Im Augenblick werden im großen Umfang Mails verschickt, die von Kollegen zu kommen scheinen und einen Link enthalten der vorgibt eine Rechnung zu sein. Hinter diesem Link verbirgt sich Schadsoftware.
Klicken Sie nicht auf diesen Link. Falls Sie versehentlich bereits auf den Link geklickt haben, informieren Sie umgehend die für Ihren Rechner zuständigen Administratoren.

Beispiel:

Guten Tag, XYZ

Im Anhang dieser E-Mail finden Sie eine .DOC-Datei mit den gewünschten Informationen.

Rechnung:
hxxpp://dunstanelectrical.com.au/Rechnung-06436130142/
xyz

Freundliche Grüße

xyz@xy.uni-frank........

Die Probleme im Bereich Pool-/Kursräume konnten behoben werden. Alle Dienste stehen wieder zur Verfügung.

Zurzeit werden gezielte Phishing-Mails mit dem Betreff "Ablauf des Bibliothekskontos" und mit gefälschter Signatur der Universitätsbibliothek an Mitglieder der Universität verschickt. Wir bitten Sie diese sofort zu löschen und keinesfalls darauf zu antworten oder den enthaltenen Link anzuklicken. Falls Sie bereits auf den Link in dieser Mail geklickt haben, und Ihre Login-Daten eingegeben haben, melden Sie sich bitte dringend bei dem zuständigen IT-Verantwortlichen/-Support. Hier ein Beispiel solcher Mail:

-------------------------------------------------------------------
Ablauf des Bibliothekskontos

Lieber Mitarbeiter/Student

Diese Nachricht informiert Sie darüber, dass Ihr Zugriff auf das Bibliothekskonto bald abläuft. Sie müssen sich in Ihrem Konto anmelden, um weiterhin auf diesen Dienst zugreifen zu können. Klicken Sie dazu auf die unten stehende Webadresse oder kopieren Sie sie und fügen Sie sie in Ihren Webbrowser ein. Eine erfolgreiche Anmeldung aktiviert Ihr Konto und Sie werden zum Bibliotheksprofil weitergeleitet
-----Phishing-Link-----
Wenn Sie sich nicht einloggen können, wenden Sie sich bitte an
.....
-------------------------------------------------------------------

Aus aktuellem Anlass möchten wir Sie noch einmal vor der Spam-Kampagne mit aggressiver Schadsoftware warnen, auf die wir bereits vor zwei Wochen hingewiesen hatten. Diese Spamwelle ist aggressiver geworden und wird laut den Experten der IT-Sicherheit mehrere Wochen andauern. Im Rahmen dieser Kampagne werden zurzeit die Absenderadressen dieser E-Mails so gefälscht, dass es den Anschein macht, als ob die E-Mails von echten Accounts der Universität versendet worden wären, u.a. wird dabei sogar die Mailadresse der Präsidentin gefälscht. Dabei werden zum Teil auch E-Mails als Antwort auf tatsächlich von den betroffenen Personen gesendete Inhalte beobachtet.

Die Word-Dokumente im Anhang beinhalten eine Schadsoftware, die beim Öffnen aktiviert wird. Ein häufig beobachteter Standardtext lautet „Im Anhang dieser E-Mail finden Sie eine .DOC-Datei mit den gewünschten Informationen“. Allerdings verändern sich die Texte in diesen E-Mails auch ständig.

Im Allgemeinen achten Sie bitte auf die Merkmale von Phishing-Mails wie zum Beispiel gefälschte Absenderadressen, gefälschte Signaturen und Telefonnummern, unaufgeforderte Informationen, dringenden Handlungsbedarf usw. Bitte denken zunächst nach, ob Anhang und Inhalt plausibel sind, bevor Sie auf Links oder Dateianhänge klicken, die per E-Mail gesendet werden. Falls Sie unsicher sind, sollten Sie bei der/dem vermeintlichen Absender*in eine Rückfrage stellen.

Falls Sie eine Datei in solchen E-Mails versehentlich geöffnet oder einen Link angeklickt haben, melden Sie sich bitte dringend bei Ihrem zuständigen IT-Support.

Zurzeit kursieren Emails mit gefälschter Signatur des ITSec im Netz. Wir bitten Sie diese sofort zu löschen und keinesfalls darauf zu antworten oder den enthaltenen Link anzuklicken. Falls Sie bereits auf den Link in dieser Mail geklickt haben, melden Sie sich bitte dringend bei dem zuständigen IT-Support.

So sehen die Emails aus. Der Link wurde vorsichtshalber entfernt:

„Ihr Konto wird innerhalb der nächsten 24 Stunden geschlossen werden !“
Wegen eines hackenauf unserer Datenbank, Wir blockieren derzeit eingehende Nachrichten, und auch blockieren Postfächer , die innerhalb der nächsten 24 Stunden nicht aktualisiert werden. aktualisieren Sie bitte Ihr Kontoschließung zu vermeiden, indem Sie klicken HIER

© 2004-2015 IT Service Center (ITSeC)
Goethe Universität Frankfurt am Main.
Campus Westend, RuW Building, Room 1.119 - 1121.