Der zentrale Webauftritt der GU ist zurzeit nicht erreichbar und E-Mails von und nach werden verzögert ausgeliefert. An der Behebung des Problems wird gearbeitet.

Wir möchten darauf hinweisen, dass in der momentanen Situation von einer erhöhten Gefährdung aller IT-Systeme der Goethe Universität durch Angriffe ausgegangen werden muss.

Seien Sie daher insbesondere bei E-Mails mit Anhängen oder Weblinks im Augenblick besonders vorsichtig. Bitte prüfen Sie solche Mails sorgfältig auf Inhalt und Plausibilität, bevor Sie auf einen Link oder Dateianhang klicken. Falls Sie auch nur den geringsten Zweifel haben, stellen Sie beim vermeintlichen Absender eine Rückfrage oder kontaktieren Sie Ihren zuständigen IT-Support mit der Bitte um eine Einschätzung.

Sollten Sie versehentlich einen Inhalt geöffnet oder auf einen Link geklickt haben und / oder ungewöhnliches Verhalten Ihrer Systeme beobachten, informieren Sie umgehend die zuständigen IT-Verantwortlichen.

Wir beobachten die Situation und werden konkretere Hinweise geben, wenn sich neue Erkenntnisse ergeben.

Ihr GU-CERT

Gerade jetzt in den freien Tagen zwischen Weihnachten und Neujahr laufen viele Systeme ohne permanente Überwachung durch die zuständigen Administratoren. Für Cyberkriminelle bzw. Angreifer ist das eine gute Gelegenheit, diese Tage verstärkt für Angriffe zu nutzen.

Das SMT, GU-CERT und das HRZ empfehlen daher dringend alle Arbeitsplatz-Systeme über die Feiertage komplett auszuschalten.

Wir wünschen Ihnen und Ihren Familien ein besinnliches und erholsames Weihnachtsfest und einen erfolgreichen Start ins neue Jahr.

Im Augenblick werden Phishing-Mails von „IT Help Desk“ und dem Betreff „Uni Frankfurt“ an Mitglieder der Universität verschickt. Den Uni-Angehörigen wird darin mitgeteilt, dass die meisten Accounts kompromittiert seien und eine Verifizierung und Reaktivierung des Kontozugriffs erforderlich sei.

Wir bitten Sie diese sofort zu löschen und keinesfalls auf den enthaltenen Link zu klicken. Falls Sie bereits auf den Link dieser Mail geklickt haben und Ihre Login-Daten eingegeben haben, melden Sie sich bitte dringend bei Ihrem zuständigen IT-Support.

Es treten immer wieder ähnliche E-Mails in unterschiedlichen Variationen auf. Im Allgemeinen achten Sie bitte auf die Merkmale von Phishing-Mails wie zum Beispiel gefälschte Absenderadressen, gefälschte Signaturen und Telefonnummern, unaufgeforderte Informationen, dringender Handlungsbedarf usw.
Bitte denken zunächst nach, ob Anhang und Inhalt plausibel sind, bevor Sie auf die Links oder Dateianhänge klicken, die per E-Mail gesendet werden. Falls Sie unsicher sind, sollten Sie beim vermeintlichen Absender eine Rückfrage stellen.

Im Rahmen unserer immer noch aktuellen Warnung vor Phishing-Mails beobachten wir derzeit, dass Mails bezüglich Zoom im Umlauf sind. Der Betreff der Mail lautet „[Reminder] Zoom Meetings Basic plan 40-minute lift expiring on August 12, 2022 :-" und die in englischer Sprache verfasste Mail wird von einer GU-internen Mailadresse versendet.

Wenn Sie auf einen der Links in der Mail klicken, werden Sie auf eine gefälschte Seite weitergeleitet, die dem Horde-Webmail-Portal der GU nachempfunden ist. Dort werden Sie zur Angabe Ihrer Login-Daten aufgefordert. Klicken Sie nicht auf den Link und löschen Sie bitte diese Mail. Wenn Sie Ihre Mailadresse und Ihr Passwort bereits auf der gefälschten Seite eingegeben haben, melden Sie sich bitte umgehend bei Ihrem zuständigen IT-Support oder bei it-sicherheit@uni-frankfurt.de.

Wir möchten hiermit noch einmal ausdrücklich vor dieser sowie weiteren Phishing-Mails warnen. Bitte denken Sie zunächst nach, ob Anhang und Inhalt einer E-Mail plausibel sind, bevor Sie auf Links oder Dateianhänge klicken, die per E-Mail gesendet werden. Falls Sie unsicher sind, sollten Sie beim vermeintlichen Absender eine Rückfrage stellen oder Ihren zuständigen IT-Support kontaktieren.

-----

In the context of our still current warning against phishing mails, we are currently observing that mails regarding Zoom are in circulation. The subject of the mail is "[Reminder] Zoom Meetings Basic plan 40-minute lift expiring on August 12, 2022 :-" and the mail, written in English, is sent from a GU-internal mail address.

If you click on one of the links in the mail, you will be redirected to a fake website that resembles GU's Horde webmail portal. There you will be asked to provide your login details. Do not click on the link and please delete this mail. If you have already entered your e-mail address and password on the fake website, please contact your local IT support or it-sicherheit@uni-frankfurt.de immediately.

We would like to warn you once again against this and other phishing e-mails. Please think first whether the attachment and content of an e-mail are plausible before clicking on links or file attachments sent by e-mail. If you are unsure, you should ask the supposed sender or contact your local IT support.