Nyheter

Vanligvis sendes svindelforsøkene blindt ut til millioner av mottakere, om lottogevinster og hjelp til å få overført et større beløp over landegrenser. Men svindelforsøket som ble oppdaget i går kveld var direkte rettet mot UiB, og i tittel-feltet på e-posten sto det ”Universitetet i Bergen”.

– Det spesielle her er at innholdet i e-posten er formet eksplisitt for UiB. E-posten forteller at UiB holder på å innføre et nytt webmailsystem, og det refereres til den kjente adressen webmail.uib.no. Mottaker bes svare på e-post og oppgi brukernavn og passord, forteller Hans Morten Kind ved IT-avdelingen.

Men teksten er oppdiktet. Det skal ikke innføres nytt e-postsystem, og IT-avdlingen kommer aldri til å be om passord og brukernavn per e-post eller telefon.

– For en troskyldig leser ser innholdet i e-posten troverdig ut. Men vi ber aldri om passord til folk, understreker Hans Morten Kind.

Ingen passord kom fram
Hele 917 ansatte fikk e-posten sent i går kveld. Tilfeldigvis var en av de ansatte på IT-avdelingen innom jobben, og fikk slått alarm.

IT-avdelingen har nå konstruert et filter som hindrer svar fra ansatte å nå fram til svindlerne. Da hendelsen ble oppdaget hadde allerede sju svart. Ytterligere fire e-poster har havnet i filteret i løpet av formiddagen.

Kind understreker at svindlerne ikke har fått noen av e-postene.

– Vårt system har sørget for at de sju første mailene ikke kom fram til svindlere. De har derfor ikke fått noen passord, sier Kind.

–  Det vil skje igjen
Med jevne mellomrom blir UiB angrepet av direkte rettede svindelforsøk. Kind advarer alle mot å oppgi passord over nettet og minner om at passord er den private nøkkelen som bare du skal kjenne til.

– Vi tror at det vil komme flere forsøk, derfor skal vi smi gode filtre som stopper slike e-poster. Men de som forsøker seg er flinke til å variere utformingen av teksten. Å garantere for at det aldri vil dukke opp slike e-poster igjen er umulig, sier Kind.

Han ber derfor alle med UiB-adresse om å være varsomme og oppmerksomme. Dersom man tror at passordet er kommet på avveie skal man straks endre det på adressen https://sebra.uib.no/.