Wir von der IT-Sicherheit/GU-CERT hoffen, dass Sie alle gut ins Jahr 2023 gestartet sind. Nach dem Ende der weihnachtlichen Schließzeit können wir jetzt neue Phishing-Mails beobachten. Die Mails geben als Absender*In „Goethe-Universit_t Frankfurt am Main“ an, kommen aber tatsächlich von einer Adresse an der Uni Hamburg. Der Betreff lautet: „Liebe Kolleginnen und Kollegen/ Dear Colleagues – Universit_t Hamburg“.
Im dazugehörigen Schreiben sind alle Umlaute durch Unterstriche ersetzt worden. Die Phishing Mail ist dadurch, sowie durch ein aufmerksames Lesen des Betreffs (Universit_t Hamburg), leicht zu erkennen.
Wir rechnen damit, dass im Laufe der Zeit noch weitere Varianten dieser Phishing-Mail auftauchen, seien Sie daher bitte weiterhin äußerst wachsam bei der Bearbeitung von E-Mails.
Achten Sie insbes. bei Links zu Login-Portalen darauf, ob die Adressen (URLs) der Webseiten in der Adresszeile ihres Browsers korrekt sind und auf die tatsächlich angeforderten Webseiten verweisen. Klicken Sie keinesfalls auf die in der Phishing-Mail enthaltenen Links. Falls bereits geschehen, melden Sie sich bitte umgehend bei Ihrem zuständigen IT-Support oder kontaktieren Sie it-sicherheit@uni-frankfurt.de.
-----
We from IT-Security/ GU-CERT hope that you all had a good start into 2023. After the end of the Christmas-closure, we are now overserving new phishing-mails. The mails claim to be from “Goethe-Universit_t Frankfurt am Main”, but were sent from an address at Hamburg University. The subject is "Liebe Kolleginnen und Kollegen/ Dear Colleagues – Universit_t Hamburg“. Please note the mistake in the subject line for easy identification.
In the text itself, all German umlauts (ä,ü,ö as well as ß) have been replaced with “_”.
We expect more variants of this phishing mail to circulate throughout over time, so please continue to be extremely vigilant when dealing with emails.
Therefore, when clicking on links to login portals, please make sure that the addresses (URLs) in the address bar of your browser are correct and refer to the web pages actually requested. Do not click on the links contained in the phishing-mail under any circumstances. If this has already happened, contact your local IT support immediately or contact it-sicherheit@uni-frankfurt.de.