Wir beobachten derzeit eine große Welle von Phishing-Mails mit verschiedenen Inhalten. Die Mails enthalten Links auf eine Phishing-Webseite und kommen zumeist von einer GU-internen Mailadresse.
Wenn Sie auf einen der Links in den Mails klicken, werden Sie auf eine gefälschte Seite weitergeleitet, die unterschiedlichen Login-Portalen nachempfunden ist, darunter auch das Horde-Webmail-Portal der GU. Dort werden Sie zur Angabe Ihrer Login-Daten aufgefordert.
Klicken Sie nicht auf den Link und löschen Sie bitte diese Mail.
Wenn Sie Ihre Mailadresse und Ihr Passwort bereits auf der gefälschten Seite eingegeben haben, melden Sie sich bitte umgehend bei Ihrem zuständigen IT-Support oder bei it-sicherheit@uni-frankfurt.de.

Im Allgemeinen achten Sie bitte auf die Merkmale von Phishing-Mails wie zum Beispiel gefälschte Absenderadressen, gefälschte Signaturen und Telefonnummern, unaufgeforderte Informationen, dringender Handlungsbedarf usw.
Bitte denken zunächst nach, ob Anhang und Inhalt plausibel sind, bevor Sie auf die Links oder Dateianhänge klicken, die per E-Mail gesendet werden. Falls Sie unsicher sind, sollten Sie beim vermeintlichen Absender eine Rückfrage stellen.

-----

We are currently observing a large wave of phishing mails with various contents. These mails contain links to a phishing website and most of them were sent by a GU-internal mail address.
If you click on one of the links in the mails, you will be redirected to a faked website that imitates various login portals, including GU's Horde webmail portal. There, you will be asked to provide your login credentials.
Do not click on the link and please delete this mail.
If you have already entered your mail address and password on the fake page, please contact your responsible IT support or it-sicherheit@uni-frankfurt.de immediately.

In general, please pay attention to the characteristics of phishing emails, such as faked sender addresses, faked signatures and phone numbers, unsolicited information, urgent need for action, etc.
Please think first whether the attachment and content are plausible before clicking on the links or file attachments sent via email. If you are unsure, you should check with the supposed sender.

Für die Tage zwischen Weihnachten und Neujahr möchten wir Ihnen folgende Empfehlungen aus Sicht der IT-Sicherheit geben:

Bitte schalten Sie alle Arbeitsplatzsysteme, die während der Feiertage nicht genutzt werden, komplett aus.

Im zurückliegenden Jahr haben wir an der Goethe-Universität vermehrt Phishing-Mails beobachtet. Es gibt keinen Grund zur Annahme, dass dies über die Weihnachtszeit und zwischen den Jahren anders sein wird. Daher bitten wir Sie weiterhin, besonders vorsichtig bei der Bearbeitung von E-Mails zu sein und die allgemeinen Sicherheitshinweise aus unseren bisherigen MOTDs zu diesem Thema zu beachten.

In diesem Zusammenhang möchten wir Sie nochmals auf unsere neue Online-Schulung „IT-Sicherheitstraining (Grundlagen)" hinweisen, die Sie bequem über OLAT absolvieren können.

Wir wünschen Ihnen und Ihren Familien ein besinnliches und erholsames Weihnachtsfest sowie einen erfolgreichen Start ins neue Jahr.

-----

We would like to give you the following recommendations from an IT security perspective for the days between Christmas and New Year:

Please completely switch off all workstation systems that will not be used during the holidays.

In the past year, we have observed an increase in phishing emails at Goethe University. There is no reason to believe that this will be any different over the Christmas period and between the years. We therefore continue to ask you to be particularly careful when processing e-mails and to observe the general security instructions from our previous MOTDs on this topic.

In this context, we would like to draw your attention once again to our new online training course “IT-Sicherheitstraining
(Grundlagen)”, which you can complete conveniently via OLAT.

We wish you and your families a peaceful and relaxing Christmas and a successful start to the New Year.

Wir beobachten derzeit eine große Welle von E-Mails mit schädlichen Anhängen, die an Empfänger der Goethe-Universität versendet werden. Die Mails enthalten einen Zip-Anhang mit unspezifischem Namen und verweisen inhaltlich auf eine ältere Mail-Kommunikation.

Die Zip-Dateien enthalten Schadsoftware und sollten keinesfalls geöffnet werden. Es könnten aber auch Links auf Internetseiten in diese Mails eingebaut werden, die dann die entsprechende Schadsoftware nachladen und starten. Bitte seien Sie daher weiterhin besonders vorsichtig bei der Bearbeitung von E-Mails.

Wenn Sie eine E-Mail mit auch nur leicht unklarem Inhalt erhalten, sollten Sie im Zweifelsfall lieber die/den Absender*in kontaktieren und nachfragen, bevor Sie den Inhalt öffnen.

Im Allgemeinen achten Sie bitte auf die Merkmale von Phishing-Mails wie zum Beispiel gefälschte Absenderadressen, gefälschte Signaturen und Telefonnummern, unaufgeforderte Informationen, dringenden Handlungsbedarf usw. Bitte denken zunächst nach, ob Anhang und Inhalt plausibel sind, bevor Sie auf Links oder Dateianhänge klicken, die per E-Mail gesendet werden. Falls Sie unsicher sind, sollten Sie bei der/dem vermeintlichen Absender*in eine Rückfrage stellen.

Falls Sie eine Datei in solchen E-Mails versehentlich geöffnet oder einen Link angeklickt haben, melden Sie sich bitte dringend bei Ihrem zuständigen IT-Support oder bei it-sicherheit@uni-frankfurt.de

*****

We are currently observing a large wave of emails with malicious attachments sent to Goethe University recipients. The mails contain a zip attachment with an unspecific name and refer to an older mail communication in terms of content.

The zip files contain malware and should not be opened under any circumstances. However, links to Internet pages could also be included in these mails, which then reload and launch the corresponding malware. Therefore, please continue to be particularly careful when processing e-mails.

If you receive an e-mail with even slightly unclear content, you should, if in doubt, contact the sender and ask before opening the content.

In general, please watch out for the characteristics of phishing emails, such as fake sender addresses, fake signatures and phone numbers, unsolicited information, urgent need for action, etc. Please think first whether the attachment and content are plausible before clicking on links or file attachments sent via email. If you are unsure, you should check with the supposed sender.

If you have accidentally opened a file or clicked on a link in such e-mails, please urgently contact your local IT support or it-sicherheit@uni-frankfurt.de.

Es ist eine neue Phishing-Mail im Umlauf, die unter Benutzung des Absendernamens „ORCID Email Notification“ verschickt wird. Der Betreff lautet "[ORCID] You've got new notifications on your ORCID record -University Computer Center".
In der E-Mail wird auf eine angehängte html-Datei verwiesen. Wenn Sie diese Datei öffnen, werden Sie auf ein gefälschtes ORCID-Anmeldeportal weitergeleitet. Öffnen Sie auf keinen Fall die angehängte html-Datei und falls bereits geschehen, geben Sie nicht Ihre Anmeldedaten auf dem gefälschten Horde-Anmeldeportal ein.
Falls Sie die Datei bereits geöffnet und/ oder Anmeldedaten in dem gefälschten Portal eingegeben haben sollten, kontaktieren Sie bitte umgehend Ihren zuständigen IT-Support oder melden Sie sich bei uns unter it-sicherheit@uni-frankfurt.de.

------------

There is a new phishing email circulating using the sender name "ORCID Email Notification". The subject reads "[ORCID] You've got new notifications on your ORCID record -University Computer Center".
The email refers to an attached html file. If you open this file, you will be redirected to a fake ORCID login portal. Do not open the attached html file under any circumstances, and if you have already done so, do not enter your credentials on the fake Horde login portal.
If you have already opened the file and/or entered credentials in the fake portal, please contact your local IT support immediately or contact us at it-sicherheit@uni-frankfurt.de.

Wir beobachten derzeit eine neue Welle mit Phishing-Mails: Diese Mails suggerieren, von der Absenderadresse „info.hd@horde.org“ versendet worden zu sein. Der Betreff der E-Mails lautet "! Warnungs Benachrichtigung".

In den Phishing-Mails wird die Behauptung aufgestellt, dass der Zugriff auf die E-Mails eingeschränkt wurde. Sie sind mit einem Link versehen, der zu einem gefälschten Horde-Login-Portal führt. Öffnen Sie auf keinen Fall den enthaltenden Link. Falls dies bereits geschehen ist, geben sie unter keinen Umständen Ihre Anmeldedaten auf dem gefälschten Horde-Anmeldeportal ein.

Falls Sie den Link bereits geöffnet und/ oder Anmeldedaten in dem gefälschten Portal eingegeben haben sollten, kontaktieren Sie bitte umgehend Ihren zuständigen IT-Support oder melden Sie sich bei uns unter it-sicherheit@uni-frankfurt.de.

------------

We are currently observing a new wave of phishing emails: These mails suggest that they have been sent from the sender address "info.hd@horde.org". The subject of the emails is "! Warnungs Benachrichtigung".

The phishing emails claim that access to the emails has been restricted. They contain a link that leads to a fake Horde login portal. Do not open the containing link under any circumstances.

If you have already done so, do not enter your credentials on the fake Horde login portal under any circumstances. If you have already opened the link and/or entered credentials in the fake portal, please contact your local IT support or contact us at it-sicherheit@uni-frankfurt.de immediately.