© Lisa Schöne

Informationssicherheit ERKENNEN, SCHÜTZEN, REAGIEREN

Informationssicherheit ist eine Gemeinschaftsaufgabe aller Mitarbeitenden, Studierenden und Angehörigen der Universität Münster. Erkennen-Schützen-Reagieren stellt dabei einen Dreischritt aus Kompetenzen dar, der den Umgang mit Informationssicherheit in Ihrem Arbeitsalltag zugänglicher machen soll.

Im Bereich Erkennen erhalten Sie Informationen zu potenziellen Gefahren, Vorgehensweisen von Angreifenden und dem Wert Ihrer Informationen.

Der Bereich Schützen gibt Ihnen konkrete Handlunghinweise, Step-by-Step-Anleitungen und nützliche Tipps zur Umsetzung einer sicheren Arbeitsweise in Ihrem Arbeitsalltag an die Hand.

In dem Bereich Reagieren finden Sie Anhaltspunkte, wie Sie einen sicherheitskritischen Vorfall erkennen können, wie Sie sich in solch einem Fall verhalten und an wen Sie sich sofort wenden können.

Checklisten

Nutzen Sie unsere Checkliste IT-Sicherheit, um Schritt für Schritt die nötigen IT-Sicherheitsmaßnahmen an Ihrem Arbeitsplatz umzusetzen.

Nutzen Sie unsere Checkliste: Betrügerische E-Mails erkennen, um Phishing- und andere schädliche E-Mails zu erkennen und sich vor ihnen zu schützen.

Nutzen Sie außerdem unsere Notfallkarte, damit Sie, falls Sie nicht mehr auf das Internet zugreifen können, Ihre zuständigen Kontaktpersonen erreichen können.

Warnung vor aktuellen Phishing-E-Mails

Aktuell werden vermehrt Phishing-E-Mails an viele Angehörige der Universität Münster verschickt.

Die Phishing-E-Mails werden mit unterschiedlichen Betreffen verschickt und täuschen die Uni Münster als Absendende vor (z. B. "Uni Münster Support" oder "Campus Portal Service"). Es wurden bisher nur externe Absende-Adressen beobachtet. Der Inhalt fordert zu eine vermeintlichen Aktualisierung eines Portals auf und enthält einen Link zu einer externen Webseite, die den IT-Portal-Login täuschend echt nachgebaut hat. Es wurden bisher die folgenden Betreffe beobachtet:

  • Wichtig: Update deines Portals
  • Erinnerung: Portal-Aktualisierung erforderlich
  • Aktion erforderlich: Portal aktualisieren 
  • ?? Bitte aktualisiere dein Portal bis Freitag
  • Wichtiger Hinweis: Portal aktualisiere

Warnung vor aktuellen Betrugs-E-Mails

Aktuell werden vermehrt unterschiedliche Betrugs-E-Mails an Angehörige der Universität Münster verschickt.

Es wurden dabei unterschiedliche Kampagnen beobachtet, in denen sich die Angreifenden als Mitarbeitende der Universität, Vorgesetzte oder auch als Konferenzveranstaltende ausgeben. Dabei werden Gegenstände als Geschenk angeboten, der Kauf von Guthaben-/Prepaidkarten verlangt oder angebliche Buchungen für eine Konferenzteilnahme bestätigt. In all diesen Fällen handelt es sich um Betrugsversuche, wo Zahlungen über unterschiedliche Wege durchgeführt werden sollen.

Warnung vor Angriffen mit gefälschten Captchas (ClickFix)

Aktuell werden vermehrt sogenannte ClickFix-Angriffe (auch bekannt als Fake-Captcha-Angriffe) gegen Angehörige der Universität Münster beobachtet. Bei dieser Angriffsmethode werden Nutzende auf manipulierte Webseiten gelockt, die eine harmlos wirkende Captcha-Abfrage, eine Fehlermeldung oder eine Verifizierungsaufforderung anzeigen (z. B. "Ich bin kein Roboter", "Bitte verifizieren Sie, dass Sie ein Mensch sind" oder "Zur Behebung des Problems folgen Sie bitte diesen Schritten"). Der Einstieg erfolgt häufig über manipulierte Suchergebnisse, kompromittierte Webseiten, Phishing E-Mails oder Werbeanzeigen. Anstatt einer echten Captcha-Prüfung werden die Nutzenden jedoch angewiesen, eine gefährlich Aktion oder Tastenkombination auszuführen.

Wer diese Schritte ausführt, startet unbemerkt Schadsoftware auf dem eigenen Gerät oder gewährt den Angreifenden unbemerkt Zugriff auf Dienste . Die Angreifenden nutzen dies, um Zugangsdaten, Sitzungs-Cookies oder weitere sensible Informationen abzugreifen oder das System dauerhaft zu kompromittieren. Oft werden erbeutete Zugangsdaten dann für weitere Angriffe genutzt. Unter macOS und Linux existieren vergleichbare Varianten, die zur Ausführung von Befehlen im Terminal auffordern.