Bilproblemer og jordskjelv fører til økt phishing aktivitet

Symantec melder om 16 prosent økning av phising mail i forrige måned

Symantecs spam- og phishing-rapport for mars viser at spammerne har vært raske til å henge seg på de mye omskrevne tilbakekallingene av biler og bruker temaet til å sende spam og ”phishe” etter personinformasjon. Symantec har også siste måned merket seg en fortsatt tendens til å utnytte naturkatastrofer som jordskjelvene i Haiti og Chile. Til sammen økte phishing-angrepene med 16 prosent siste måned. De mange globale biltilbakekallingene i det siste har spammerne utnyttet for å lure brukere til å oppgi personlig informasjon ved å utgi seg for advokater.

- Britiske media har dekket tilbakekallingene av biler, og publikums interesse er fanget opp av spammere som dermed skreddersyr sine phishing-emailer til å utnytte frykten for trafikkulykker. Ved å tilby ”gratis privat saksevaluering” og vise til "fare for plutselig akselerasjon" frister de folk til å oppgi fortrolige data.

Kilde: Symantec

Rapporten finner du her:
http://eval.symantec.com/mktginfo/enterprise/other_resources/b-state_of_spam_and_phishing_report_03-2010.en-us.pdf

Generelt om phishing

Ved phishing-angrep kontaktes offeret som regel gjennom en e-post, hvor avsenderen fremstår som en reel virksomhet, for eksempel en bank. Offeret lures videre til å klikke seg inn på en falsk nettside for å ”logge seg inn” eller oppgi annen sensitiv informasjon, som konto- eller kredittkortnummer. Dette misbrukes siden av bakmennene.

Det er ikke alltid like lett å avdekke slik svindel, da noen av disse er svært målrettede og personlige. For eksempel kan de omtale deg personlig i e-posten.

Forholdsregler

Send aldri personlig eller finansiell informasjon via e-post
Klikk ikke på lenker i e-post, men kopier heller adressen manuelt
Vurder avsender og nettsider nøye, før du oppgir informasjon
Sjekk om adressen er feilstavet eller slutter på .com istedenfor .no, etc.
Forsikre deg om at nettbanker o.l. krypterer sidene (se etter: https://)
Bruk e-postfilter og antivirus

Når du rammes

Dersom du tror noen kan ha fått tilgang til kontoen eller kredittkortene dine må du umiddelbart kontakte bank eller utsteder. Sjekk også kontoutskrifter og kredittkortregninger for mistenkelige belastninger. Vurder politianmeldelse.

Informasjon fra NorSIS er hentet fra flere kilder. NorSIS vurderer informasjon før publisering, men NorSIS kan ikke holdes ansvarlig for skade eller tap som kan oppstå som følge av ukorrekt, manglende eller utilstrekkelig informasjon.

Denne ukens ansvarlige for spørsmål og svar

Har du spørsmål om informasjonssikkerhet? Spør oss i NorSIS!