CERT-IS varar við vefveiðum í gegnum smáskilaboð Hólmfríður Gísladóttir skrifar 17. mars 2023 06:42 Gott getur verið að skoða vel vefslóðina sem beint er á. CERT-IS Netöryggis- og viðbragðsteymi CERT-IS segir ástæða til að vara við vefveiðum í gegnum smáskilaboð, sem teymið segir hafa færst í aukana á síðustu vikum. Nýmæli er að nú virðist svindlið beinast gegn rafrænum skilríkjum fólks. „Svindlið lýsir sér þannig að viðtakandinn fær SMS skilaboð sem líta út fyrir að vera frá þekktum innlendum þjónustuaðila um að bregðast þurfi við einhverju í flýti. Skilaboðunum fylgir hlekkur sem viðtakandinn verður að smella á til að bregðast við. Þegar smellt er á hlekkinn opnast svikasíða sem er nánast fullkomið afrit af síðum þekktra þjónustuaðila. Þar er viðtakandinn beðinn um ýmiskonar upplýsingar, oft kortaupplýsingar og símanúmer,“ segir í tilkynningu á vef CERT-IS. CERT-IS Þegar verið er að fiska eftir rafrænum skilríkjum fólks fara svikin þannig fram að fólk er beðið um símanúmer og seinna um að staðfesta beiðni með rafrænum skilríkjum í eigin síma. „Á sama tíma er árásaraðilinn að senda beiðni um innskráningu inn í heimabanka og með staðfestingu á rafrænum skilríkjum er árásaraðilinn kominn inn í heimabanka viðtakandans.“ Í heimabankanum getur árásaraðilinn millifært af reikningum og notað kreditkort og um leið og raunverulegur eigandi reynir að loka kortum sínum getur hinn óprúttni aðili opnað þau aftur, þar sem hann er kominn inn í heimabankann. „Um er að ræða vel skipulagðar og fágaðar herferðir sem notast við trúverðugar aðferðir til þess að lokka fólk til að samþykkja rafræn skilríki. Ekki er unnt að útiloka að fleiri slíkar svikaherferðir munu herja á íslenskt netumdæmi á komandi vikum. CERT-IS hefur átt í góðu samstarfi við hagsmunaaðila og fjarskiptafélög um að bregðast hratt og vel við þegar slíkar svikaherferðir fara af stað til að koma í veg fyrir útbreiðslu og lágmarka skaða.“ CERT-IS beinir því til fólks að vera á varðbergi og hugsa sig tvisvar um áður en það fylgir leiðbeiningum sem berast með SMS. Gott er að skoða hvaðan skilaboðin eru að koma, úr hvaða númeri, og gaumgæfa skilaboðin sjálf; leita eftir lélegu málfari og/eða stafsetningu. Þá ber að skoða vefslóðina sem beint er á. „Í vafa er gott er að leita álits með því að spyrja vin eða hringja í þjónustuna til að sannreyna að um raunveruleg skilaboð sé að ræða,“ segir CERT-IS. Tölvuárásir Netöryggi Netglæpir Mest lesið Snjókoman rétt að byrja Innlent Skvísur geti virkað sem hálfgerðir þroskaþjófar Innlent Ráðgjafinn ráðinn í tímabundið starf eftir dýra skreppitúra Innlent Bílar út af veginum á Reykjanesbraut Innlent Heitavatnslaust á Suðurnesjum og rafmagnslaust víða um land Innlent Hljóp út í örvæntingu „með lífið í poka“ Erlent Undirrituðu samkomulag um fágæta málma Erlent Réttað yfir tíu sem segja frönsku forsetafrúna vera karlmann Erlent Skreppiferðir í Jysk meðal þess sem ráðgjafi rukkaði fyrir Innlent Píratar berjist gegn „rísandi bylgju lýðskrums og fasisma“ Innlent Fleiri fréttir Bílar út af veginum á Reykjanesbraut Vill heimila Samkeppniseftirlitinu að ráðast í húsleitir Snjókoman rétt að byrja Píratar berjist gegn „rísandi bylgju lýðskrums og fasisma“ Skvísur geti virkað sem hálfgerðir þroskaþjófar Ráðgjafinn ráðinn í tímabundið starf eftir dýra skreppitúra Misvægi atkvæða bitnar mest á Kraganum Heitavatnslaust á Suðurnesjum og rafmagnslaust víða um land Skreppiferðir í Jysk meðal þess sem ráðgjafi rukkaði fyrir „Ég tel ekki tilefni til að íhuga stöðu mína“ Áhyggjur af lánaframboði og ógnarlangar biðraðir Vara við ferðum á Fagradalsfjall þar sem aðstæður geti orðið hættulegar Kristmundur verður lögreglustjóri á Austurlandi „Vonandi klárast þetta á morgun“ Sá látni var á rjúpnaveiðum þegar hann varð fyrir voðaskotinu Kvartanir mannsins um ómannúðlega meðferð áður til skoðunar hjá NEL Ungi ökumaðurinn á Ísafirði úr lífshættu Nefnd SÞ gegn pyndingum skráir erindi hælisleitenda sem vísað var frá Íslandi Ófremdarástandi lýst: Þrír stjórar í leyfi, einelti og hrun í starfsánægju Bíða í allt að þrjá tíma: „Ætli það sé ekki bara helvítis veðurspáin“ Alger óvissa í lánamálum og margra tíma bið eftir dekkjaskiptum Kláfur á Ísafirði fari í opinbera kynningu Hófu ekki rannsókn á heimilisofbeldi fyrir misskilning Erfitt að segja til um viðbrögð við nýjum faraldri miðað við Covid-viðbrögð Allt að þriggja tíma bið í dekkjaskipti Komu innlyksa mæðginum til bjargar í Landmannalaugum Um 140 umsækjendur um alþjóðlega vernd týndir og eftirlýstir Garðheimar ljósið í myrkrinu við meinta gímaldsgötu Útlit fyrir mestu snjókomu í október í manna minnum Brennu–Njáls saga vekur alltaf lukku í Hvolsskóla Sjá meira
„Svindlið lýsir sér þannig að viðtakandinn fær SMS skilaboð sem líta út fyrir að vera frá þekktum innlendum þjónustuaðila um að bregðast þurfi við einhverju í flýti. Skilaboðunum fylgir hlekkur sem viðtakandinn verður að smella á til að bregðast við. Þegar smellt er á hlekkinn opnast svikasíða sem er nánast fullkomið afrit af síðum þekktra þjónustuaðila. Þar er viðtakandinn beðinn um ýmiskonar upplýsingar, oft kortaupplýsingar og símanúmer,“ segir í tilkynningu á vef CERT-IS. CERT-IS Þegar verið er að fiska eftir rafrænum skilríkjum fólks fara svikin þannig fram að fólk er beðið um símanúmer og seinna um að staðfesta beiðni með rafrænum skilríkjum í eigin síma. „Á sama tíma er árásaraðilinn að senda beiðni um innskráningu inn í heimabanka og með staðfestingu á rafrænum skilríkjum er árásaraðilinn kominn inn í heimabanka viðtakandans.“ Í heimabankanum getur árásaraðilinn millifært af reikningum og notað kreditkort og um leið og raunverulegur eigandi reynir að loka kortum sínum getur hinn óprúttni aðili opnað þau aftur, þar sem hann er kominn inn í heimabankann. „Um er að ræða vel skipulagðar og fágaðar herferðir sem notast við trúverðugar aðferðir til þess að lokka fólk til að samþykkja rafræn skilríki. Ekki er unnt að útiloka að fleiri slíkar svikaherferðir munu herja á íslenskt netumdæmi á komandi vikum. CERT-IS hefur átt í góðu samstarfi við hagsmunaaðila og fjarskiptafélög um að bregðast hratt og vel við þegar slíkar svikaherferðir fara af stað til að koma í veg fyrir útbreiðslu og lágmarka skaða.“ CERT-IS beinir því til fólks að vera á varðbergi og hugsa sig tvisvar um áður en það fylgir leiðbeiningum sem berast með SMS. Gott er að skoða hvaðan skilaboðin eru að koma, úr hvaða númeri, og gaumgæfa skilaboðin sjálf; leita eftir lélegu málfari og/eða stafsetningu. Þá ber að skoða vefslóðina sem beint er á. „Í vafa er gott er að leita álits með því að spyrja vin eða hringja í þjónustuna til að sannreyna að um raunveruleg skilaboð sé að ræða,“ segir CERT-IS.
Tölvuárásir Netöryggi Netglæpir Mest lesið Snjókoman rétt að byrja Innlent Skvísur geti virkað sem hálfgerðir þroskaþjófar Innlent Ráðgjafinn ráðinn í tímabundið starf eftir dýra skreppitúra Innlent Bílar út af veginum á Reykjanesbraut Innlent Heitavatnslaust á Suðurnesjum og rafmagnslaust víða um land Innlent Hljóp út í örvæntingu „með lífið í poka“ Erlent Undirrituðu samkomulag um fágæta málma Erlent Réttað yfir tíu sem segja frönsku forsetafrúna vera karlmann Erlent Skreppiferðir í Jysk meðal þess sem ráðgjafi rukkaði fyrir Innlent Píratar berjist gegn „rísandi bylgju lýðskrums og fasisma“ Innlent Fleiri fréttir Bílar út af veginum á Reykjanesbraut Vill heimila Samkeppniseftirlitinu að ráðast í húsleitir Snjókoman rétt að byrja Píratar berjist gegn „rísandi bylgju lýðskrums og fasisma“ Skvísur geti virkað sem hálfgerðir þroskaþjófar Ráðgjafinn ráðinn í tímabundið starf eftir dýra skreppitúra Misvægi atkvæða bitnar mest á Kraganum Heitavatnslaust á Suðurnesjum og rafmagnslaust víða um land Skreppiferðir í Jysk meðal þess sem ráðgjafi rukkaði fyrir „Ég tel ekki tilefni til að íhuga stöðu mína“ Áhyggjur af lánaframboði og ógnarlangar biðraðir Vara við ferðum á Fagradalsfjall þar sem aðstæður geti orðið hættulegar Kristmundur verður lögreglustjóri á Austurlandi „Vonandi klárast þetta á morgun“ Sá látni var á rjúpnaveiðum þegar hann varð fyrir voðaskotinu Kvartanir mannsins um ómannúðlega meðferð áður til skoðunar hjá NEL Ungi ökumaðurinn á Ísafirði úr lífshættu Nefnd SÞ gegn pyndingum skráir erindi hælisleitenda sem vísað var frá Íslandi Ófremdarástandi lýst: Þrír stjórar í leyfi, einelti og hrun í starfsánægju Bíða í allt að þrjá tíma: „Ætli það sé ekki bara helvítis veðurspáin“ Alger óvissa í lánamálum og margra tíma bið eftir dekkjaskiptum Kláfur á Ísafirði fari í opinbera kynningu Hófu ekki rannsókn á heimilisofbeldi fyrir misskilning Erfitt að segja til um viðbrögð við nýjum faraldri miðað við Covid-viðbrögð Allt að þriggja tíma bið í dekkjaskipti Komu innlyksa mæðginum til bjargar í Landmannalaugum Um 140 umsækjendur um alþjóðlega vernd týndir og eftirlýstir Garðheimar ljósið í myrkrinu við meinta gímaldsgötu Útlit fyrir mestu snjókomu í október í manna minnum Brennu–Njáls saga vekur alltaf lukku í Hvolsskóla Sjá meira