CSIS Blog: Snedig Nem-ID fupmail fisker nøglekort

IT-kriminelle er på jagt efter dit brugernavn og adgangskode til NemID. Som noget nyt forsøger de også at fiske sig til NemID nøglekortet med dine engangskoder.

Vi har i dag modtaget flere henvendelser fra bekymrede brugere som modtager e-mails fra nogen der foregiver at være NemID. Det er naturligvis ikke tilfældet. Det er regulær phishing altså et forsøg på at lokke naive brugere til at videregive strengt følsomme data.

Den uønskede e-mail ankommer med indholdet:

Kære NemID bruger,
Vores systemer har registreret en fejl med dit nøglekort.
Vi anbefaler dig at åbne linket nedenfor og upload dit NemID-kort scannet billede. Hvis du ikke har et kamera, kan du skrive koderne én efter én. Tredje mulighed er at besøge din nærmeste bank placering, og vi vil løse dette i person.

Hvis du ikke vil gøre dette inden for 24 timer, vil dit NemID-konto blive annulleret.

(se skærmdump af e-mailen herunder)


NemID udsender naturligvis ikke denne type e-mails uopfordret, men derudover er den også præget af talrige stave- og gramatiske fejl som burde gøre det nemt at spotte at der er tale om en fup-mail.

Selve phishing-siden forsøger at lokke ofret til at sende brugerID og kodeord samt et billede af NemID nøglekortet. Man skal naturligvis hverken gøre det ene eller det andet, da der er tale om regulær svindel og sandsynligvis forsøg på misbrug af de følsomme oplysninger som indsamles.

Med NemID brugernavn og password samt et nøglekort kan den kriminelle tømme bankkontoen, optage lån, flytte adresse, opnå adgang til medicinal oplysninger m.v.

Hvis ofret skulle være så "uheldig" ikke at have et kamera, eller en scanner til rådighed, kan vedkomne manuelt indtaste Nemid engangskoder på phishing siden. Se kopi af siden herunder:


CSIS har blokeret domænerne i CSIS Secure DNS, og beskytter derved også vores Heimdal PRO/corporate kunder mod dette svindelforsøg.