Hva er phishing
Phishing, nettfiske eller ID-fisking er en form for svindel hvor du mottar e-post som har som mål stjele personopplysninger, passordet til UiO-kontoen din, informasjon om bankkonto/kredittkort eller lignende.
Videoen under gir en rask innføring i phishing og andre svindelmetoder.
Hvordan kjenne igjen phishing og andre falske e-poster
Videoen under går i dybden på hvordan du kan kjenne igjen phishing og andre falske e-poster.
Jeg har fått phishing på e-post
Rapporter e-posten som phishing så fort som mulig. Da kan vi gjøre nødvendige sikkerhetsgrep og minimere eventuelle konsekvenser for andre.
Hvis e-posten er målrettet eller godt laget, er sannsynligheten større for at noen andre kan bli lurt. Da er det ekstra viktig å rapportere.
Jeg har fått phishing på SMS
UiO har ingen direkte kontroll over SMS. Norske teleoperatører har derimot et nummer du kan videresende SMS-en til, sånn at teleoperatøren kan følge opp. Nummeret er 7726. Innebygde rapporteringsfunksjoner i de fleste telefoner vil også videresende SMS-en til dette nummeret. Les mer hos Telia eller Telenor på lenkene under.
https://www.telia.no/trygghet/svindel/rapportere-svindelforsok/
https://www.telenor.no/kundeservice/sikkerhet/svindel/#rapporter
Jeg har klikket på en lenke, men ikke noe mer
Veldig mange opplever å klikke på en lenke i en e-post, for deretter å oppdage at det var en phishing-lenke. Dette går helt fint. Det viktigste du kan gjøre er å videresende e-posten du fikk til UiO-CERT, sånn at vi kan gjøre nødvendige sikkerhetsgrep og minimere eventuelle konsekvenser for andre.
Du kan gjerne ha øynene åpne for følgende:
- Hvis din e-postadresse var forhåndsutfylt, eller du kan se din e-postadresse i adressefeltet, så har svindlerne mest sannsynlig fått med seg at du har klikket. Konsekvensene av dette er i verste fall at du kan få mer spam og phishing i fremtiden, men utover dette er ingen skade skjedd.
- Ikke aksepter varsler fra nettsiden
- Ikke klikk på noe, og ikke last ned noe fra nettsiden
- Ikke oppgi noe informasjon på nettsiden
Jeg har klikket på lenken og oppgitt brukernavn og passord (og tofaktor)
Hvis du også godkjente innloggingen med tofaktor, må du også sjekke om noen har misbrukt dette til å legge inn sin egen telefon som godkjent tofaktor på din konto. Slett alle enheter du ikke kjenner igjen. Det kan du gjøre her.
Meld fra til CERT sånn at vi kan sikre kontoen din, og eventuelt undersøke om den har blitt misbrukt. Det medfører ingen konsekvenser for deg å melde dette inn. Send også med en kopi av phishing-e-posten du fikk, og skriv om du kan huske om du måtte bruke tofaktor eller ikke.
Jeg har fått e-post fra noen som utgir seg for å være en UiO-ansatt eller leder
Dette er en vanlig e-postsvindel, hvor avsender utgir seg for å være en leder ved UiO som trenger hjelp eller et umiddelbart svar. Hvis du svarte på den første henvendelsen og har fått beskjed om å kjøpe gavekort eller fått en falsk faktura, kan du trygt slette e-postene og legge saken til side.
Videresend den gjerne til UiO-CERT (cert@uio.no) så fort som mulig. Da kan vi gjøre nødvendige sikkerhetsgrep og minimere eventuelle konsekvenser for andre. Fordi avsender alltid kan gjemme seg bak nye e-postadresser, og fordi den første meldingen de sender ofte er generell eller uskyldig, får vi dessverre ikke til å sperre alle disse svindelforsøkene.
Jeg får mye uønsket e-post (spam)
UiO jobber hele tiden med å redusere mengden spam, men problemet kommer aldri til å forsvinne helt. Her kan du lese mer om hvorfor enkelte opplever å få mye spam.
Jeg får gjentatte tofaktorvarsler, men har ikke prøvd å logge inn
Dette har som regel én av to årsaker.
Enten så har du en SSH- eller RDP-klient eller lignende som har hengt seg opp, dette kan du undersøke hos Microsoft my sign-ins.
Hvis du ikke bruker de verktøyene, så har noen sannsynligvis fått tak i passordet ditt, og prøver å lure deg til å akseptere et varsel. Den viktigste grunnen til at vi må skrive inn et tall i tofaktor-appen er for å gjøre slike angrep vanskeligere. Bytt passord med en gang. Meld fra til CERT sånn at vi kan sikre kontoen din og undersøke om den har blitt misbrukt.
Jeg mistenker at jeg har blitt hacket eller fått virus
Hvis du opplever mistenkelig oppførsel fra PC-en din eller av andre grunner mistenker at du har blitt hacket, ta kontakt med UiO-CERT.
Hacking er et begrep som brukes om mange forskjellige ting. De vanligste er:
- Noen har overtatt kontroll over en brukerkonto, for eksempel en UiO-konto.
- Forebygging: Som vanlig IT-bruker er det viktigste du kan gjøre å passe på at du bare skriver inn brukernavn og passord på nettsteder du stoler på. Phishing på e-post den vanligste svindelmetoden, som du kan lese mer om over.
- Man har fått virus eller skadevare på PC-en. Les om hvordan du kan scanne PC-en for virus her. Du kan også lese mer om falske virusvarsler av typen "Du har (5) nye virus".