Nyhet

Säkerhetsenheten uppmanar till ökad vaksamhet mot nätfiske

Publicerad: 28 juni 2022

Under de senaste dagarna har flera e-postadresser vid SLU mottagit ett bluffmejl.

Bluffmejlet innehåller följande uppgifter:

ÄMNE: Faktura

INNEHÅLL:
Bästa kundfakturor/utdrag,
Se bifogad faktura.

BIFOGAD FIL I MEJL: Invoice.htm

Den bifogade filen visar en falsk webbsida där användaren uppmanas att fylla i sina inloggningsuppgifter till sitt mejlkonto. Bedragarna loggar sedan själva in på mejlkontot via Office 365.  Om kontot ser tillräckligt intressant ut ändrar de inställningarna för kontot så att inkommande mejl, eller en kopia av mejlen, eftersänds till bedragarnas egna mejlkonton. Inställningar för eftersändning syns inte i administrationsgränssnittet för kontot, varför användaren inte känner till att mejlen eftersänds.

Om du har öppnat filen i bluffmejlet och angett dina inloggningsuppgifter, kontakta omgående csirt@slu.se och sakerhet@slu.se.