Aus gegebenem Anlass – es wird leider immer wieder falsch auf Phishing-E-Mails reagiert – hier einige wichtige Punkte, die bei der Nutzung von E-Mail immer beachtet werden sollten.

• Trotz des Alters, der hohen Verbreitung und starken Nutzung ist E-Mail weit entfernt davon ein sicheres Kommunikationsmittel zu sein, benutzen Sie E-Mail also immer mit der gebotenen Vorsicht.
• Absendernamen und Absendernamen einer E-Mail können leicht gefälscht werden, seien Sie sich dessen immer bewusst.
• Klicken Sie niemals leichtfertig auf Links oder öffnen Sie unbedarft einen Anhang. Bei Links (einer URL) ist der Anfang entscheidend, ob weiter hinten uni-weimar oder etwas anderes Bekanntes auftaucht spielt keine Rolle. Das sind Verzeichnisse auf einem Webserver, die jede mögliche Bezeichnung haben können.
  • Beispiel: Der Link …ttps://qualitykiosk.com/templates/contents/DE/weimar/shibbo.scc.uni-weimar.ht... hat rein gar nichts mit der Bauhaus-Universität Weimar zu tun. Er stammt von der externen Domain qualitykiosk.com, diese gehört QualityKiosk Technologies Private Limited aus Navi Mumbai, Indien. Die folgende Bezeichnung „/DE/weimar/shibbo.scc.uni-weimar“ soll Sie in die Irre führen und die – real nicht vorhandene – Zugehörigkeit zu Bauhaus-Universität Weimar vorgaukeln.
• Haben Sie auf einer gefälschten Webseite Ihre Zugangsdaten eingegeben, ändern Sie bitte umgehend das Passwort.
• Im Modul Online Betrug des – für alle Mitarbeitenden verpflichtenden – IT Security Awareness Kurses finden Sie weitere Hinweise zur Erkennung von Phishing-Mails: moodle.uni-weimar.de/course/view.php?id=48238