Nutzer der HfM haben folgende Fake-Mail erhalten, die so oder ähnlich auch bei Nutzern der Bauhaus-Universität eingehen könnte. Alle die den Security Awareness Kurs erfolgreich absolviert haben, sollten die Fälschung leicht als solche identifizieren können.

Niemals sollte der Anhang einer Mail leichtfertig geöffnet werden. Tut man dieses in diesem Fall doch, sieht man eine vermeintliche Fehlermeldung. Hierbei handelt es sich aber eben nicht um eine Fehlermeldung des Programms, sondern sie sehen den tatsächlichen Inhalt des PDFs. Bei dem PDF handelt es sich um einen sogenannten Phishing-Container. Die Meldung soll Sie verleiten auf den Button "Neu laden" zu klicken, hinter dem sich ein Link mit Schadpotential verbirgt. Tun Sie dies NIEMALS!

Auf die Mail sollte nicht reagiert werden, sie ist zu löschen.

Fälschungsmerkmale:

• Die Mail stammt nicht von booking.com - Achtung genau hinsehen!!! - der Absender verwendet die Domain booking.co, also eine geringfügige Modifikation, die leicht übersehen werden kann. Der Absendername einer Mail kann immer gefälscht werden und besitzt somit grundsätzlich keinerlei Verlässlichkeit. Booking.com verwendet als Absendername Booking.com und nicht noreply꩜booking.com.
• Der Betreff enthält eine Phantasierechnungsnummer, die keinem realen Vorgang zugordnet werden können dürfte.
• Die Anrede ist ungewöhnlich und abwegig, niemand spricht Kunden mit ihrer Domain an. 
• Sprachliche Fehler sind ein Indiz für eine Fälschung, nach der Anrede werden Mails in Kleinschreibung fortgesetzt, auch die Verwendung von "des" in der Anrede passt nicht. Den Begriff Extranet in dem Kontext zu verwenden ist abwegig. 
• Es fehlen sämtliche Angaben zu einem Vorgang, wie die Buchungsnummer.
• Es fehlt die abschließende Grußformel.
• Es fehlen Pflichtangaben zum Absender, die bei geschäftlichen Mails vorgeschrieben sind.

-----Ursprüngliche Nachricht-----
Von: noreply꩜booking.com (noreply@booking.co)
Betreff: Booking.com Invoice 1645080830

BITTE ANTWORTEN SIE NICHT AUF DIESE E-MAIL

Sehr geehrter Ansprechpartner des hfm-weimar.de,

Wir möchten Sie darüber informieren, dass wir heute eine neue Rechnung erstellt haben. Melden Sie sich in Ihrem Extranet von Booking.com an und gehen Sie auf den Reiter Finanzen/Rechnungen, um sie einzusehen.

Vielen Dank für die Zusammenarbeit mit Booking.com.