Több ezer hamisított, vírusos e-mailt küldtek szét július 30-án a Semmelweis Egyetem nevével visszaélve – közölte az intézmény. A csalók olyan leveleket küldtek, amelyek feladójaként valótlanul a „Semmelweis Egyetem Élettani Intézet Gazdasági Iroda” szerepel.
A megtévesztő üzenetek látszólag az elettan.gazdasagi@semmelweis.hu e-mail-címről érkeztek, azonban az egyetem hangsúlyozta: ilyen e-mail-cím nem létezik az intézmény rendszerében.
A hamis levél tárgya: „Megrendelésszám: 4110588461”.
A Semmelweis nevében küldenek csaló e-maileket (Forrás: Unsplash)
Ezt kérik a címzettektől
A Semmelweis Egyetem arra kéri azokat, akik ilyen e-mailt kaptak, hogy:
- ne nyissák meg az üzenetet,
- ne kattintsanak a csatolt fájlokra vagy a benne található hivatkozásokra,
- az e-mailt haladéktalanul töröljék a postafiókjukból.
Az egyetem közlése szerint a csaló levelek nem az intézmény informatikai rendszeréből kerültek kiküldésre, hanem egy attól teljesen független hálózatból.
Kiemelték azt is, hogy a Semmelweis Egyetem belső informatikai infrastruktúráját nem érte adatvédelmi incidens vagy illetéktelen behatolás, vagyis az intézmény rendszerei biztonságban vannak.
Az eset körülményeit a Nemzeti Kibervédelmi Intézet vizsgálja.
Egyre több az online csalási kísérlet
A mostani eset jól illeszkedik az online csalások erősödő trendjébe. Korábban megírtuk: egy felmérés szerint a magyarok többsége már találkozott internetes csalási kísérlettel. Tíz magyarból azonban mindössze három képes éles helyzetben felismerni egy online csalási kísérletet, a felhasználók felkészületlensége így a teljes pénzügyi ökoszisztéma biztonságát veszélyezteti – írja az MTI a Cyber Islands és a Mastercard közvélemény-kutatása alapján. A Cyber Islands a 18-65 év között magyar lakosság körében, 1000 fős bevonásával végzett kiberbiztonsági kutatást. Felmérésükből az derült ki, hogy a magyarok 82 százaléka felkészültnek érzi magát a digitális csalásokkal szemben, ám az elméleti teszt alapján valójában 40 százalékuk „digitálisan éretlen”.
A szakemberek ezért azt javasolják, hogy minden váratlan e-mailt és csatolmányt fokozott óvatossággal kezeljünk.
A kiberbűnözés ma már szervezett tevékenység, sokszor cégszerűen működik, miközben a támadási kapacitás szinte végtelenné vált a mesterséges intelligencia és az automatizáció elterjedésével. Minimális tárgyi tudással bárki hozzájuthat a kiberbűnözésehez szükséges eszközökhöz.
