Vor der Betrugsmasche habe ich heute bereits gewarnt, diese taucht jetzt in modifizierter Form auf. Bei allen diesen Mails handelt es sich um Fälschungen. Der enthaltene Link sollte nicht angeklickt werden, auf die Mails sollte nicht reagiert werden, sie sind zu löschen. Die im folgenden genannten Fälschungsmerkmale können und sollten auf alle Varianten angewendet werden.

Fälschungsmerkmale:

• Externer unbekannter Absender
• angeblicher interner Kontext passt nicht zum externen Absender
• Generischer Locktitel, der aber nicht passt (nicht die Bauhaus-Universität teilt ein Dokument, sondern ein externer Absender)
• Unerwartete SharePoint-Freigabe
• Sprachliche / stilistische Auffälligkeiten: unnatürliche Großschreibung aller Wörter (in der Freigabe und ggf. auch im Betreff, siehe Beispiel unten) und generischer Stil
• Typisches Microsoft-365-Phishing-Muster

-- Fakemail-Variante --

Von: SharePoint Online (no-reply@sharepointonline.com)
Cc: Alyvia Blevins (alble617@wcsmail.org)

Betreff: Alyvia Blevins shared "Bauhaus-University Weimar Staff Approved Benefit Plan" with you

Alyvia Blevins shared a file with you

Bauhaus-University Weimar Shared A Document.

(...ttps://wilkesk12ncus-my.sharepoint.com/:w:/g/personal/alble617_wcsmail_org/IQArNSSaxItvTKRruYHZ5SujAUFX3pmAnk-Ujq61chMlAB8?e=4%3agVH9it&a...)

                Bauhaus-University Weimar Staff Approved Benefit Plan              

                This link only works for the direct recipients of this message.     

Open (....ttps://wilkesk12ncus-my.sharepoint.com/:w:/g/personal/alble617_wcsmail_org/IQArNSSaxItvTKRruYHZ5SujAUFX3pmAnk-Ujq61chMlAB8?e=4%3agVH9it...)

This email is generated through wilkes.k12.nc.us's use of Microsoft 365 and may contain content that is controlled by wilkes.k12.nc.us.

(....ttps://southcentralusr-notifyp.svc.ms:443/api/v2/tracking/method/View?mi=Gbg01KqFiEq_BERTATTYug&si=Share&ca=SP...)