og vitum ekki um manndrápið hrottalega Vaka jók við meirihlutann í stúdentaráði Dregur úr skjálftavirkni í kvikugangi en hrina í Trölladyngju fannst víða Prestur sakar oddvita um ólýðræðislega hallarbyltingu í veiðifélagi Enn skjálftahrina við Trölladyngju Tólf mánaða fangelsi fyrir að bera sig og áreita börn Segir borgstjórn ekki bjóða neinar lausnir - bara óvissu Sólrún fundin á Spáni Viðbúnaður í Vesturbæ vegna leitar Airbus var lengi búið að ganga á eftir Icelandair Stoppaður af vegfaranda sem spurði: „Hvað er þetta?“ Fresta umræðu um fjármálaáætlun eftir athugasemdir stjórnarandstöðunnar Sendiherra, lektor og sviðsstjórar sækja um embætti skrifstofustjóra Sorgmæddur og hissa vegna ásakana um njósnir Forseti féllst á kröfu stjórnarandstöðunnar um hlé vegna athugasemda við fjármálaáætlun Tuttugu og átta sóttu um stöðu dagskrárstjóra Hrina gikkskjálfta við Trölladyngju Tollar Trumps, njósnir og Ungfrú Ísland Þyngdu refsingu karlmanns fyrir vændiskaup af barni Leggur 380 milljónir í nýtt félag um samgöngur Töflurnar tuttugu þúsund falsaðar og innihéldu annað hættulegt efni Tekur við starfi þingmanns í leyfi frá borginni Stuttu eldgosi lokið Bein útsending: Evrópsk öryggis- og varnarmál í breytilegum heimi Ekkert spurst til Sólrúnar á Spáni í nokkra daga „Af hverju var það sem var sagt á fimmtudegi svikið á mánudegi?“ Rafrettur hafi langvarandi afleiðingar á lungu, heila og hjarta Trjám úr Öskjuhlíð skipað frá Hafnarfirði Sjá meira