CERT-IS varar við vefveiðum í gegnum smáskilaboð Hólmfríður Gísladóttir skrifar 17. mars 2023 06:42 Gott getur verið að skoða vel vefslóðina sem beint er á. CERT-IS Netöryggis- og viðbragðsteymi CERT-IS segir ástæða til að vara við vefveiðum í gegnum smáskilaboð, sem teymið segir hafa færst í aukana á síðustu vikum. Nýmæli er að nú virðist svindlið beinast gegn rafrænum skilríkjum fólks. „Svindlið lýsir sér þannig að viðtakandinn fær SMS skilaboð sem líta út fyrir að vera frá þekktum innlendum þjónustuaðila um að bregðast þurfi við einhverju í flýti. Skilaboðunum fylgir hlekkur sem viðtakandinn verður að smella á til að bregðast við. Þegar smellt er á hlekkinn opnast svikasíða sem er nánast fullkomið afrit af síðum þekktra þjónustuaðila. Þar er viðtakandinn beðinn um ýmiskonar upplýsingar, oft kortaupplýsingar og símanúmer,“ segir í tilkynningu á vef CERT-IS. CERT-IS Þegar verið er að fiska eftir rafrænum skilríkjum fólks fara svikin þannig fram að fólk er beðið um símanúmer og seinna um að staðfesta beiðni með rafrænum skilríkjum í eigin síma. „Á sama tíma er árásaraðilinn að senda beiðni um innskráningu inn í heimabanka og með staðfestingu á rafrænum skilríkjum er árásaraðilinn kominn inn í heimabanka viðtakandans.“ Í heimabankanum getur árásaraðilinn millifært af reikningum og notað kreditkort og um leið og raunverulegur eigandi reynir að loka kortum sínum getur hinn óprúttni aðili opnað þau aftur, þar sem hann er kominn inn í heimabankann. „Um er að ræða vel skipulagðar og fágaðar herferðir sem notast við trúverðugar aðferðir til þess að lokka fólk til að samþykkja rafræn skilríki. Ekki er unnt að útiloka að fleiri slíkar svikaherferðir munu herja á íslenskt netumdæmi á komandi vikum. CERT-IS hefur átt í góðu samstarfi við hagsmunaaðila og fjarskiptafélög um að bregðast hratt og vel við þegar slíkar svikaherferðir fara af stað til að koma í veg fyrir útbreiðslu og lágmarka skaða.“ CERT-IS beinir því til fólks að vera á varðbergi og hugsa sig tvisvar um áður en það fylgir leiðbeiningum sem berast með SMS. Gott er að skoða hvaðan skilaboðin eru að koma, úr hvaða númeri, og gaumgæfa skilaboðin sjálf; leita eftir lélegu málfari og/eða stafsetningu. Þá ber að skoða vefslóðina sem beint er á. „Í vafa er gott er að leita álits með því að spyrja vin eða hringja í þjónustuna til að sannreyna að um raunveruleg skilaboð sé að ræða,“ segir CERT-IS. Tölvuárásir Netöryggi Netglæpir Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið Sjö fluttir með þyrlu eftir rútuslys á Suðurlandi Innlent Segir Enok hafa setið fyrir manni sem stakk hann hálfu ári áður Innlent „Við munum vinna þennan slag“ Erlent Enginn kemst sjálfkrafa í könnunarhóp Prósents Innlent „Það er svo ótrúlega erfitt að vera synjað um að hitta börnin sín” Innlent Allir um borð í rútunni Íslendingar Innlent Sagður hafa slegið eiginkonu sína ítrekað með steikarpönnu Innlent Fjölda saknað eftir loftárás á byggingavöruverslun Erlent Lögreglan náði lausum grís Innlent „Þetta er bara strangheiðarleg jarðskjálftahrina“ Innlent Fleiri fréttir Auglýst eftir ungum og efnilegum hökkurum Allir um borð í rútunni Íslendingar Óttast eyðileggingu íslenskrar brimbrettamenningar Geir og Jóhanna lýsa yfir stuðningi við Höllu Hrund Bregst við áhyggjum af áfengissölu og áhyggjur brimbrettakappa Sjö fluttir með þyrlu eftir rútuslys á Suðurlandi Lögreglan náði lausum grís Enginn kemst sjálfkrafa í könnunarhóp Prósents Afmælisstemming hjá Eldstó á Hvolsvelli Líst illa á áfengissölu Hagkaups: „Ég tel bara að það þurfi að fara að lögum“ Þrjátíu og fimm kílómetrar í kjörstað Enginn einn frambjóðandi augljós keppinautur Katrínar „Þetta er bara strangheiðarleg jarðskjálftahrina“ Segir fyrirhugaða áfengissölu Hagkaups lögbrot og jarðskjálftahrina í Hengli Bjarkey kemur starfsfólki matvælaráðuneytisins til varnar Málþing um stöðluð greiningar- og meðferðarferli Spá goslokum á Sundhnúksgígaröð í lok júlí Sagður hafa slegið eiginkonu sína ítrekað með steikarpönnu „Það er svo ótrúlega erfitt að vera synjað um að hitta börnin sín” Sex handteknir í átaki gegn ólöglegri atvinnustarfsemi Segir Enok hafa setið fyrir manni sem stakk hann hálfu ári áður Svipað og frekar róleg haustlægð Yrði stærsta lýðheilsuslys Íslandssögunnar Veita viðtal um Hamraborgarmálið í fyrsta sinn: Viðvörunarkerfi í bílnum hefði getað gert illt verra Rúta brann til kaldra kola við Sóltún Mikill harmleikur en skýrir farvegir Tamningakona sýknuð af bótakröfu vegna reiðslyss Aukinn viðbúnaður í verðmætaflutningum og óveður í beinni Stöðvaði innbrotsþjóf sem var hálfur inni í bílnum Katrín að taka afgerandi forystu Sjá meira
„Svindlið lýsir sér þannig að viðtakandinn fær SMS skilaboð sem líta út fyrir að vera frá þekktum innlendum þjónustuaðila um að bregðast þurfi við einhverju í flýti. Skilaboðunum fylgir hlekkur sem viðtakandinn verður að smella á til að bregðast við. Þegar smellt er á hlekkinn opnast svikasíða sem er nánast fullkomið afrit af síðum þekktra þjónustuaðila. Þar er viðtakandinn beðinn um ýmiskonar upplýsingar, oft kortaupplýsingar og símanúmer,“ segir í tilkynningu á vef CERT-IS. CERT-IS Þegar verið er að fiska eftir rafrænum skilríkjum fólks fara svikin þannig fram að fólk er beðið um símanúmer og seinna um að staðfesta beiðni með rafrænum skilríkjum í eigin síma. „Á sama tíma er árásaraðilinn að senda beiðni um innskráningu inn í heimabanka og með staðfestingu á rafrænum skilríkjum er árásaraðilinn kominn inn í heimabanka viðtakandans.“ Í heimabankanum getur árásaraðilinn millifært af reikningum og notað kreditkort og um leið og raunverulegur eigandi reynir að loka kortum sínum getur hinn óprúttni aðili opnað þau aftur, þar sem hann er kominn inn í heimabankann. „Um er að ræða vel skipulagðar og fágaðar herferðir sem notast við trúverðugar aðferðir til þess að lokka fólk til að samþykkja rafræn skilríki. Ekki er unnt að útiloka að fleiri slíkar svikaherferðir munu herja á íslenskt netumdæmi á komandi vikum. CERT-IS hefur átt í góðu samstarfi við hagsmunaaðila og fjarskiptafélög um að bregðast hratt og vel við þegar slíkar svikaherferðir fara af stað til að koma í veg fyrir útbreiðslu og lágmarka skaða.“ CERT-IS beinir því til fólks að vera á varðbergi og hugsa sig tvisvar um áður en það fylgir leiðbeiningum sem berast með SMS. Gott er að skoða hvaðan skilaboðin eru að koma, úr hvaða númeri, og gaumgæfa skilaboðin sjálf; leita eftir lélegu málfari og/eða stafsetningu. Þá ber að skoða vefslóðina sem beint er á. „Í vafa er gott er að leita álits með því að spyrja vin eða hringja í þjónustuna til að sannreyna að um raunveruleg skilaboð sé að ræða,“ segir CERT-IS.
Tölvuárásir Netöryggi Netglæpir Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið Sjö fluttir með þyrlu eftir rútuslys á Suðurlandi Innlent Segir Enok hafa setið fyrir manni sem stakk hann hálfu ári áður Innlent „Við munum vinna þennan slag“ Erlent Enginn kemst sjálfkrafa í könnunarhóp Prósents Innlent „Það er svo ótrúlega erfitt að vera synjað um að hitta börnin sín” Innlent Allir um borð í rútunni Íslendingar Innlent Sagður hafa slegið eiginkonu sína ítrekað með steikarpönnu Innlent Fjölda saknað eftir loftárás á byggingavöruverslun Erlent Lögreglan náði lausum grís Innlent „Þetta er bara strangheiðarleg jarðskjálftahrina“ Innlent Fleiri fréttir Auglýst eftir ungum og efnilegum hökkurum Allir um borð í rútunni Íslendingar Óttast eyðileggingu íslenskrar brimbrettamenningar Geir og Jóhanna lýsa yfir stuðningi við Höllu Hrund Bregst við áhyggjum af áfengissölu og áhyggjur brimbrettakappa Sjö fluttir með þyrlu eftir rútuslys á Suðurlandi Lögreglan náði lausum grís Enginn kemst sjálfkrafa í könnunarhóp Prósents Afmælisstemming hjá Eldstó á Hvolsvelli Líst illa á áfengissölu Hagkaups: „Ég tel bara að það þurfi að fara að lögum“ Þrjátíu og fimm kílómetrar í kjörstað Enginn einn frambjóðandi augljós keppinautur Katrínar „Þetta er bara strangheiðarleg jarðskjálftahrina“ Segir fyrirhugaða áfengissölu Hagkaups lögbrot og jarðskjálftahrina í Hengli Bjarkey kemur starfsfólki matvælaráðuneytisins til varnar Málþing um stöðluð greiningar- og meðferðarferli Spá goslokum á Sundhnúksgígaröð í lok júlí Sagður hafa slegið eiginkonu sína ítrekað með steikarpönnu „Það er svo ótrúlega erfitt að vera synjað um að hitta börnin sín” Sex handteknir í átaki gegn ólöglegri atvinnustarfsemi Segir Enok hafa setið fyrir manni sem stakk hann hálfu ári áður Svipað og frekar róleg haustlægð Yrði stærsta lýðheilsuslys Íslandssögunnar Veita viðtal um Hamraborgarmálið í fyrsta sinn: Viðvörunarkerfi í bílnum hefði getað gert illt verra Rúta brann til kaldra kola við Sóltún Mikill harmleikur en skýrir farvegir Tamningakona sýknuð af bótakröfu vegna reiðslyss Aukinn viðbúnaður í verðmætaflutningum og óveður í beinni Stöðvaði innbrotsþjóf sem var hálfur inni í bílnum Katrín að taka afgerandi forystu Sjá meira
Veita viðtal um Hamraborgarmálið í fyrsta sinn: Viðvörunarkerfi í bílnum hefði getað gert illt verra