Derzeit sind neue Phishing-Mails im Umlauf, die vorgeben, dass das Kennwort für Ihre E-Mail bald ablaufen würde. Der Betreff dieser E-Mails enthält den Text "Hinweis zum Ablauf des Kennworts" sowie die E-Mail-Adresse des Empfängers. Als Absender wird eine Adresse der Universität Konstanz angegeben.

Die Phishing-Mails enthalten einen Link, der zu einem gefälschten Horde-Anmeldeportal führt. Öffnen Sie diesen Link nicht, und falls Sie ihn bereits geöffnet haben, geben Sie keinesfalls Ihre Anmeldedaten auf den gefälschten Login-Seiten ein.

Wir gehen davon aus, dass in den kommenden Stunden und Tagen weitere Varianten dieser oder ähnlicher Phishing-Mails auftreten könnten. Seien Sie daher bitte weiterhin äußerst wachsam im Umgang mit E-Mails.

Achten Sie insbesondere bei Links zu Login-Portalen darauf, ob die Adressen (URLs) in der Adresszeile Ihres Browsers korrekt sind und auf die tatsächlich angeforderten Webseiten verweisen. Klicken Sie keinesfalls auf Links oder Anhänge in Phishing-Mails. Falls Sie in einer solchen Seite Informationen eingegeben haben, melden Sie sich bitte umgehend bei Ihrem zuständigen IT-Support oder kontaktieren Sie it-sicherheit@uni-frankfurt.de.

-----

New phishing emails are currently circulating which claim that the password for your email will soon expire. The subject of these emails contains the text ‘Hinweis zum Ablauf des Kennworts’ and the recipient's email address. An address of the University of Konstanz is given as the sender.

The phishing emails contain a link that leads to a fake Horde login portal. Do not open this link, and if you have already opened it, do not enter your login details on the fake login pages.

We assume that further variants of this or similar phishing mails could appear in the coming hours and days. Therefore, please continue to be extremely vigilant when dealing with e-mails.

Pay particular attention to links to login portals to ensure that the addresses (URLs) in the address bar of your browser are correct and refer to the websites actually requested. Never click on links or attachments in phishing e-mails. If you have entered information on such a page, please contact your responsible IT support immediately or contact it-sicherheit@uni-frankfurt.de.

Wir beobachten derzeit eine neue Welle der Spam-Kampagne mit aggressiver Schadsoftware, vor der wir bereits in den letzten Monaten vermehrt gewarnt haben.

Neu ist dieses Mal, dass die gefälschten E-Mails zumeist als Antwort auf tatsächlich von den betroffenen Personen gesendete Mails gesendet werden. Wir haben aber auch beobachtet, dass Empfänger Mails von Personen erhalten, zu denen sie zuvor keinen Mailkontakt hatten, deren Mailinhalt aber authentisch war. In jedem Fall enthalten die E-Mails aber Anhänge in Form von Word-Dokumenten und fordern im Mailinhalt dazu auf, diese zu öffnen. Bitte öffnen Sie die angehängte Datei in keinem Fall.

Wenn Sie eine E-Mail mit einem Word-Anhang erhalten, sollten Sie im Zweifelsfall lieber den Absender kontaktieren, ob es sich um eine authentische Mail handelt, bevor Sie den Inhalt öffnen. Falls Sie eine Datei versehentlich geöffnet haben, nehmen Sie bitte mit den für Ihren Rechner zuständigen Administratoren unmittelbar Kontakt auf.

Im Augenblick beobachten wir, dass erneut Bewerbungsmails im Umlauf sind, deren Anhänge Schadsoftware in Form eines Word-Dokuments enthalten. Der Betreff der Mail lautet „Bewerbung auf die ausgeschriebene Stelle – Emma Schulz“. Möglicherweise variieren aber auch die Namen der Bewerber.

Bitte öffnen Sie die angehängte Datei in keinem Fall. Falls Sie die Datei versehentlich geöffnet haben, nehmen Sie bitte schnellstmöglich mit den für Ihren Rechner zuständigen Administratoren Kontakt auf.

Falls Sie im Rahmen eines aktiven Bewerbungsverfahren ein Word-Dokument erhalten, das Sie dazu auffordert, Makros in Word zu aktivieren, sollten Sie dies keinesfalls tun. Wir raten stattdessen dazu, aktiv die*den Bewerber*in zu kontaktieren und die Dokumente als PDF anzufordern.

Für die Tage zwischen Weihnachten und Neujahr möchten wir Ihnen folgende Empfehlungen aus Sicht der IT-Sicherheit geben:

Bitte schalten Sie alle Arbeitsplatzsysteme, die während der Feiertage nicht genutzt werden, komplett aus.

Im zurückliegenden Jahr haben wir an der Goethe-Universität vermehrt Phishing-Mails beobachtet. Es gibt keinen Grund zur Annahme, dass dies über die Weihnachtszeit und zwischen den Jahren anders sein wird. Daher bitten wir Sie weiterhin, besonders vorsichtig bei der Bearbeitung von E-Mails zu sein und die allgemeinen Sicherheitshinweise aus unseren bisherigen MOTDs zu diesem Thema zu beachten.

In diesem Zusammenhang möchten wir Sie nochmals auf unsere neue Online-Schulung „IT-Sicherheitstraining (Grundlagen)" hinweisen, die Sie bequem über OLAT absolvieren können.

Wir wünschen Ihnen und Ihren Familien ein besinnliches und erholsames Weihnachtsfest sowie einen erfolgreichen Start ins neue Jahr.

-----

We would like to give you the following recommendations from an IT security perspective for the days between Christmas and New Year:

Please completely switch off all workstation systems that will not be used during the holidays.

In the past year, we have observed an increase in phishing emails at Goethe University. There is no reason to believe that this will be any different over the Christmas period and between the years. We therefore continue to ask you to be particularly careful when processing e-mails and to observe the general security instructions from our previous MOTDs on this topic.

In this context, we would like to draw your attention once again to our new online training course “IT-Sicherheitstraining
(Grundlagen)”, which you can complete conveniently via OLAT.

We wish you and your families a peaceful and relaxing Christmas and a successful start to the New Year.

Wir möchten darauf hinweisen, dass in der momentanen Situation von einer erhöhten Gefährdung aller IT-Systeme der Goethe Universität durch Angriffe ausgegangen werden muss.

Seien Sie daher insbesondere bei E-Mails mit Anhängen oder Weblinks im Augenblick besonders vorsichtig. Bitte prüfen Sie solche Mails sorgfältig auf Inhalt und Plausibilität, bevor Sie auf einen Link oder Dateianhang klicken. Falls Sie auch nur den geringsten Zweifel haben, stellen Sie beim vermeintlichen Absender eine Rückfrage oder kontaktieren Sie Ihren zuständigen IT-Support mit der Bitte um eine Einschätzung.

Sollten Sie versehentlich einen Inhalt geöffnet oder auf einen Link geklickt haben und / oder ungewöhnliches Verhalten Ihrer Systeme beobachten, informieren Sie umgehend die zuständigen IT-Verantwortlichen.

Wir beobachten die Situation und werden konkretere Hinweise geben, wenn sich neue Erkenntnisse ergeben.

Ihr GU-CERT