Bezugnehmend auf die aktuellen Warnungen, siehe Pinnwand SCC, hier einige grundsätzliche Hinweise, die im Umgang mit E-Mail beachtet werden sollten:

• Lesen Sie E-Mails bitte immer genau. 
  • Prüfen Sie die Absenderangaben.
  • Schauen Sie enthaltene Links genau an. 
  • Klicken Sie niemals leichtfertig auf Links oder öffnen Sie Anhänge unüberlegt.
  • Erscheint etwas an der Mail ungewöhnlich (Schreibstil, Inhalt, Erscheinungsbild)?
  • Wird Handlungsdruck erzeugt oder mit negativen Konsequenzen gedroht?
• Wird eine Phishing-E-Mail, vor der auf der SCC-Pinnwand gewarnt wird, plötzlich von einem internen Account versendet, liegt das in Regel daran, dass falsch auf die Mail reagiert wurde und Zugangsdaten preisgegeben wurden.
  • Die HfM erbringt keine IT-Dienste für die Bauhaus-Universität und im SCC arbeiten auch keine Mitarbeitenden der HfM. Erhalten Sie von einem HfM-E-Mail-Account eine Mail, die sich auf die Administration eines zentralen IT-Dienstes der Bauhaus-Universität bezieht (Mailservice, zentrale Speicher etc.) ist das immer eine Fälschung.
  • Genauso verhält es sich, wenn die Mail von Personen der Bauhaus-Universität versendet wurde, die nicht am SCC arbeiten.
• Prüfen Sie angegeben Kontaktdaten genau, Angreifer manipulieren Sie oft so, dass sie auf den ersten Blick korrekt erscheinen.
  • In einem aktuellen Fall wurde die Telefonnummer 58 42 42 (NICHT SCC !!!) statt der 50 24 24 (NUTZERSERVICE SCC) angegeben.
  • Wir werden sie niemals auffordern uns über andere Telefonnummern, als die bekannten dienstlichen Rufnummern zu kontaktieren.
• Prüfen Sie die Links in der Mail genau.
  • Das SCC verwendet bei internen Diensten keine ominösen externen Links.
  • Entscheidend ist der Anfang der URL und nicht, ob am Ende oder Mittendrin uni-weimar auftaucht. Aktuelles Beispiel: ...ttps://interconection.com.br/it-support.uni-weimar.de. Das ist keine Adresse der Bauhaus-Uni, sondern eine brasilianische.
• Es gibt bei E-Mail kein Speicherlimit, somit sind alle Mails, die sich darauf beziehen eine Fälschung. Den Nextcloud-Speicher kann man nicht abonnieren.
• Mails, die mit kurzer Frist drastische Maßnahmen androhen, sind in der Regel eine Fälschung.
• Wir versenden keine bunten HTML-E-Mail und erst recht keine mit irgendwelchen Symbolen wie einem schwarzen Ausrufezeichen in einem gelber Dreieck oder das Klingelsymbol.
  • Alles was abweichend vom Gewohnten erscheint, sollte kritisch geprüft werden.
• Wir fragen Sie NIEMALS nach ihrem persönlichen Passwort.
  • Wir werden Sie niemals bitten oder von Ihnen fordern uns Ihr Passwort bei E-Mail zuzusenden.
  • Achten Sie immer genau darauf, wo sie Ihre Zugangsdaten eingeben.
• Informieren Sie sich auf der Pinnwand SCC über aktuell kursierende Fake-/ Phishing-E-Mails (FAKE-E-MAIL-WARNUNG).

Ich empfehle dringend den für alle Mitarbeitenden der Bauhaus-Universität verpflichtenden (!) Security Awareness Kurs zu absolvieren. Hier wird im Modul Online Betrug auf die Thematik gefälschter Mails eingegangen.

Security-Awareness | Lernplattform Bauhaus-Universität Weimar