Phishingangrep-juni-2018: Forskjell mellom sideversjoner
Fra IThjelp
Ingen redigeringsforklaring |
mIngen redigeringsforklaring |
||
| Linje 3: | Linje 3: | ||
De fleste ansatte på UiB fikk en e-post med lenke til en nettside der man skulle oppgi brukernavn og passord, angivelig for å motta "innkommende post plassert på vent": | De fleste ansatte på UiB fikk en e-post med lenke til en nettside der man skulle oppgi brukernavn og passord, angivelig for å motta "innkommende post plassert på vent": | ||
[[fil:hallo-phishingmail.jpg|400px]] | [[fil:hallo-phishingmail.jpg|400px|frame]] | ||
| Linje 10: | Linje 10: | ||
Hvis man klikker på lenken, kommer man til en side som ser ut som en påloggingsside: | Hvis man klikker på lenken, kommer man til en side som ser ut som en påloggingsside: | ||
[[fil:hallo-phishingside.jpg|300px]] | [[fil:hallo-phishingside.jpg|300px|frame]] | ||
'''Hvis du skriver inn brukernavn og passord her, blir dette snappet opp av de kriminelle som står bak kampanjen. Du må da bytte passord så snart som mulig og ikke bruke det gamle passordet igjen.''' | '''Hvis du skriver inn brukernavn og passord her, blir dette snappet opp av de kriminelle som står bak kampanjen. Du må da bytte passord så snart som mulig og ikke bruke det gamle passordet igjen.''' | ||
Sideversjonen fra 21. jun. 2018 kl. 07:06
Onsdag 20. juni 2018 ble UiB utsatt for det hittil største phishing-angrepet vi har hatt.
De fleste ansatte på UiB fikk en e-post med lenke til en nettside der man skulle oppgi brukernavn og passord, angivelig for å motta "innkommende post plassert på vent":
Hvis du har fått denne meldingen men ikke klikket på lenken, trenger du ikke foreta deg noe.
Hvis man klikker på lenken, kommer man til en side som ser ut som en påloggingsside:
Hvis du skriver inn brukernavn og passord her, blir dette snappet opp av de kriminelle som står bak kampanjen. Du må da bytte passord så snart som mulig og ikke bruke det gamle passordet igjen.
Gå til en annen datamaskin for å bytte passord. Du bytter passordet på sebra.uib.no.
Hvis du har klikket på lenken og kommet til siden, men ikke skrevet inn passord, trenger du ikke foreta deg noe.
Hvordan kan man se at dette er en falsk e-post?
