Meldungen Informationssicherheit

Aktuell ist eine Phishing-E-Mails im Umlauf, die angeblich vom „Webmail-Service der Universität Bielefeld“ stammt. Diese enthält einen Link zu einer gefälschten Webmailer-Webseite der Universität Bielefeld:

"Sehr geehrter Nutzer,

Ihre zwei eingehenden Mails wurden auf Ausstehend gesetzt.
Klicken Sie hier, um E-Mails abzurufen. (hinter dem Link verbirgt sich die gefälschte Webmailer-Webseite)

Vielen Dank
Webmail-Service der Universität Bielefeld"

Was muss ich tun?

Sollten Sie die E-Mail erhalten haben, löschen Sie diese aus Ihrer Mailbox. Ein öffnen der E-Mail selber ist unschädlich. Erst wenn Sie den Link geöffnet und Daten eingetragen haben, müssen Sie tätig werden:

Sollten Sie dem Link gefolgt sein und Zugangsdaten für Ihren E-Mail Account eingegeben haben, ändern Sie umgehend Ihr Passwort über das PRISMA-Portal des BITS: https://uni-bielefeld.de/bits/downloads-anleitungen/Account-Passwort-aendern-im-PRISMA.pdf

Wie erkenne ich solche E-Mails?

Phishing-E-Mails folgen leider keinem eindeutigen Muster. Vielfach werden die Inhalte als wichtige Nachricht getarnt und mit gefälschten Absenderadressen verschickt. Hier hilft meist genaues hinschauen und gesundes Misstrauen.

Wie schütze ich mich vor solchen Angriffen?

• Gesundes Misstrauen. Seien Sie grundsätzlich vorsichtig im Umgang mit E-Mails.
• Wenn Sie von einem Absender keine E-Mail erwarten, erkundigen Sie sich beispielsweise telefonisch, ob er die E-Mail tatsächlich verschickt hat.
• Wenn Sie sich sicher sind, dass Sie eine gefälschte E-Mail erhalten haben, löschen Sie die E-Mails direkt aus dem Posteingang und aus dem Papierkorb.

Warum werden diese E-Mails nicht vom SAPM-Filter erkannt?

Die Funktion von SPAM-Filtern basieren vielfach auf gelernten Erkennungsmustern. Wenn das Muster zu neu ist, hat der Filter wenig Möglichkeiten den SPAM zuverlässig zu erkennen und zu behandeln.

Bei weitere Fragen oder Unterstützungsbedarf wenden Sie sich bitte an Ihre EDV-Betreuung.