Wir beobachten heute verstärkt Phishing-Mails. Neben einer Reihe von generischen Mails (kein Bezug zur Goethe Universität, keine nachgebauten Gothe-Uni-Portale etc.) sticht eine auf Englisch gehaltene Mail mit dem Betreff „Information on the winter semester 2022/23“ heraus. Die Mail gibt vor von „President of Goethe University Frankfurt“ zu kommen, die dahinterstehende Mail-Adresse ist aber aus Hamburg (Achten Sie auf das @uni-hamburg.de in der Mail-Adresse). Der Link in der Mail führt auf ein nachgebautes Horde-Webmailportal.
Klicken Sie keinesfalls auf die in den Phishing-Mails enthaltenen Links. Falls Sie auf einer solchen Seite Informationen eingegeben haben, melden Sie sich bitte umgehend bei Ihrem zuständigen IT-Support oder kontaktieren Sie it-sicherheit@uni-frankfurt.de.
Wir rechnen damit, dass im Laufe der Zeit noch weitere Varianten dieser Phishing-Mails im Umlauf sein könnten, seien Sie daher bitte weiterhin äußerst wachsam bei der Bearbeitung von E-Mails.
Achten Sie insbes. bei Links zu Login-Portalen darauf, ob die Adressen (URLs) der Webseiten in der Adresszeile ihres Browsers korrekt sind und auf die tatsächlich angeforderten Webseiten verweisen.
-----
We are currently observing a new wave of phishing mails circulating at Goethe University. While most of them are generic (no effort made to copy the design, style or writing style of Goethe University mails, no recreation of Goethe University-Login-Portals) one of them is noteworthy.
The mail in question is written in English and claims to be from “President of Goethe University Frankfurt” but it shows an address from Hamburg University as its sender (note the @uni-hamburg.de in the address).
The text claims to provide information about “further developments in the pandemic” and contains a links that leads to a faked Horde-Webmail-Portal.
Do not click on the links contained in the phishing e-mails under any circumstances. If this has already happened, contact your local IT support immediately or contact it-sicherheit@uni-frankfurt.de.
Furthermore, when clicking on links to login portals, please make sure that the addresses (URLs) in the address bar of your browser are correct and refer to the web pages actually requested.
We expect more variants of this phishing mail to circulate throughout over time, so please continue to be extremely vigilant when dealing with emails.