CERT-IS varar við vefveiðum í gegnum smáskilaboð Hólmfríður Gísladóttir skrifar 17. mars 2023 06:42 Gott getur verið að skoða vel vefslóðina sem beint er á. CERT-IS Netöryggis- og viðbragðsteymi CERT-IS segir ástæða til að vara við vefveiðum í gegnum smáskilaboð, sem teymið segir hafa færst í aukana á síðustu vikum. Nýmæli er að nú virðist svindlið beinast gegn rafrænum skilríkjum fólks. „Svindlið lýsir sér þannig að viðtakandinn fær SMS skilaboð sem líta út fyrir að vera frá þekktum innlendum þjónustuaðila um að bregðast þurfi við einhverju í flýti. Skilaboðunum fylgir hlekkur sem viðtakandinn verður að smella á til að bregðast við. Þegar smellt er á hlekkinn opnast svikasíða sem er nánast fullkomið afrit af síðum þekktra þjónustuaðila. Þar er viðtakandinn beðinn um ýmiskonar upplýsingar, oft kortaupplýsingar og símanúmer,“ segir í tilkynningu á vef CERT-IS. CERT-IS Þegar verið er að fiska eftir rafrænum skilríkjum fólks fara svikin þannig fram að fólk er beðið um símanúmer og seinna um að staðfesta beiðni með rafrænum skilríkjum í eigin síma. „Á sama tíma er árásaraðilinn að senda beiðni um innskráningu inn í heimabanka og með staðfestingu á rafrænum skilríkjum er árásaraðilinn kominn inn í heimabanka viðtakandans.“ Í heimabankanum getur árásaraðilinn millifært af reikningum og notað kreditkort og um leið og raunverulegur eigandi reynir að loka kortum sínum getur hinn óprúttni aðili opnað þau aftur, þar sem hann er kominn inn í heimabankann. „Um er að ræða vel skipulagðar og fágaðar herferðir sem notast við trúverðugar aðferðir til þess að lokka fólk til að samþykkja rafræn skilríki. Ekki er unnt að útiloka að fleiri slíkar svikaherferðir munu herja á íslenskt netumdæmi á komandi vikum. CERT-IS hefur átt í góðu samstarfi við hagsmunaaðila og fjarskiptafélög um að bregðast hratt og vel við þegar slíkar svikaherferðir fara af stað til að koma í veg fyrir útbreiðslu og lágmarka skaða.“ CERT-IS beinir því til fólks að vera á varðbergi og hugsa sig tvisvar um áður en það fylgir leiðbeiningum sem berast með SMS. Gott er að skoða hvaðan skilaboðin eru að koma, úr hvaða númeri, og gaumgæfa skilaboðin sjálf; leita eftir lélegu málfari og/eða stafsetningu. Þá ber að skoða vefslóðina sem beint er á. „Í vafa er gott er að leita álits með því að spyrja vin eða hringja í þjónustuna til að sannreyna að um raunveruleg skilaboð sé að ræða,“ segir CERT-IS. Tölvuárásir Netöryggi Netglæpir Mest lesið Kosningavaktin: Íslendingar ganga að kjörborðinu Innlent Allt of margir með hugann annars staðar í umferðinni Innlent Óeirðir í Valensía og kallað eftir afsögn ráðamanna Erlent Missti stjórn á bílnum þegar klæðingin umvafði dekkin Innlent Baráttan hafin á TikTok: Traktor í skeifunni, kaldar kveðjur og endurkoma Innlent Hætta sem sáttasemjarar í deilu Ísraela og Hamas Fréttir Ætlar 1750 kílómetra á þrektækjum á einni viku í minningu vina Innlent Yazan og fjölskylda leita að nýju húsnæði Innlent Bjartsýn eftir fund í Virginíu vegna Söndru sem afplánar 37 ára dóm Innlent Lögreglan bannaði bjór á B5 Innlent Fleiri fréttir Allt of margir með hugann annars staðar í umferðinni Ætlar 1750 kílómetra á þrektækjum á einni viku í minningu vina Baráttan hafin á TikTok: Traktor í skeifunni, kaldar kveðjur og endurkoma Engin miðlæg skráning slysa í ferðaþjónustu Yazan og fjölskylda leita að nýju húsnæði Úrbætur í kjölfar slyss á Breiðamerkurjökli og vikulöng þrekraun Grunaður um sölu fíkniefna og brot á útlendingalögum Missti stjórn á bílnum þegar klæðingin umvafði dekkin Lögreglan bannaði bjór á B5 Leikskólastarfsmenn í Hafnarfirði greiða atkvæði um verkfall Um 60 kennarar hjá Fræðsluneti Suðurlands Bein útsending: Sigmundur kynnir innihaldið Öryrkjar fá 1,7 skattfrjálsa milljarða Ætla ekki að slíta viðræðum Engin ákvörðun um hvalveiðar og maurasýrumengun á Bíldudal Kallar eftir sams konar úrræði og Breivik og árásarmaður hennar sæta Bjartsýn eftir fund í Virginíu vegna Söndru sem afplánar 37 ára dóm Helmingi þætti óeðlilegt ef Bjarni gæfi út hvalveiðileyfi Þúsund lítrar af sýru láku á Bíldudal Ríkisstjórnin bjó sjálf til flóttamannavandamál Tveir handteknir eftir hópslagsmál Mansalsmál Gríska hússins: Vann sjö daga í viku hverri og svaf í kjallaranum Sakar Snorra um að tendra bál fordóma Nýju húsnæði Myndlistaskólans lokað Ísland meðal Evrópulanda þar sem lyfjatengd andlát eru hlutfallslega flest Nánast engin læknisþjónusta ef til verkfalls kemur Mikill eldur í iðnaðarhúsnæði á Akureyri Lyfjatengd andlát, rauð Bandaríki og glimmerveisla í Eldborg Tóku fyrstu skóflustunguna að nýjum skóla Óvíst hvort umsókn um hvalveiðileyfi verði afgreidd fyrir kosningar Sjá meira
„Svindlið lýsir sér þannig að viðtakandinn fær SMS skilaboð sem líta út fyrir að vera frá þekktum innlendum þjónustuaðila um að bregðast þurfi við einhverju í flýti. Skilaboðunum fylgir hlekkur sem viðtakandinn verður að smella á til að bregðast við. Þegar smellt er á hlekkinn opnast svikasíða sem er nánast fullkomið afrit af síðum þekktra þjónustuaðila. Þar er viðtakandinn beðinn um ýmiskonar upplýsingar, oft kortaupplýsingar og símanúmer,“ segir í tilkynningu á vef CERT-IS. CERT-IS Þegar verið er að fiska eftir rafrænum skilríkjum fólks fara svikin þannig fram að fólk er beðið um símanúmer og seinna um að staðfesta beiðni með rafrænum skilríkjum í eigin síma. „Á sama tíma er árásaraðilinn að senda beiðni um innskráningu inn í heimabanka og með staðfestingu á rafrænum skilríkjum er árásaraðilinn kominn inn í heimabanka viðtakandans.“ Í heimabankanum getur árásaraðilinn millifært af reikningum og notað kreditkort og um leið og raunverulegur eigandi reynir að loka kortum sínum getur hinn óprúttni aðili opnað þau aftur, þar sem hann er kominn inn í heimabankann. „Um er að ræða vel skipulagðar og fágaðar herferðir sem notast við trúverðugar aðferðir til þess að lokka fólk til að samþykkja rafræn skilríki. Ekki er unnt að útiloka að fleiri slíkar svikaherferðir munu herja á íslenskt netumdæmi á komandi vikum. CERT-IS hefur átt í góðu samstarfi við hagsmunaaðila og fjarskiptafélög um að bregðast hratt og vel við þegar slíkar svikaherferðir fara af stað til að koma í veg fyrir útbreiðslu og lágmarka skaða.“ CERT-IS beinir því til fólks að vera á varðbergi og hugsa sig tvisvar um áður en það fylgir leiðbeiningum sem berast með SMS. Gott er að skoða hvaðan skilaboðin eru að koma, úr hvaða númeri, og gaumgæfa skilaboðin sjálf; leita eftir lélegu málfari og/eða stafsetningu. Þá ber að skoða vefslóðina sem beint er á. „Í vafa er gott er að leita álits með því að spyrja vin eða hringja í þjónustuna til að sannreyna að um raunveruleg skilaboð sé að ræða,“ segir CERT-IS.
Tölvuárásir Netöryggi Netglæpir Mest lesið Kosningavaktin: Íslendingar ganga að kjörborðinu Innlent Allt of margir með hugann annars staðar í umferðinni Innlent Óeirðir í Valensía og kallað eftir afsögn ráðamanna Erlent Missti stjórn á bílnum þegar klæðingin umvafði dekkin Innlent Baráttan hafin á TikTok: Traktor í skeifunni, kaldar kveðjur og endurkoma Innlent Hætta sem sáttasemjarar í deilu Ísraela og Hamas Fréttir Ætlar 1750 kílómetra á þrektækjum á einni viku í minningu vina Innlent Yazan og fjölskylda leita að nýju húsnæði Innlent Bjartsýn eftir fund í Virginíu vegna Söndru sem afplánar 37 ára dóm Innlent Lögreglan bannaði bjór á B5 Innlent Fleiri fréttir Allt of margir með hugann annars staðar í umferðinni Ætlar 1750 kílómetra á þrektækjum á einni viku í minningu vina Baráttan hafin á TikTok: Traktor í skeifunni, kaldar kveðjur og endurkoma Engin miðlæg skráning slysa í ferðaþjónustu Yazan og fjölskylda leita að nýju húsnæði Úrbætur í kjölfar slyss á Breiðamerkurjökli og vikulöng þrekraun Grunaður um sölu fíkniefna og brot á útlendingalögum Missti stjórn á bílnum þegar klæðingin umvafði dekkin Lögreglan bannaði bjór á B5 Leikskólastarfsmenn í Hafnarfirði greiða atkvæði um verkfall Um 60 kennarar hjá Fræðsluneti Suðurlands Bein útsending: Sigmundur kynnir innihaldið Öryrkjar fá 1,7 skattfrjálsa milljarða Ætla ekki að slíta viðræðum Engin ákvörðun um hvalveiðar og maurasýrumengun á Bíldudal Kallar eftir sams konar úrræði og Breivik og árásarmaður hennar sæta Bjartsýn eftir fund í Virginíu vegna Söndru sem afplánar 37 ára dóm Helmingi þætti óeðlilegt ef Bjarni gæfi út hvalveiðileyfi Þúsund lítrar af sýru láku á Bíldudal Ríkisstjórnin bjó sjálf til flóttamannavandamál Tveir handteknir eftir hópslagsmál Mansalsmál Gríska hússins: Vann sjö daga í viku hverri og svaf í kjallaranum Sakar Snorra um að tendra bál fordóma Nýju húsnæði Myndlistaskólans lokað Ísland meðal Evrópulanda þar sem lyfjatengd andlát eru hlutfallslega flest Nánast engin læknisþjónusta ef til verkfalls kemur Mikill eldur í iðnaðarhúsnæði á Akureyri Lyfjatengd andlát, rauð Bandaríki og glimmerveisla í Eldborg Tóku fyrstu skóflustunguna að nýjum skóla Óvíst hvort umsókn um hvalveiðileyfi verði afgreidd fyrir kosningar Sjá meira