CERT-IS varar við vefveiðum í gegnum smáskilaboð Hólmfríður Gísladóttir skrifar 17. mars 2023 06:42 Gott getur verið að skoða vel vefslóðina sem beint er á. CERT-IS Netöryggis- og viðbragðsteymi CERT-IS segir ástæða til að vara við vefveiðum í gegnum smáskilaboð, sem teymið segir hafa færst í aukana á síðustu vikum. Nýmæli er að nú virðist svindlið beinast gegn rafrænum skilríkjum fólks. „Svindlið lýsir sér þannig að viðtakandinn fær SMS skilaboð sem líta út fyrir að vera frá þekktum innlendum þjónustuaðila um að bregðast þurfi við einhverju í flýti. Skilaboðunum fylgir hlekkur sem viðtakandinn verður að smella á til að bregðast við. Þegar smellt er á hlekkinn opnast svikasíða sem er nánast fullkomið afrit af síðum þekktra þjónustuaðila. Þar er viðtakandinn beðinn um ýmiskonar upplýsingar, oft kortaupplýsingar og símanúmer,“ segir í tilkynningu á vef CERT-IS. CERT-IS Þegar verið er að fiska eftir rafrænum skilríkjum fólks fara svikin þannig fram að fólk er beðið um símanúmer og seinna um að staðfesta beiðni með rafrænum skilríkjum í eigin síma. „Á sama tíma er árásaraðilinn að senda beiðni um innskráningu inn í heimabanka og með staðfestingu á rafrænum skilríkjum er árásaraðilinn kominn inn í heimabanka viðtakandans.“ Í heimabankanum getur árásaraðilinn millifært af reikningum og notað kreditkort og um leið og raunverulegur eigandi reynir að loka kortum sínum getur hinn óprúttni aðili opnað þau aftur, þar sem hann er kominn inn í heimabankann. „Um er að ræða vel skipulagðar og fágaðar herferðir sem notast við trúverðugar aðferðir til þess að lokka fólk til að samþykkja rafræn skilríki. Ekki er unnt að útiloka að fleiri slíkar svikaherferðir munu herja á íslenskt netumdæmi á komandi vikum. CERT-IS hefur átt í góðu samstarfi við hagsmunaaðila og fjarskiptafélög um að bregðast hratt og vel við þegar slíkar svikaherferðir fara af stað til að koma í veg fyrir útbreiðslu og lágmarka skaða.“ CERT-IS beinir því til fólks að vera á varðbergi og hugsa sig tvisvar um áður en það fylgir leiðbeiningum sem berast með SMS. Gott er að skoða hvaðan skilaboðin eru að koma, úr hvaða númeri, og gaumgæfa skilaboðin sjálf; leita eftir lélegu málfari og/eða stafsetningu. Þá ber að skoða vefslóðina sem beint er á. „Í vafa er gott er að leita álits með því að spyrja vin eða hringja í þjónustuna til að sannreyna að um raunveruleg skilaboð sé að ræða,“ segir CERT-IS. Tölvuárásir Netöryggi Netglæpir Mest lesið Hætti sér loksins út að leika og var laminn um leið Innlent Sýknaður af ákæru um að verða hjónum að bana Innlent Rekin eftir að hafa neitað að endurnýja byssuleyfi Mels Gibson Erlent Skyndilegur brottrekstur dropinn sem fyllti mælinn Innlent Vaktin: Halla kjörin formaður VR Innlent Pútín í Kúrsk: Farið verði með úkraínska hermenn eins og hryðjuverkamenn Erlent Handtekinn á vafasömum forsendum og hótað brottflutningi Erlent Manndrápsrannsóknin: Myndin að verða „skýrari og skýrari“ Innlent Wagnerliðar fremja ódæði í Malí: „Ég sá dauðann alls staðar“ Erlent Ráðgjafi Pútíns segir tillögu Trumps tilgangslausa Erlent Fleiri fréttir Björgunarsveitir við leit í Borgarnesi Vill hefja undirbúning næstu kjarasamninga strax Samfélagslögga flakkar á milli „heitra reita“ og eltir hópamyndun Réttlæta ofbeldi með því að þolandi eigi það skilið Ætlar að finna jarðvarma á köldum svæðum „Hann grátbað mig um að við fengjum að flytja í burtu“ Brutu framrúðu til að bjarga barni læstu inni í bíl Segir menntamálaráðherra vega að grunnstoðum lýðræðisins Handataka og húsleitir, ótti í Breiðholti og ótrúleg björgun Einn handtekinn til viðbótar í manndrápsmáli Tognaður, kaldur og hrakinn eftir fimm daga í Loðmundarfirði Skammtímaleiga í þéttbýli verði afmörkuð við lögheimili Keyptu húsið aftur árið 2019 á sama verði og árið 2007 Úrslitin komu Höllu ekki á óvart Nauðgunardómur Guðmundar Elíss staðfestur Fimmtán mánuðir fyrir að stinga nývaknaða konu Vilja hvorki staðfesta fund í Haag né aðkomu Europol Hrökklaðist úr borgarstjórn vegna pressu frá formanninum Sex skjálftar yfir 3,0 Smæðin auki hættu á sögusögnum og óþarfa ágiskunum Skyndilegur brottrekstur dropinn sem fyllti mælinn Bein útsending: Kynnir nýtt átak stjórnvalda í leit og nýtingu á jarðhita Ekkert sérstakt eftirlit með afgangsflugeldum Mikilvægt að grípa snemma inn í: „Börnin okkar eru að þyngjast“ Skýrari mynd að komast á atburðarrásina segir lögreglan Vaktin: Halla kjörin formaður VR Kallar eftir kjarkmiklum og óttalausum forystumanni Hætti sér loksins út að leika og var laminn um leið Manndrápsrannsóknin: Myndin að verða „skýrari og skýrari“ Jón Gnarr vill skikkjur og hárkollur á þingmenn Sjá meira
„Svindlið lýsir sér þannig að viðtakandinn fær SMS skilaboð sem líta út fyrir að vera frá þekktum innlendum þjónustuaðila um að bregðast þurfi við einhverju í flýti. Skilaboðunum fylgir hlekkur sem viðtakandinn verður að smella á til að bregðast við. Þegar smellt er á hlekkinn opnast svikasíða sem er nánast fullkomið afrit af síðum þekktra þjónustuaðila. Þar er viðtakandinn beðinn um ýmiskonar upplýsingar, oft kortaupplýsingar og símanúmer,“ segir í tilkynningu á vef CERT-IS. CERT-IS Þegar verið er að fiska eftir rafrænum skilríkjum fólks fara svikin þannig fram að fólk er beðið um símanúmer og seinna um að staðfesta beiðni með rafrænum skilríkjum í eigin síma. „Á sama tíma er árásaraðilinn að senda beiðni um innskráningu inn í heimabanka og með staðfestingu á rafrænum skilríkjum er árásaraðilinn kominn inn í heimabanka viðtakandans.“ Í heimabankanum getur árásaraðilinn millifært af reikningum og notað kreditkort og um leið og raunverulegur eigandi reynir að loka kortum sínum getur hinn óprúttni aðili opnað þau aftur, þar sem hann er kominn inn í heimabankann. „Um er að ræða vel skipulagðar og fágaðar herferðir sem notast við trúverðugar aðferðir til þess að lokka fólk til að samþykkja rafræn skilríki. Ekki er unnt að útiloka að fleiri slíkar svikaherferðir munu herja á íslenskt netumdæmi á komandi vikum. CERT-IS hefur átt í góðu samstarfi við hagsmunaaðila og fjarskiptafélög um að bregðast hratt og vel við þegar slíkar svikaherferðir fara af stað til að koma í veg fyrir útbreiðslu og lágmarka skaða.“ CERT-IS beinir því til fólks að vera á varðbergi og hugsa sig tvisvar um áður en það fylgir leiðbeiningum sem berast með SMS. Gott er að skoða hvaðan skilaboðin eru að koma, úr hvaða númeri, og gaumgæfa skilaboðin sjálf; leita eftir lélegu málfari og/eða stafsetningu. Þá ber að skoða vefslóðina sem beint er á. „Í vafa er gott er að leita álits með því að spyrja vin eða hringja í þjónustuna til að sannreyna að um raunveruleg skilaboð sé að ræða,“ segir CERT-IS.
Tölvuárásir Netöryggi Netglæpir Mest lesið Hætti sér loksins út að leika og var laminn um leið Innlent Sýknaður af ákæru um að verða hjónum að bana Innlent Rekin eftir að hafa neitað að endurnýja byssuleyfi Mels Gibson Erlent Skyndilegur brottrekstur dropinn sem fyllti mælinn Innlent Vaktin: Halla kjörin formaður VR Innlent Pútín í Kúrsk: Farið verði með úkraínska hermenn eins og hryðjuverkamenn Erlent Handtekinn á vafasömum forsendum og hótað brottflutningi Erlent Manndrápsrannsóknin: Myndin að verða „skýrari og skýrari“ Innlent Wagnerliðar fremja ódæði í Malí: „Ég sá dauðann alls staðar“ Erlent Ráðgjafi Pútíns segir tillögu Trumps tilgangslausa Erlent Fleiri fréttir Björgunarsveitir við leit í Borgarnesi Vill hefja undirbúning næstu kjarasamninga strax Samfélagslögga flakkar á milli „heitra reita“ og eltir hópamyndun Réttlæta ofbeldi með því að þolandi eigi það skilið Ætlar að finna jarðvarma á köldum svæðum „Hann grátbað mig um að við fengjum að flytja í burtu“ Brutu framrúðu til að bjarga barni læstu inni í bíl Segir menntamálaráðherra vega að grunnstoðum lýðræðisins Handataka og húsleitir, ótti í Breiðholti og ótrúleg björgun Einn handtekinn til viðbótar í manndrápsmáli Tognaður, kaldur og hrakinn eftir fimm daga í Loðmundarfirði Skammtímaleiga í þéttbýli verði afmörkuð við lögheimili Keyptu húsið aftur árið 2019 á sama verði og árið 2007 Úrslitin komu Höllu ekki á óvart Nauðgunardómur Guðmundar Elíss staðfestur Fimmtán mánuðir fyrir að stinga nývaknaða konu Vilja hvorki staðfesta fund í Haag né aðkomu Europol Hrökklaðist úr borgarstjórn vegna pressu frá formanninum Sex skjálftar yfir 3,0 Smæðin auki hættu á sögusögnum og óþarfa ágiskunum Skyndilegur brottrekstur dropinn sem fyllti mælinn Bein útsending: Kynnir nýtt átak stjórnvalda í leit og nýtingu á jarðhita Ekkert sérstakt eftirlit með afgangsflugeldum Mikilvægt að grípa snemma inn í: „Börnin okkar eru að þyngjast“ Skýrari mynd að komast á atburðarrásina segir lögreglan Vaktin: Halla kjörin formaður VR Kallar eftir kjarkmiklum og óttalausum forystumanni Hætti sér loksins út að leika og var laminn um leið Manndrápsrannsóknin: Myndin að verða „skýrari og skýrari“ Jón Gnarr vill skikkjur og hárkollur á þingmenn Sjá meira