gerade jetzt in den freien Tagen zwischen Weihnachten und Neujahr laufen viele Systeme ohne permanente Überwachung durch die zuständigen Administratoren. Für Cyberkriminelle bzw. Angreifer ist das eine gute Gelegenheit, diese Tage verstärkt für Angriffe zu nutzen.

Das SMT, GU-CERT und das HRZ empfehlen dringend alle Arbeitsplatz-Systeme über die Feiertage komplett auszuschalten.

Wir wünschen Ihnen und Ihren Familien ein besinnliches und erholsames Weihnachtsfest und einen erfolgreichen Start ins neue Jahr.

Zurzeit werden Spammails mit dem Betreff "VAIDIEREN SIE IHRE KONTEN" an Mitglieder der Universität verschickt. Wir bitten Sie diese sofort zu löschen und keinesfalls darauf zu antworten oder den enthaltenen Link anzuklicken. Falls Sie bereits auf den Link in dieser Mail geklickt haben, und das Formular ausgefüllt haben, melden Sie sich bitte dringend bei dem zuständigen IT-Verantwortlichen. Hier ein Beispiel einer solchen Mail:

"Sehr geehrter Benutzer,

Aufgrund der ständigen neuen Änderungen auf unserer Webmail-Anmeldeseite müssen Sie Ihre Anmeldung bei Webmail bestätigen, damit Sie unsere E-Mail-Dienste weiterhin nutzen können. Bitte klicken Sie auf den folgenden Link, um Ihre E-Mail zu bestätigen, indem Sie sich in Ihrem Konto anmelden:

VAIDIEREN SIE IHRE KONTEN

Andernfalls wird der Zugriff auf Ihre Mailbox eingeschränkt.

Vielen Dank, dass Sie sich für unseren Webmail-Service entschieden haben.

Grüße,
Goethe-Universität Frankfurt"

Im Augenblick werden im großen Umfang Mails verschickt, die von Kollegen zu kommen scheinen und einen Link enthalten der vorgibt eine Rechnung zu sein. Hinter diesem Link verbirgt sich Schadsoftware.
Klicken Sie nicht auf diesen Link. Falls Sie versehentlich bereits auf den Link geklickt haben, informieren Sie umgehend die für Ihren Rechner zuständigen Administratoren.

Beispiel:

Guten Tag, XYZ

Im Anhang dieser E-Mail finden Sie eine .DOC-Datei mit den gewünschten Informationen.

Rechnung:
hxxpp://dunstanelectrical.com.au/Rechnung-06436130142/
xyz

Freundliche Grüße

xyz@xy.uni-frank........

zurzeit kursieren Phishing-Mails mit dem Betreff „Missed call “ und mit gefälschter Signatur unserer Präsidentin im Netz. Diese E-Mails enthalten einen Link, der zu einer gefälschten Login-Seite führt und die Homepage der Universität nachbildet.

Wir bitten Sie diese sofort zu löschen. Falls Sie bereits auf den Link in dieser Mail geklickt haben, und Ihre Login-Daten eingegeben haben, melden Sie sich bitte dringend bei Ihrem zuständigen IT-Support.

Es treten immer wieder ähnliche E-Mails in unterschiedlichen Variationen auf. Im Allgemeinen achten Sie bitte auf die Merkmale von Phishing-Mails wie zum Beispiel gefälschte Absenderadressen, gefälschte Signaturen und Telefonnummern, unaufgeforderte Informationen, dringender Handlungsbedarf usw.

Bitte denken zunächst nach, ob Anhang und Inhalt plausibel sind, bevor Sie auf die Links oder Dateianhänge klicken, die per E-Mail gesendet werden. Falls Sie unsicher sind, sollten Sie beim vermeintlichen Absender eine Rückfrage stellen.

Im Augenblick werden Phishing-Mails mit dem Betreff „4 ZURÜCKGEGEBENE E-MAILS“ an Mitglieder der Universität verschickt. Als Absender dieser E-Mails wird "Uni-Frankfurt IT" angezeigt. Diese Mails enthalten einen Link, der zu einer gefälschten Login-Seite führt und unser Webmailsystem nachbildet.

Wir bitten Sie diese sofort zu löschen. Falls Sie bereits auf den Link in dieser Mail geklickt haben, und Ihre Login-Daten eingegeben haben, melden Sie sich bitte dringend bei Ihrem zuständigen IT-Support.

Es treten immer wieder ähnliche E-Mails in unterschiedlichen Variationen auf. Im Allgemeinen achten Sie bitte auf die Merkmale von Phishing-Mails wie zum Beispiel gefälschte Absenderadressen, gefälschte Signaturen und Telefonnummern, unaufgeforderte Informationen, dringender Handlungsbedarf usw.

Bitte denken zunächst nach, ob Anhang und Inhalt plausibel sind, bevor Sie auf die Links oder Dateianhänge klicken, die per E-Mail gesendet werden. Falls Sie unsicher sind, sollten Sie beim vermeintlichen Absender eine Rückfrage stellen.