Language:
SEARCH
  • Onlangse bydraes

  • Kategorieë

  • Argiewe

kuberstrikroof

Nuwe “phishing” e-pos veroorsaak verwarring

Dinsdag, Februarie 19th, 2013

Indien u `n e-pos ontvang met onderstaande inhoud wat lyk of dit deur die US IT-afdeling gestuur is, moet onder geen omstandighede op die skakels kliek of daarop antwoord nie.

Hierdie is `n “phishing” e-pos wat poog om u wagwoord en ander inligting te oes. Verwyder dadelik die e-pos en moenie daarop reageer nie.

IT sal nooit gebruikers vra om hulle gebruikersname, wagwoorde of persoonlike inligting te verskaf deur middel van `n e-pos boodskap nie. Daar is ook `n paar ander tekens dat dit `n “phishing” e-pos is.

  1. As dit `n boodskap van IT was, sou dit sekere identifiseerbare kenmerke gehad het en dit sou in Engels en Afrikaans gewees het.
  2. Die grammatika is buitengewoon sleg. 
  3. Universiteitspersoneel is “users”, nie “subscribers” nie.
  4. Dis e-pos is `n leesbare, onsekure, maklik toeganklike formaat – hoekom sou IT vra dat jy jou wagwoord op so `n onsekure wyse verskaf? 
  5. Daar bestaan geen support@sun.ac.za e-pos adres nie.
  6. As jy wel op die “default reply” adres kliek, sal jy dadelik sien dis eintlik `n vreemde adres.
  7. Die skakels en die versender/bediener se oorsprong is in Korea. 

Meer inligting oor “phishing”.

 

 VOORBEELD VAN “PHISHING” E-POS:

Dear sun.ac.za subscriber,

We are currently carrying out an upgrade on our system due to the fact that it has come to our notice that one or more of our subscribers are introducing a very strong virus into our system and it is affecting our network.We are trying to find out the specific person.

For this reason all subscribers are to provide their USER NAME AND PASSWORD for us to verify and have them cleared against this virus. Failure to comply will lead to the termination of your Account in the next 48 hours.

Information Required:
* User name: (…………….. )(Compulsory)
* Password: (……………………..)(Compulsory)
* Date of Birth: (……………………..) (optional)
* Country Or Territory: (………………) (optional)

http://webmail.sun.ac.za/owa/auth/logon.aspx

Hoping to serve you better. 
Sincerely, Universiteit Stellenbosch University 
********************************************************
This is an Administrative Message from sun.ac.za server. It is not spam. 
From time to time, sun.ac.za server will send you such messages in 
order to communicate important information about your subscription. *********************************************************

 

 

 

 

 

Nee, SARS wil jou nie regtig betaal nie en ander skelmstories

Woensdag, Februarie 6th, 2013

Dwarsdeur die jaar stuur ons deurlopend waarskuwings aan personeel teen “phishing” e-posse en ongelukkig sal ons moet aanhou om dit te doen, aangesien vele personeel steeds, ten spyte van hierdie waarskuwings, telkens byt aan kuberkriminele se lokaas. 

Een hiervan is `n e-pos wat voorgee om van SARS te wees. 
 
E-posse wat lyk of dit vanaf SARS versend word, word gestuur aan universiteit  (en privaat) e-posse en beweer dat die ontvanger `n terugbetaling gaan kry. As jy kliek op die skakel, neem die e-pos jou na `n vals “e-filing” webwerf wat skakels het na vier groot Suid-Afrikaanse banke en instruksies om aan te teken op deur middel van internet bankdienste om jou details te “bevestig”.

As jy (byvoorbeeld) die Nedbank-skakel volg, word jy geneem na `n kopie van nie Nedbank internetdienste webwerf wat vra vir jou profiel, pin en wagwoord.  As jy hierdie inligting verskaf, word jy geneem na `n tweede blad waar daar vir jou selnommer gevra word. Deur die inligting te verskaf, word jy weereens na `n volgende blad geneem wat versoek dat die verwysingsnommer na jou selfoon gestuur word.   

Moet onder geen omstandighede enige magtiging gee per selfoonboodskap as jy in bogenoemde situasie beland nie. Moet ook nie kliek op enige skakels in e-posse of rekeningbesonderhede of selfoonnommer-details aan enigiemand verskaf per e-pos of telefonies nie.

Banke sal jou nooit versoek om hulle internetdienste deur middel van `n e-pos skakel te bereik nie en sal jou ook nie vra vir jou selnommer as jy internetbankdienste wil gebruik nie.  

`n Tweede “phishing”-aanval is ook tans in omloop. 

Dit kom van “Linda Perez” met die onderwerp “Administrator (Sorry for the inconvenience)” 

Die e-pos versoek dat jy bogenoemde persoon kontak met jou gebruikersnaam en wagwoord sodat hulle jou e-posbus “met die hand” kan vergroot.  Natuurlik is hierdie `n “phishing”-geval en jy moet nooit reageer op hierdie tipe e-posse nie. 

Moenie reageer nie, “flag” die versender as gemorspos en verwyder die boodskap. 

ARTIKEL DEUR DAVID WILES

Waarskuwing: Nuwe SARS, ABSA & eBucks “phishing” e-pos

Dinsdag, September 18th, 2012

Indien jy `n e-pos ontvang wat lyk of dit van ABSA kom insake `n betaling van SARS of oor eBucks, moet onder geen omstandighede op die skakels kliek nie. Hierdie is `n “phishing” e-pos wat poog om jo wagwoord en ander inligting te oes. Verwyder dadelik die e-pos en moenie daarop reageer nie.


From: Absa Bank [mailto:lis@absa.co.z]u

Sent: 18 September 2012 08:29 AM

To: …

Subject: SARS E-filing Payment Received

Dear Client,

A payment has been made into your account from SARS e-filing

In other to process and confirm this payment please do click here to login.

During this process, your RVN will be checked and verified.

Regards,


From: Absa Internet Banking [mailto:payment@absa.co.za]

Sent: 19 September 2012 15:01

To:

Subject: Payment Made To Your Online Banking!!

Absa Bank

Online Payment Made

Dear Customer,

A payment has been made to your account. To view the details of the payment, please click here to login. and enter the RVN that will be sent to your cellphone. please contact our support centreon 0860 123 000 . If you are calling from outside South Africa, call +27 11 299 4701 .

Our consultants are available between 8am and 9pm on weekdays, and 8am and 4pm on weekends and public holidays. 

The Internet banking Team

Moving Forward

Copyright Absa. All rights reserved.

Absa of South Africa Limited (Reg. No. 1962/000738/06). Authorised financial services provider. Registered credit provider (NCRCP15).

Disclaimer and confidentiality note:

Everything in this email and any attachments relating to the official business of Absa Group Limited is proprietary to the group.

It is confidential, legally privileged and protected by law. Absa does not own and endorse any other content.

The person addressed in the email is the sole authorised recipient.

Please notify the sender immediately if it has unintentionally reached you and do not read disclose or use the content in any way.

Absa cannot assume that the integrity of this communication has been maintained nor that it is free of errors, virus, interception or interference.

For our privacy policy or information about the Absa group visit our website at www.absa.co.za.

Absa email disclaimer and confidentiality note

Please go to http://www.absabank.co.za/ site/homepage/emaildisclaimer. html to read our email disclaimer and confidentiality note. Kindly email disclaimer@absabank.co.za (no content or subject line necessary) if you cannot view that page and we will email our email disclaimer and confidentiality note to you.


From: eBucks Credit [mailto:credit@ebucks.com]

Sent: 25 September 2012 11:56 AM

To:

Subject: eBucks Reward: You have earned a eBucks points !!!

Alert

We have detected unusual activity on this account and for your security are temporarily blocking access. To regain access to this account, please click here.

If you are unable to login, contact Member Services at 1-877-786-0722 for further assistance.

Spam – meer as net `n blikkie vleis

Vrydag, September 14th, 2012

Gemorspos, of te wel “spam”, is wanneer identiese, meestal steurende,  boodskappe na `n groot hoeveelheid e-pos- of selfoongebruikers gestuur word. As `n ontvanger kliek op een van die skakels in die boodskap, word hulle herlei na strikroof webwerwe of webwerwe wat “malware” huisves. “Spam” e-posse kan ook versteekte “malware” skripte bevat. Die teenoorgestelde van “spam” – met ander woorde e-posse wat jy WIL ontvang, word natuurlik “ham” genoem. (ja regtig)  

Die eintlike oorsprong van die woord “spam” hou verband net die oorspronklike, geprosesseerde variasie en ons het die obskure Britse groep komediante van Monty Python om te blameer daarvoor. In die 1970 skets sing-praat `n groep Vikings die woord “spam” so onophoudelik in `n restaurant dat niemand anders kan praat nie. Kliek hier as jy die oorspronklike Monty Python skets wil sien waar die woord “spam” 132 keer gebruik word in 3 en `n half minute!

Selfs Google vind die woord interessant. Die maatskappy het op `n stadium `n verrassing versteek vir hulle gmail-gebruikers. As jy jou se “spam” leêr sou oopmaak, het dit omgeskakel na `n webinsetsel met `n verskeidenheid resepte vir regte spam. Onder andere resepte vir “Spam Primavera”, “Spam Swiss Pie”, “Creamy Spam Broccoli Casserole” en “Spam Veggie Pita Pockets”. Die eerste gemorspos is reeds op 3 Mei 1978 gestuur om `n nuwe rekenaarstelsel te adverteer. Dis gestuur vir 600 gebruikers van ARPANET en al 600 adresse is met die hand ingetik vanaf `n uitgedrukte dokument. Jy kan die e-pos hier lees.

Vanaf Augustus 2010 word daar geskat dat daagliks ongeveer 200 biljoen gemorspos boodskappe gestuur word.  Gelukkig gebruik ons op kampus redelike streng gemorspos filters om groot hoeveelheide onnodige e-posse uit ons posbusse te hou. As jy egter nogsteeds te veel kry na jou sin, gaan lees gerus hier. As dit jou enigsins beter laat voel – volgens Steve Ballmer, CEO van Microsoft, kry Bill Gates vier miljoen e-posse per jaar, waarvan die meeste gemorspos is.

SOURCES: http://blog.emailaddressmanager.comhttp://mashable.com & www.wikipedia.org

Slagoffer van strikrowery?

Vrydag, Mei 11th, 2012

Die oomblik wanneer jy aanlyn is, loop jy sekere risikos. Dit klink miskien oordrewe, maar ons is geneig om te vergeet hoe blootgestel en watter maklike teikens ons is vir kuberkriminele as ons nie bedag is op ons aanlynveiligheid nie.

As `n internetgebruiker stel jy jou daagliks bloot aan kwaadaardige sagteware en die moontlikheid van datadiefstal. Dit sluit kuberstrikroof (“phishing”) in. Hierdie tipe elektroniese rooftogte gebruik skelm e-posse en webwerwe wat wettig lyk, maar eintlik so opgestel is om gebruikers te mislei sodat hulle persoonlike en finansiële inligting onthul. Kuberkriminele gebruik dan die data om, onder andere, toegang te kry tot aanlynrekeninge  (insluitende bankrekeninge) of die persoon se identiteit oor te neem.

Volgens die plaaslike Stellenbosch ABSA-tak is daar steeds Stellenbosch Universiteit personeel wat  in die slaggat val en slagoffers word van kuberkriminele deur op “phishing” e-posse te kliek. Om seker te maak jy word nie een van hulle nie, lees meer oor “phishing” op IT se selfhelp wiki.

BRON: www.cnet.com

 

© 2013-2025 Disclaimer: The views and opinions expressed in this page are strictly those of the page author(s) and content contributor(s). The contents of this page have not been reviewed or approved by Stellenbosch University.