Archivierte MOTDs

Es ist eine neue Phishing-Mail im Umlauf die von Universitäts-internen Mailkonten abgeschickt wird. Der Betreff lautet "RE: Information - Netzwerkdienste am 27.03.2023 Montag ausgesetzt".
In der E-Mail wird behauptet, dass Ihr Konto aufgrund eines Verstoßes gegen die Nutzungsbedingungen in Kürze gesperrt würde, sollte es nicht rechtzeitig authentifiziert werden.
Die Phishing-Mail enthält einen Link über den die Authentifizierung angeblich vorgenommen werden soll. Dieser führt zu einer generischen Anmeldeseite mit keinerlei Bezügen zur Goethe Universität.
Die Mail enthält die Schlussformel: „Aufrichtig. Abteilung Informationssicherheit. Verwaltungssystem. Webmaster sieben. Copyright © 2023“.
Klicken Sie keinesfalls auf den in der Phishing-Mail enthaltenen Link. Bitte seien Sie äußerst wachsam bei der Bearbeitung von E-Mails und überprüfen Sie insbesondere bei Links zu Login-Portalen, ob die URLs der Webseiten in der Adresszeile Ihres Browsers korrekt sind und auf die tatsächlich angeforderten Webseiten verweisen.
Falls Sie bereits auf den Link geklickt und persönliche Daten eingegeben haben, kontaktieren Sie bitte umgehend Ihren IT-Support oder melden Sie sich bei uns unter it-sicherheit@uni-frankfurt.de.
-------
There is a new phishing mail circulating that is being sent from university internal mail accounts. The subject line reads " RE: Information - Netzwerkdienste am 27.03.2023 Montag ausgesetzt".
The email claims that your account would be suspended shortly due to a violation of the terms of service if it is not authenticated in a timely manner.
The phishing mail contains a link through which authentication is supposed to be done. It leads to a generic login page with no reference to Goethe University.
The mail contains the closing formula: "Aufrichtig. Abteilung Informationssicherheit. Verwaltungssystem. Webmaster sieben. Copyright © 2023".
Do not under any circumstances click on the link contained in the phishing mail. Please be extremely vigilant when processing e-mails and, especially in the case of links to login portals, check that the URLs of the web pages in your browser's address bar are correct and point to the web pages actually requested.
If you have already clicked on the link and entered personal data, please contact your IT support immediately or contact us at it-sicherheit@uni-frankfurt.de.

Am Mittwoch, den 29.03.2023, werden Wartungsarbeiten an der Infrastruktur für Virtuelle Arbeitsplätze (Corona Desktop) durchgeführt. In dieser Zeit kann es zu Beeinträchtigungen bei der Nutzung des Dienstes kommen. Dies betrifft primär die Remotenutzung Virtueller Arbeitsplätze via connect.uni-frankfurt.de.

Der "Corona Desktop" wird an diesem Tag in "Public Desktop" umbenannt. Der neue Name signalisiert, dass der Desktop "öffentlich" zur Verfügung steht, d.h. von allen Angehörigen der Universität genutzt werden kann. Sollte der Desktop in einer installierten Workspace App nicht mehr angezeigt werden, hilft ein Klick auf das Zahnrad und "Refresh Apps".

On Wednesday, 29.03.2023, maintenance work will be carried out on the infrastructure for Virtual Workstations (Corona Desktop). During this time, the use of the service may be impaired. This primarily affects the remote use of Virtual Workstations via connect.uni-frankfurt.de.

The "Corona Desktop" will be renamed to "Public Desktop" on this day. The new name indicates that the desktop is available "publicly", i.e. it can be used by all members of the university. If the desktop is no longer displayed in an installed workspace app, clicking on the cogwheel and "Refresh Apps" will help.

Aufgrund von Arbeiten des Providers wird es am kommenden Mittwoch, d. 29.3.2023, zu einer Unterbrechung der Anbindung (Telefon und Internet) von ca. 5 Minuten zwischen 10 Uhr und 10:30 Uhr kommen.

Es kommen gerade gehäuft Mails mit schädlichem Anhang an der Goethe Universität an.

Die Mails haben eine html-Datei im Anhang, die, wenn sie angeklickt wird, Malware aus dem Internet herunterlädt.
Klicken Sie unter keinen Umständen auf die html-Dateien, da es ansonsten unter Umständen nötig wird den betroffenen Computer komplett neu zu installieren um die Malware sicher zu entfernen.

Bisher haben die Absender*Innen in allen bekannten Fällen alte E-Mail-Konversationen genutzt. Die alten Konversationen und vertraute Informationen aus früheren E-Mails, sollen den Eindruck zu erwecken, dass es sich um legitime Mails handelt.
Überprüfen Sie daher bitte die E-Mail-Adresse der Absender*Innen.
Seien Sie vorsichtig bei unerwarteten oder verdächtigen E-Mails.
Überprüfen Sie sorgfältig alle Links und Anhänge.

Sollten Sie bereits in einer solchen Mail auf einen Anhang geklickt haben, melden Sie sich umgehende bei it-sicherheit@uni-frankfurt.de!
--------
Right now, we are observing a new type of mails with malicious attachments arriving at Goethe University.
The mails have an html file attached which, when clicked, downloads malware from the Internet.

Do not click on the html files under any circumstances, otherwise it may be necessary to completely reinstall the affected computer to safely remove the malware.

So far, the senders have used old email conversations in all known cases. The old conversations and familiar information from previous emails are meant to give the impression that these are legitimate emails.
Therefore, please check the email address of the senders.
Be wary of unexpected or suspicious emails.
Carefully check all links and attachments.

If you have already clicked on an attachment in such an e-mail, please contact it-sicherheit@uni-frankfurt.de immediately!

Es sind erneut neue Phishing-Mails im Umlauf. Der Betreff variiert leicht, folgt aber in etwa folgendem Muster: "Voicemail Message (WIRELESS CALLER > [hier steht ein Name]) From:([hier steht eine Telefonnummer])". Manchmal kommt die Mail scheinbar aus dem Postfach der Empfänger*Innen, manchmal scheinbar von Kolleg*Innen.
Im Text der Mail wird behauptet, dass eine neue Sprachnachricht für die Empfänger*In vorliegt. Dabei ist von einer „Cloud Voice voicemail box“ die Rede, die je nach Domäne der Empfänger*In einen angepassten Namen bekommt (Empfänger*Innen mit einer @rz.uni-frankfurt.de-Adresse würden auf eine RZ Cloud Voice voicemail box hingewiesen. Empfänger*Innen mit einer @wiwi.uni-frankfurt.de-Adresse auf eine Wiwi Cloud Voice voicemail box usw.). Diese Cloud Voice voicemail box gibt es in dieser Form an der Goethe Uni nicht.
Klicken Sie keinesfalls auf die in der Phishing-Mail enthaltenen Links. Bitte seien Sie äußerst wachsam bei der Bearbeitung von E-Mails und überprüfen Sie insbesondere bei Links zu Login-Portalen, ob die URLs der Webseiten in der Adresszeile Ihres Browsers korrekt sind und auf die tatsächlich angeforderten Webseiten verweisen.
Denken Sie beim Bearbeiten von Mails bitte immer über die Plausibilität einer Mail nach, in diesem Fall z.B. darüber, ob Ihnen ein entsprechender Voicemail-Service an der Uni bekannt ist.
Falls Sie bereits auf den in der Mail enthaltenen Link geklickt und persönliche Daten eingegeben haben, kontaktieren Sie bitte umgehend Ihren IT-Support oder melden Sie sich bei uns unter it-sicherheit@uni-frankfurt.de.
------------
There are new phishing-mails circulating at Goethe University again. The subject varies slightly, but follows the following pattern: "Voicemail Message (WIRELESS CALLER > [here is a name]) From:([here is a phone number])". Sometimes the mail appears to come from the recipient's mailbox, sometimes it appears to come from a colleague.
The text of the mail claims that there is a new voice message for the recipient. The message refers to a "Cloud Voice voicemail box", which is given a different name depending on the recipient's domain (recipients with an @rz.uni-frankfurt.de address are referred to a RZ Cloud Voice voicemail box. Recipients with an @wiwi.uni-frankfurt.de address would be directed to a Wiwi Cloud Voice voicemail box, etc.). There is no corresponding Cloud Voice voicemail box at Goethe University.
Do not click on the links contained in the phishing e-mail. Please be vigilant when editing e-mails and, especially in the case of links to login portals, check whether the URLs of the web pages in your browser's address bar are correct and refer to the web pages actually requested.
When editing mails, please always think about the plausibility of a mail, in this case, for example, whether you are aware of a voicemail service at the university or not.
If you have already clicked on the link contained in the mail and entered personal data, please contact your IT support immediately or contact us at it-sicherheit@uni-frankfurt.de.