Zero Trust Soldier

Cybersecurity is complex. Let's see if we can make it more understandable


One Park, Autopay og Posten phishing

Det kommer phishing e-poster hele tiden. De har til hensikt å lure deg ved å late som om de er noen andre for å hente ut detaljer som navn, adresse, fødselsnummer, telefonnummer, kredittkortnummer, brukernavn, passord og annen info.

Det er viktig å være oppmerksom og varsom når man får e-poster og sjekke avsender, hvem det faktisk er sendt til, innhold, er det feil i ord og setninger, hvordan ser linkene ut og mer. Er man i tvil skal man IKKE klikke.

QR koder ser man brukt i phishing nå om dagen. Da kan man ikke sjekke linken, og man må sjekke alle de andre tingene veldig nøye. Er man i tvil skal man IKKE klikke, og heller spørre en venn om hjelp.

Et eksempel

Gmail catcha denne e-posten og sendte den i spam folderen. Jeg bare måtte tillate den for å sjekke. Vet at de færreste tør å klikke, og bra er det. Fortsett med det.

Men her ser man hva som skjer. Ganske bra laget. Eneste de har glemt er å vise hvor mye jeg skylder. De hopper rett på betaling.

Lager kommentarer på bildene for å forklare prosessen.

Dette er mailen jeg fikk som havnet i spam folderen. Norsk, men klart Google translate. «finner deg i god behold»
Men resten av prosessen er imponerende norskifisert
Etter å ha klikket på linken åpner den browseren og jeg kommer hit
Etter å ha fylt inn reg nr og fødselsnummer!!!! går det rett til betaling
De har tatt seg bryet med å lage denne med en spinnende sirkel
Deretter spør de om personlig passord
Enda et ventebilde
Og så engangskode
Og et siste ventebilde. Her går det i loop da de ber om engangskode en gang til

Posten eksempel

Dette kom inn på SMS/melding

Dette er SMS’en som skal lure deg.
Måtte bare gå inn på linken. Havna her
Så her
Så må de ha litt info
Enda mer info
Vil pinadø ha kredittkortinformasjon også. Så rart
Her kranglet den faktisk når jeg bare la inn 12 tall.
Fikk warning om at de trengte 16 siffer
Og så må jeg vente litt. Why? Fordi de skal løpe fra åstedet?


Leave a Reply

Discover more from Zero Trust Soldier

Subscribe now to keep reading and get access to the full archive.

Continue reading