Webbpublicering vid Umeå universitet

Phishing: DB4212422: Vi har ett problem med ditt konto

2015-07-03 13:56
Klickar man på länken i detta phishing-mejl kommer man till en riktigt snyggt gjord sida som ger sig ut för att vara Danske Bank, vilket det inte är. Varning, alltså!
Från: Danske Bank <danske.web@server.se>
Datum: 3 juli 2015 13:24:06 CEST
Ämne: DB4212422: Vi har ett problem med ditt konto
Kära kund,Under vårt regelbundna underhåll och vår kontroll av ditt konto har vi upptäckt ett litet fel i din faktureringsinformation hos Danske Bank.
Ärende-id: 00429-jbvwyc

Detta kan bero på någon av följande orsaker:
– Att din personliga information nyligen har ändrats (t.ex. adressändring)
– Att felaktig information lämnades under den första registreringen.
– En förändring av din IP-adress

Vi ber dig att spendera 5 minuter av din tid och bekräfta din information hos oss.
* Klicka här för att bekräfta ditt konto

Om din kontoinformation inte uppdateras, kommer din rätt att använda kreditkort kopplade till detta konto begränsas.

Tack så mycket,
Kundservice.
Copyright ©2008 – 2015 Danske Bank Group. Danske Bank A/S, Danmark, Sverige Filial, Org.nr. 516401-9811

Skärmavbild 2015-07-03 kl. 14.50.29

Phishing: akut

2015-07-03 11:21
Återigen ett phishing-mejl som använder en sajt som tillhandahåller formulär. Bara att kasta mejlet i papperskorgen.
Från: Solweig Thalén <solweigthalen@spray.se>
Datum: 3 juli 2015 10:06:19 CEST
Ämne: akut

Din brevlåda har överskridit den lagrings gräns av administratören, är du skyldig att bekräfta din e-postkonto eller misslyckande kommer att leda till omedelbar stängning av ditt e-postkonto. För att validera -> KLICKA HÄR

ADMIN TEAM
©Copyright 2015 Email Account

Skärmavbild 2015-07-03 kl. 12.17.23

Phishing: akut

2015-06-30 9:29

Det är sommar och många läser sina mail på annan plats än kontoret, långt ifrån kollegor, sysadm:ar eller IRT-folk. Det kommer därför med all sannolikhet att dyka upp massor med sådana här försök under sommaren. Be aware and stay alert.

Från: Per-Ake Enstrom [Per-Ake.Enstrom@pingst.se]
Skickat: den 30 juni 2015 10:01
Till: Per-Ake Enstrom
Ämne: SV: akut

Din brevlåda har överskridit den lagrings gräns av administratören, är du skyldig att bekräfta din e-postkonto eller misslyckande kommer att leda till omedelbar stängning av ditt e-postkonto. För att validera -> KLICKA HÄR<http://mstebekrftadineeee-postkonto.weebly.com/>

ADMIN TEAM
©Copyright 2015 Email Account

________________________________
Från: Per-Ake Enstrom
Skickat: den 30 juni 2015 09:54
Till: Per-Ake Enstrom
Ämne: akut

Skärmavbild 2015-06-30 kl. 10.20.08

Phishing: ICT Service Desk

2015-06-23 11:34
Vanligt phishing-mejl som pekar på en av de värsta webb-formulären jag hittat när det gäller design. Man har dessutom försökt lura de automatiska detektionssystem som finns för att hitta falska formulär genom att stava “password” som “ρasswθrd” och “username” som “μserηame”.
Från: “Schneck, Sharon H.” <sschneck@bcps.org>
Datum: 23 juni 2015 11:53:34 CEST
Till: “Schneck, Sharon H.” <sschneck@bcps.org>
Ämne: RE: ICT Service Desk
________________________________
From: Schneck, Sharon H.
Sent: Tuesday, June 23, 2015 5:49 AM
To: Schneck, Sharon H.
Subject: ICT Service Desk
ICT Service Desk kräva att du uppgraderar till den senaste e-post i Outlook Web Apps 2015, vänligen klicka på Service Desk<http://ict-service-desk93.wix.com/outlook-owa-upgrade> för att uppgradera till den senaste e-post i Outlook Web Apps 2015
Ansluten med Microsoft Exchange
© 2015 Microsoft Corporation. Alla rättigheter reserverade
Skärmavbild 2015-06-23 kl. 12.30.55

Phishing: NF4124413: Ditt konto är blockerat

2015-06-16 14:08

Lägger ut detta som ytterligare ett exempel på hur man vill lura användarna att tro att de loggar in hos någon känd leverantör. Detta är alltså INTE Netflix som frågar efter dina kontouppgifter. Surfar man till länken som anges i mailet kommer man till en webbsida, som om man ska tro inläggen på sidan, inte har uppdaterats sedan 2012. En vad jag brukar kalla “bortglömd sajt“.

From: Netflix Sverige [mailto:netflix-data@streamafilm.nu]
Sent: Tuesday, June 16, 2015 12:35
To: Namn på Anställd
Subject: NF4124413: Ditt konto är blockerat

Hej!

Tack för att du använder Netflix
Tyvärr har vår ekonomiavdelning upptäckt att det inte gick att debitera ert konto.
För att du ska kunna fortsätta använda våra tjänster utan avbrott måste du uppdatera dina faktureringsuppgifter.
>> Vänligen besök denna sida för att fortsätta använda Netflix.
Hela processen tar 2-3 minuter.
Tack för din tid.
Det är tråkigt att du lämnar oss.
———————————————–
Detta meddelande skickades till [ Namn.på.Anställd@umu.se] av Netflix.
SRC: 4773.1.rhly.sv-SE
Netflix Luxembourg S.à r.l., 26, Boulevard Royal, #205, L-2449 Luxembourg

 

Skärmavbild 2015-06-16 kl. 14.51.47

Phishing: SV: akut

2015-06-16 12:50

Ytterligare ett phishing-mejl som hänvisar till en gratis-sajt där man ska mata in sina uppgifter i ett formulär.

Från: Jeanette Winter D Kristensen <Jeanette.Kristensen@horsens.rm.dk>
Datum: 15 juni 2015 13:31:02 CEST
Till: Jeanette Winter D Kristensen <Jeanette.Kristensen@horsens.rm.dk>
Ämne: SV: akut

Din brevlåda har överskridit den lagrings gräns av administratören, är du skyldig att bekräfta din e-postkonto eller misslyckande kommer att leda till omedelbar stängning av ditt e-postkonto. För att validera -> KLICKA HÄR
ADMIN TEAM
©Copyright 2015 Email Account


Fra: Jeanette Winter D Kristensen
Sendt: 15. juni 2015 13:01
Til: Jeanette Winter D Kristensen
Emne: akut

 

Skärmavbild 2015-06-16 kl. 13.44.32

Phishing: Bekrafelse pa order 8951349

2015-06-12 9:26

Nu kommer dessa phishing-mail i olika varianter. Samma grundutförande med antydan om att du har beställt för en hiskelig summa och därmed behöver kolla deras (virussmittade) zip-fil. Vi har sett att man har använt CDON, Siba, MediaMarkt och Fotokungen som avsändare men det lär komma fler phishing-mail på samma tema med nya falska avsändare. Bara att låta bli att öppna filen.

Från: SIBA Team [mailto:order@siba.se]
Skickat: den 11 juni 2015 09:38

Ämne: Bekrafelse pa order 8951349

Hej!

Tack för din beställning.

Ordersammanfattning:

Betalsätt: Visa.
Leverans: MyPack.
Totalt inkl. moms: 21.753,75 sek.

Du får ett e-postmeddelande när ordern skickas från vårt lager.
Beställningen levereras så fort vi registrerat din betalning.

Tack för att du är kund hos oss!

Hälsningar,
SIBA.SE

Phishing: Din order 3653222274127

2015-06-11 12:13
Ett nytt spam-mail har dykt upp som försöker få oss att öppna en bifogad (med all sannolikhet virussmittad) fil. Rubriken varierar något men indikerar att du har beställt något. Avsändaren anges i alla dessa mail som Fotokungen.Com.
From: “Fotokungen.com Kundservice” <faktura@fotokungen.com>
Date: Thu, Jun 11, 2015 at 2:45 AM -0700
Subject: Din order 3653222274127

Hej!

Vi bekräftar härmed din beställning.

Din order:

Betalsätt: Bank kort.
Leveranssätt: Fedex.
Totalt inkl. moms: 22.973,80 SEK.

Bifogat finns en mer detaljerad översikt samt information om ångerrätt.
Efter vi registrerat din betalning kommer vi skicka ut din beställning snarast möjligast.

Vi välkomnar dig som en kund!

Hälsningar,
Fotokungen Kundservice.

 

Phishing: SV: akut

2015-06-11 11:58

Phishing-mejl att ignorera.

Från: Eleonor Larsson [mailto:Eleonor.Larsson@sjobo.se]
Skickat: den 11 juni 2015 12:42
Till: Eleonor Larsson
Ämne: SV: akut

Din brevlåda har överskridit den lagrings gräns av administratören, är du skyldig att bekräfta din e-postkonto eller misslyckande kommer att leda till omedelbar stängning av ditt e-postkonto. För att validera -> KLICKA HÄR

ADMIN TEAM
©Copyright 2015 Email Account


Från: Eleonor Larsson
Skickat: den 11 juni 2015 11:35
Till: Eleonor Larsson
Ämne: akut

Skärmavbild 2015-06-11 kl. 12.54.35

Phishing: Lösenord Utgår Idag

2015-06-10 13:49

Phishing-mejl som kan kastas i papperskorgen.

From: Fiona Smith [mailto:Fiona.Smith@brighton.ac.uk]
Sent: Wednesday, June 10, 2015 13:13
To: Fiona Smith
Subject: Lösenord Utgår Idag

Kära E-post användare.

Din Outlook e-postkonto LÖSENORD Utgår IDAG, och du ombeds att uppdatera den inom 24 timmar annars din Outlook e-postkonto kommer att inaktivera att UPDATE

Vänligen klicka och följ instruktionerna.

Help Desk administratör.
© 2015 Microsoft Corporation. Alla rättigheter reserverade

Skärmavbild 2015-06-10 kl. 14.46.10