En utstudert svindel
De som tar kontakt slik det beskrives i e-posten, får tilbake et par spørsmål om personlig egnethet. Etter at studenten har svart på nytt, får de tilsendt en "kontrakt" der lønn og arbeidsvilkår fastsettes. Et av punktene i kontrakten slår fast at "forskningsassistenten" fra tid til annen må legge ut penger for mindre innkjøp, og at slike utlegg vil bli tilbakebetalt sammen med lønn.
Hører aldri mer
Så langt har et titalls studenter latt seg lure. De har på oppdrag fra "professoren" kjøpt inn forskjellige elektroniske gavekort med egne penger, og sendt dem til oppdragsgiveren. Etter det hører de ikke mer, og de får verken lønn eller tilbakebetaling.
Ikke gå på!
E-postene som UiO CERT, UiOs eget responsteam for IT-sikkerhetshendelser, har fått tilgang til er litt ulike, men fellestrekkene er mange. Her er noen av dem:
- Teksten er på engelsk
- Lønnen oppgis i dollar ($)
- Adressen e-postene sendes fra, er ikke en UiO-adresse. Det er heller ikke adressen studentene skal sende svar til.
- Signaturen er en person med tittel professor, ofte en professor som faktisk jobber ved UiO
- Det hele ender med, etter utveksling av flere e-poster, at du selv må legge ut for gavekort eller lignende.
Tips for å unngå svindel
- Er du i tvil om en e-post fra noen på UiO er ekte, søk opp UiO-e-posten deres og send dem en melding der.
- Sjekk alltid avsenderadresse og eventuell annen svaradresse. Er det sannsynlig at adressen er til de den gir seg ut for å være?
- Oppgi aldri brukernavn og passord i e-post eller på nettsider som er lenket opp i en e-post.
- Ikke legg ut penger for andre, særlig folk du ikke har møtt eller ikke kan bekrefte hvem er.
- Snakk med andre om svindelforsøk, og advar de du møter.
Trist sak
Disse svindlene er utstuderte og pågår over tid. Det blir utvekslet flere e-poster før man må legge ut penger, og man får til og med en "kontrakt". Svindlerne har god tid, og det kan være litt utypisk. Men det er svindel. De som har gått på, har mistet penger, noe som de fleste studenter jo ikke har for mye av. Flere av de som har latt seg lure, er utenlandsstudenter som ofte er i en enda vanskeligere økonomisk situasjon enn norske studenter. Snakk med medstudenter om svindel. Det kan være med å advare dem.
Lær mer om e-postsvindel (phishing) og hvordan du kan kjenne det igjen:
- UiOs postmaster har en nettside der du får tips om hvordan du kjenner igjen svindelmeldinger. →Se postmasters side om svindelmeldinger.
- UiOs IT-sikkerhetsgruppe har også en side om om nettsvindel og svindel-e-post. →Se sikkerhetsgruppens side om svindel-e-post.
- Ta UiOs e-læringskurs om personvern og IT-sikkerhet. UiO har et helt nytt kurs om personvern og IT-sikkerhet. Kruset tar bare ca 20 minutter å gjennomføre, og vil gjøre deg bedre stilt til å ivareta personvern og sikkerhet i din arbeidshverdag. →Ta UiOs e-læringskurs om personvern og IT-sikkerhet.