CERT-IS varar við vefveiðum í gegnum smáskilaboð Hólmfríður Gísladóttir skrifar 17. mars 2023 06:42 Gott getur verið að skoða vel vefslóðina sem beint er á. CERT-IS Netöryggis- og viðbragðsteymi CERT-IS segir ástæða til að vara við vefveiðum í gegnum smáskilaboð, sem teymið segir hafa færst í aukana á síðustu vikum. Nýmæli er að nú virðist svindlið beinast gegn rafrænum skilríkjum fólks. „Svindlið lýsir sér þannig að viðtakandinn fær SMS skilaboð sem líta út fyrir að vera frá þekktum innlendum þjónustuaðila um að bregðast þurfi við einhverju í flýti. Skilaboðunum fylgir hlekkur sem viðtakandinn verður að smella á til að bregðast við. Þegar smellt er á hlekkinn opnast svikasíða sem er nánast fullkomið afrit af síðum þekktra þjónustuaðila. Þar er viðtakandinn beðinn um ýmiskonar upplýsingar, oft kortaupplýsingar og símanúmer,“ segir í tilkynningu á vef CERT-IS. CERT-IS Þegar verið er að fiska eftir rafrænum skilríkjum fólks fara svikin þannig fram að fólk er beðið um símanúmer og seinna um að staðfesta beiðni með rafrænum skilríkjum í eigin síma. „Á sama tíma er árásaraðilinn að senda beiðni um innskráningu inn í heimabanka og með staðfestingu á rafrænum skilríkjum er árásaraðilinn kominn inn í heimabanka viðtakandans.“ Í heimabankanum getur árásaraðilinn millifært af reikningum og notað kreditkort og um leið og raunverulegur eigandi reynir að loka kortum sínum getur hinn óprúttni aðili opnað þau aftur, þar sem hann er kominn inn í heimabankann. „Um er að ræða vel skipulagðar og fágaðar herferðir sem notast við trúverðugar aðferðir til þess að lokka fólk til að samþykkja rafræn skilríki. Ekki er unnt að útiloka að fleiri slíkar svikaherferðir munu herja á íslenskt netumdæmi á komandi vikum. CERT-IS hefur átt í góðu samstarfi við hagsmunaaðila og fjarskiptafélög um að bregðast hratt og vel við þegar slíkar svikaherferðir fara af stað til að koma í veg fyrir útbreiðslu og lágmarka skaða.“ CERT-IS beinir því til fólks að vera á varðbergi og hugsa sig tvisvar um áður en það fylgir leiðbeiningum sem berast með SMS. Gott er að skoða hvaðan skilaboðin eru að koma, úr hvaða númeri, og gaumgæfa skilaboðin sjálf; leita eftir lélegu málfari og/eða stafsetningu. Þá ber að skoða vefslóðina sem beint er á. „Í vafa er gott er að leita álits með því að spyrja vin eða hringja í þjónustuna til að sannreyna að um raunveruleg skilaboð sé að ræða,“ segir CERT-IS. Tölvuárásir Netöryggi Netglæpir Mest lesið Árás Bandaríkjanna á Íran: „Íran, yfirgangsseggur Miðausturlandanna, verður að boða til friðar“ Erlent Bandaríkjamenn gera loftárásir á Íran Erlent Átta látnir hið minnsta eftir að kviknaði í loftbelg Erlent Ísraelar bíði ekki eftir grænu ljósi Trump Erlent Sigríður fannst heil á húfi Innlent Vara við því að ölvuðu fólki sé boðið að sitja að sumbli í Lystigarðinum Innlent Tókst að leysa alla hvalina úr fjörunni Innlent Mikilvægt að fólk þurfi ekki að flýja húsnæði vegna ofnæmis Innlent Stunda njósnir og hafa athafnað sig á Íslandi Innlent Þriðjungur þjóðarinnar á Chess.com Innlent Fleiri fréttir Vara við því að ölvuðu fólki sé boðið að sitja að sumbli í Lystigarðinum Tveir handteknir grunaðir um eignaspjöll Tókst að leysa alla hvalina úr fjörunni Mikilvægt að fólk þurfi ekki að flýja húsnæði vegna ofnæmis Þriðjungur þjóðarinnar á Chess.com „Glæpsamlegar árásir,“ gæludýr í fjölbýli og gleði með Messi Fjörutíu grindhvalir fastir í Ólafsfirði Braust inn í íbúð í Laugardalnum og allir voru heima Lakasta þátttakan meðal kynsegin fólks Stunda njósnir og hafa athafnað sig á Íslandi Sigríður fannst heil á húfi Úrskurðaður í gæsluvarðhald vegna alvarlegrar stunguárásar Þyrlan send út vegna göngumanns í sjálfheldu Samningur í höfn: „Búið að skemma ansi mikið fyrir okkur“ Ógnarhópar með tengsl við Kína, Aþena og hinseginhátíð í Hrísey Sæki um íslenska vegabréfsáritun til að ferðast annað „Myndi ekki mæla með þessu við nokkurn mann“ Kattholt yfirfullt Steypumót féll á starfsmann byggingarfyrirtækis Bæta ekki fallvarnir við veginn: „Þetta er eilífur slagur“ Tékkneski og bandaríski herinn ásamt flugsystrum á Akureyri Þinglok hvergi í augsýn: „Málþóf! Málþóf!“ Segir komu írsku lögreglunnar marka tímamót í leitinni að Jóni Þresti Vinnuslys í Laugardal þar sem maður fékk járnstöng í andlitið Ísland tekur þátt í aðgerðum gegn skuggaflota Rússlands Óttast að boð og bönn ráðherra muni setja verslanir í þrot Leit að Sigríði heldur áfram um helgina Kenningar um hvarfið, uggandi rafrettusalar og málabunkinn Flugvél á leið til Íslands lent í Manchester Hörður Svavarsson er látinn Sjá meira
„Svindlið lýsir sér þannig að viðtakandinn fær SMS skilaboð sem líta út fyrir að vera frá þekktum innlendum þjónustuaðila um að bregðast þurfi við einhverju í flýti. Skilaboðunum fylgir hlekkur sem viðtakandinn verður að smella á til að bregðast við. Þegar smellt er á hlekkinn opnast svikasíða sem er nánast fullkomið afrit af síðum þekktra þjónustuaðila. Þar er viðtakandinn beðinn um ýmiskonar upplýsingar, oft kortaupplýsingar og símanúmer,“ segir í tilkynningu á vef CERT-IS. CERT-IS Þegar verið er að fiska eftir rafrænum skilríkjum fólks fara svikin þannig fram að fólk er beðið um símanúmer og seinna um að staðfesta beiðni með rafrænum skilríkjum í eigin síma. „Á sama tíma er árásaraðilinn að senda beiðni um innskráningu inn í heimabanka og með staðfestingu á rafrænum skilríkjum er árásaraðilinn kominn inn í heimabanka viðtakandans.“ Í heimabankanum getur árásaraðilinn millifært af reikningum og notað kreditkort og um leið og raunverulegur eigandi reynir að loka kortum sínum getur hinn óprúttni aðili opnað þau aftur, þar sem hann er kominn inn í heimabankann. „Um er að ræða vel skipulagðar og fágaðar herferðir sem notast við trúverðugar aðferðir til þess að lokka fólk til að samþykkja rafræn skilríki. Ekki er unnt að útiloka að fleiri slíkar svikaherferðir munu herja á íslenskt netumdæmi á komandi vikum. CERT-IS hefur átt í góðu samstarfi við hagsmunaaðila og fjarskiptafélög um að bregðast hratt og vel við þegar slíkar svikaherferðir fara af stað til að koma í veg fyrir útbreiðslu og lágmarka skaða.“ CERT-IS beinir því til fólks að vera á varðbergi og hugsa sig tvisvar um áður en það fylgir leiðbeiningum sem berast með SMS. Gott er að skoða hvaðan skilaboðin eru að koma, úr hvaða númeri, og gaumgæfa skilaboðin sjálf; leita eftir lélegu málfari og/eða stafsetningu. Þá ber að skoða vefslóðina sem beint er á. „Í vafa er gott er að leita álits með því að spyrja vin eða hringja í þjónustuna til að sannreyna að um raunveruleg skilaboð sé að ræða,“ segir CERT-IS.
Tölvuárásir Netöryggi Netglæpir Mest lesið Árás Bandaríkjanna á Íran: „Íran, yfirgangsseggur Miðausturlandanna, verður að boða til friðar“ Erlent Bandaríkjamenn gera loftárásir á Íran Erlent Átta látnir hið minnsta eftir að kviknaði í loftbelg Erlent Ísraelar bíði ekki eftir grænu ljósi Trump Erlent Sigríður fannst heil á húfi Innlent Vara við því að ölvuðu fólki sé boðið að sitja að sumbli í Lystigarðinum Innlent Tókst að leysa alla hvalina úr fjörunni Innlent Mikilvægt að fólk þurfi ekki að flýja húsnæði vegna ofnæmis Innlent Stunda njósnir og hafa athafnað sig á Íslandi Innlent Þriðjungur þjóðarinnar á Chess.com Innlent Fleiri fréttir Vara við því að ölvuðu fólki sé boðið að sitja að sumbli í Lystigarðinum Tveir handteknir grunaðir um eignaspjöll Tókst að leysa alla hvalina úr fjörunni Mikilvægt að fólk þurfi ekki að flýja húsnæði vegna ofnæmis Þriðjungur þjóðarinnar á Chess.com „Glæpsamlegar árásir,“ gæludýr í fjölbýli og gleði með Messi Fjörutíu grindhvalir fastir í Ólafsfirði Braust inn í íbúð í Laugardalnum og allir voru heima Lakasta þátttakan meðal kynsegin fólks Stunda njósnir og hafa athafnað sig á Íslandi Sigríður fannst heil á húfi Úrskurðaður í gæsluvarðhald vegna alvarlegrar stunguárásar Þyrlan send út vegna göngumanns í sjálfheldu Samningur í höfn: „Búið að skemma ansi mikið fyrir okkur“ Ógnarhópar með tengsl við Kína, Aþena og hinseginhátíð í Hrísey Sæki um íslenska vegabréfsáritun til að ferðast annað „Myndi ekki mæla með þessu við nokkurn mann“ Kattholt yfirfullt Steypumót féll á starfsmann byggingarfyrirtækis Bæta ekki fallvarnir við veginn: „Þetta er eilífur slagur“ Tékkneski og bandaríski herinn ásamt flugsystrum á Akureyri Þinglok hvergi í augsýn: „Málþóf! Málþóf!“ Segir komu írsku lögreglunnar marka tímamót í leitinni að Jóni Þresti Vinnuslys í Laugardal þar sem maður fékk járnstöng í andlitið Ísland tekur þátt í aðgerðum gegn skuggaflota Rússlands Óttast að boð og bönn ráðherra muni setja verslanir í þrot Leit að Sigríði heldur áfram um helgina Kenningar um hvarfið, uggandi rafrettusalar og málabunkinn Flugvél á leið til Íslands lent í Manchester Hörður Svavarsson er látinn Sjá meira
Árás Bandaríkjanna á Íran: „Íran, yfirgangsseggur Miðausturlandanna, verður að boða til friðar“ Erlent
Árás Bandaríkjanna á Íran: „Íran, yfirgangsseggur Miðausturlandanna, verður að boða til friðar“ Erlent