Archivierte MOTDs

Es kommen gerade gehäuft Mails mit schädlichem Anhang an der Goethe Universität an.

Die Mails haben eine html-Datei im Anhang, die, wenn sie angeklickt wird, Malware aus dem Internet herunterlädt.
Klicken Sie unter keinen Umständen auf die html-Dateien, da es ansonsten unter Umständen nötig wird den betroffenen Computer komplett neu zu installieren um die Malware sicher zu entfernen.

Bisher haben die Absender*Innen in allen bekannten Fällen alte E-Mail-Konversationen genutzt. Die alten Konversationen und vertraute Informationen aus früheren E-Mails, sollen den Eindruck zu erwecken, dass es sich um legitime Mails handelt.
Überprüfen Sie daher bitte die E-Mail-Adresse der Absender*Innen.
Seien Sie vorsichtig bei unerwarteten oder verdächtigen E-Mails.
Überprüfen Sie sorgfältig alle Links und Anhänge.

Sollten Sie bereits in einer solchen Mail auf einen Anhang geklickt haben, melden Sie sich umgehende bei it-sicherheit@uni-frankfurt.de!
--------
Right now, we are observing a new type of mails with malicious attachments arriving at Goethe University.
The mails have an html file attached which, when clicked, downloads malware from the Internet.

Do not click on the html files under any circumstances, otherwise it may be necessary to completely reinstall the affected computer to safely remove the malware.

So far, the senders have used old email conversations in all known cases. The old conversations and familiar information from previous emails are meant to give the impression that these are legitimate emails.
Therefore, please check the email address of the senders.
Be wary of unexpected or suspicious emails.
Carefully check all links and attachments.

If you have already clicked on an attachment in such an e-mail, please contact it-sicherheit@uni-frankfurt.de immediately!

Es sind erneut neue Phishing-Mails im Umlauf. Der Betreff variiert leicht, folgt aber in etwa folgendem Muster: "Voicemail Message (WIRELESS CALLER > [hier steht ein Name]) From:([hier steht eine Telefonnummer])". Manchmal kommt die Mail scheinbar aus dem Postfach der Empfänger*Innen, manchmal scheinbar von Kolleg*Innen.
Im Text der Mail wird behauptet, dass eine neue Sprachnachricht für die Empfänger*In vorliegt. Dabei ist von einer „Cloud Voice voicemail box“ die Rede, die je nach Domäne der Empfänger*In einen angepassten Namen bekommt (Empfänger*Innen mit einer @rz.uni-frankfurt.de-Adresse würden auf eine RZ Cloud Voice voicemail box hingewiesen. Empfänger*Innen mit einer @wiwi.uni-frankfurt.de-Adresse auf eine Wiwi Cloud Voice voicemail box usw.). Diese Cloud Voice voicemail box gibt es in dieser Form an der Goethe Uni nicht.
Klicken Sie keinesfalls auf die in der Phishing-Mail enthaltenen Links. Bitte seien Sie äußerst wachsam bei der Bearbeitung von E-Mails und überprüfen Sie insbesondere bei Links zu Login-Portalen, ob die URLs der Webseiten in der Adresszeile Ihres Browsers korrekt sind und auf die tatsächlich angeforderten Webseiten verweisen.
Denken Sie beim Bearbeiten von Mails bitte immer über die Plausibilität einer Mail nach, in diesem Fall z.B. darüber, ob Ihnen ein entsprechender Voicemail-Service an der Uni bekannt ist.
Falls Sie bereits auf den in der Mail enthaltenen Link geklickt und persönliche Daten eingegeben haben, kontaktieren Sie bitte umgehend Ihren IT-Support oder melden Sie sich bei uns unter it-sicherheit@uni-frankfurt.de.
------------
There are new phishing-mails circulating at Goethe University again. The subject varies slightly, but follows the following pattern: "Voicemail Message (WIRELESS CALLER > [here is a name]) From:([here is a phone number])". Sometimes the mail appears to come from the recipient's mailbox, sometimes it appears to come from a colleague.
The text of the mail claims that there is a new voice message for the recipient. The message refers to a "Cloud Voice voicemail box", which is given a different name depending on the recipient's domain (recipients with an @rz.uni-frankfurt.de address are referred to a RZ Cloud Voice voicemail box. Recipients with an @wiwi.uni-frankfurt.de address would be directed to a Wiwi Cloud Voice voicemail box, etc.). There is no corresponding Cloud Voice voicemail box at Goethe University.
Do not click on the links contained in the phishing e-mail. Please be vigilant when editing e-mails and, especially in the case of links to login portals, check whether the URLs of the web pages in your browser's address bar are correct and refer to the web pages actually requested.
When editing mails, please always think about the plausibility of a mail, in this case, for example, whether you are aware of a voicemail service at the university or not.
If you have already clicked on the link contained in the mail and entered personal data, please contact your IT support immediately or contact us at it-sicherheit@uni-frankfurt.de.

Es ist eine neue Phishing-Mail im Umlauf, die als Betreff "AW: Nutzungsbedingungen für owa/webmail." angibt. In der E-Mail wird behauptet, dass die Nutzungsbedingungen für Owa/Webmail aktualisiert werden und der Mailserver deshalb vorübergehend ausfällt. Es wird darum gebeten, auf das Owa/Webmail Management Portal zu klicken und Anweisungen zu befolgen, um Daten und Kontaktlisten während des Upgrades automatisch zu sichern.
Klicken Sie keinesfalls auf die in der Phishing-Mail enthaltenen Links. Bitte seien Sie äußerst wachsam bei der Bearbeitung von E-Mails und überprüfen Sie insbesondere bei Links zu Login-Portalen, ob die URLs der Webseiten in der Adresszeile Ihres Browsers korrekt sind und auf die tatsächlich angeforderten Webseiten verweisen.
Falls Sie bereits auf den Link geklickt und persönliche Daten eingegeben haben, kontaktieren Sie bitte umgehend Ihren IT-Support oder melden Sie sich bei uns unter it-sicherheit@uni-frankfurt.de.
-----------
There is a new phishing email in circulating with "AW: Nutzungsbedingungen für owa/webmail." as subject. The email claims that the terms of use for Owa/Webmail are being updated and therefore the mail server is about to go down temporarily. It asks you to click on the Owa/Webmail Management Portal and follow to instructions to automatically back up data and contact lists during the upgrade.
Do not click on the links contained in the phishing email under any circumstances. Please be extremely vigilant when dealing with emails and, especially in the case of links to login portals, check that the URLs of the web pages in your browser's address bar are correct and point to the actual web pages requested.
If you have already clicked on the link and entered personal data, please contact your IT support immediately or contact us at it-sicherheit@uni-frankfurt.de.

Die angekündigten Wartungsarbeiten im Bereich des Videokonferenzsystems „Vidyo“ wurden erfolgreich abgeschlossen. Die Dienste stehen wieder uneingeschränkt zur Verfügung.

Am heutigen Donnerstag den 16.3.2023 ab 16:00 Uhr bis einschließlich Freitag, den 17.03.2023 11:00 Uhr kann es aufgrund von Wartungsarbeiten und Systemumstellungen am Videokonferenzsystem „Vidyo“ zu längeren Unterbrechungen kommen.
Wir empfehlen Ihnen in diesem Fall auf das Videokonferenzsystem BBB auszuweichen.
Die Wartungsarbeiten wurden mit einer MOTD am 01.03. angekündigt.

Wir bitten diese Unannehmlichkeiten zu entschuldigen.