Archivierte MOTDs

Microsoft hat über das Wochenende die Blockade des Mailgateways der Universität aufgehoben. Die Zustellung von E-Mails an die von Microsoft betriebenen Dienste Hotmail, Outlook und Live ist wieder möglich.

Sehr geehrte Kolleg:innen,
nach einigen Monaten mit relativ wenigen Phishingangriffen auf die Angehörigen der Goethe Universität mussten wir in den letzten Tagen eine Zunahme von Versuchen feststellen.
Universität mussten wir in den letzten Tagen eine Zunahme von Versuchen feststellen.

Die beobachteten Angriffe sind in den meisten Fällen allgemein gehalten, d.h. nicht spezifisch auf Angehörige der Goethe Universität zugeschnitten. Wir beobachten allerdings zusätzlich verstärkt wieder den Versand von Links oder Anhängen, die Schadsoftware auf Ihren Rechnern installieren sollen. In diesen Fällen werden oft ältere bekannte Mails genutzt, vor die ein einfacher Satz gestellt wird um einen Bezug zu Ihnen herzustellen (z.B. Haben Sie das Material abgeholt, das ich am Vortag an Sie entsandt habe?).

Daher bitten wir Sie aufmerksam und umsichtig beim Bearbeiten von Mails zu bleiben:
• Achten Sie insbesondere darauf, nicht leichtfertig Zugangsdaten auf Websites einzugeben, deren Adressen Ihnen per Link in einer Mail zugeschickt wurden. Überprüfen Sie immer auf welchen Websites Sie sich befinden und ob die Adressen (URLs) plausibel sind.
• Überprüfen Sie immer die Mailadressen der Absender*innen und verlassen Sie sich nicht auf die angezeigten Absender*innennamen. Diese lassen sich leicht fälschen.
• Bitte laden Sie keine unbekannten oder unerwartete Anhänge herunter und öffnen Sie diese auch nicht. Wenn Sie sich unsicher sind, können Sie uns unter it-sicherheit@uni-frankfurt.de um eine Einschätzung bitten. Wir versuchen solche Anfragen zeitnah zu beantworten.

Mit freundlichen Grüßen,
Ihre IT-Sicherheit

-----------------------

Dear colleagues,
After a few months of relative calm, we are observing an increase in phishing attacks on Goethe University.

In most cases, the attacks observed are generic, i.e. not specifically tailored to Goethe University content. The exception is, that we are also increasingly observing mails with links or attachments that are intended to install malware on your computer. In these cases, older known emails are used in an attempt to establish a reference with a simple sentence (e.g. Have you picked up the material I sent you the day before?).

We therefore ask you to remain attentive and careful when processing emails:
- Take particular care not to enter credentials on websites whose addresses have been sent to you via a link in an e-mail. Always check which websites you are on and whether the addresses (URLs) are plausible.
- Check the email addresses of the senders and do not solely rely on the sender names displayed. These are easily forged.
- Please do not download or open any unknown or unexpected attachments. If you are unsure, you can ask us for an assessment at it-sicherheit@uni-frankfurt.de. We will try to answer such inquiries promptly.

Yours sincerely,
Your IT Security

Wir beobachten derzeit eine Zunahme von verschiedenen mailbasierten Betrugsversuche an der Goethe Universität.

1)Zum einen sind in den letzten Wochen vermehrt Phishingmails aufgetreten, die sich in Aufbau und Inhalt zum Teil deutlich voneinander unterscheiden. Achten Sie insbesondere auf Mails, die Links zu Cloudflare beinhalten.

2)Zum anderen sind erneut vermehrt Fälle bekanntgeworden, in denen versucht wurde, die Identität von Vorgesetzten und Kollegen*Innen vorzutäuschen um zum Kauf von Guthabenkarten (Amazon-Geschenkkarten, Steam-Gutscheine, Google Play Guthaben etc.) aufzufordern. Im Laufe der Woche haben wir hierzu bereits eine gesonderte Warnung versendet.
Wenn Sie Mails mit entsprechenden Aufforderungen erhalten, verlassen Sie sich bitte nicht auf die Anzeigenamen und überprüfen Sie immer die volle Mail-Adresse. Diese lassen sich in der Regel sehr leicht als gefälscht erkennen (z.B. prof@mail.ru).
Bitte bedenken Sie, dass Ihre Vorgesetzten Sie niemals bitten werden Ihnen mehrere hundert bis mehrere tausend Euro zu leihen.

Wenn Sie entsprechende E-Mails erhalten, antworten Sie bitte nicht auf diese und melden Sie den Betrugsversuch gegebenenfalls an it-sicherheit@uni-frankfurt.de.
---------------
We are currently observing an increase in various mail-based fraud attempts at Goethe University.

1) There has been an increase in phishing emails in recent weeks, most of which differ significantly in structure and content. Please pay particular attention to emails containing links to Cloudflare.

2) We have become aware of an increasing number of cases in which attempts have been made to fake the identity of superiors and colleagues in order to request the purchase of gift cards (Amazon gift cards, Steam vouchers, Google Play credit, etc.). We have already sent out a separate warning about this earlier this the week.
If you receive emails with such requests, please do not solely rely on the display names and always check the full email address. These are usually very easy to recognize as fake (e.g. prof@mail.ru).
Please keep in mind that your superiors will never ask you to lend them several hundred to several thousand euros.

If you receive such emails, please do not reply and instead report them to it-sicherheit@uni-frankfurt.de if necessary.

Derzeit kann auf Lernressourcen in der Lernplattform OLAT (mit Ausnahme von Kursen selbst) nicht zugegriffen werden.
An der Lösung des Problems wird mit Hochdruck gearbeitet.

Das Videokonferenz System ZoomX steht ab sofort nicht mehr nur für den Bereich Lehre, sondern auch in der Forschung und Administration sowie in Universitätsbereichen wie Third Mission zur Verfügung. Es wird zudem verpflichtendes Videokonferenz System für die Zentralverwaltung. Damit wird ZoomX zur Standard Videokonferenz Lösung an der Goethe-Universität. Es ist datenschutzkonform einsetzbar.
Infolgedessen wird das OpenSource Videokonferenz System BigBlueButton (BBB) als Backup System geführt und das Videokonferenz System Vidyo zum 08.03.2024 eingestellt, da ZoomX alle Funktionalitäten bereithält.

Weitere Informationen:
https://zoom.uni-frankfurt.de

------------------------------------------------------------------

The ZoomX video conferencing system is now available not only for teaching, but also for research and administration as well as in university departments such as Third Mission. It will also become a mandatory video conferencing system for the central administration. This makes ZoomX the standard video conferencing solution at Goethe University. It can be used in compliance with data protection regulations.
As a result, the open source video conferencing system BigBlueButton (BBB) will be used as a backup system and the video conferencing system Vidyo will be discontinued on 08.03.2024, as ZoomX provides all functionalities.

Further information:
https://zoom.uni-frankfurt.de