Aktuell werden vermehrt Betrugs-E-Mails an Angehörige der Universität Münster verschickt.

Die E-Mails mit dem Betreff "Klavier zu verschenken: Yamaha-Flügel (Baby Grand), Baujahr 2014 – für alle Interessentn" täuschen als absendende Person Mitarbeitende der Universität Münster vor und behaupten, dass ein Klavier verschenkt werden soll. Dabei handelt es sich allerdings um den Auftakt zu einem Betrugsversuch. Die Kriminellen versuchen Betroffene zur Überweisung von angeblichen Transportkosten zu überreden, ohne dass eine Besichtigung stattgefunden hat. Das Klavier selbst exisitert nicht und wird von den Kriminellen auch nicht verschickt.

Aktuell werden vermehrt Phishing-E-Mails an Angehörige der Universität Münster verschickt.

Es wurden unterschiedliche E-Mails von wechselnden Absende-Adressen, die sich als IT oder "IT-Sicherheitsteam" der Uni Münster ausgeben, beoachtet. Bisher wurden die folgenden Betreffe identifziert:

• RE: Wichtig: Aktualisierung der Kontosicherheit & Erforderliche Maßnahmen
• [(eigene Adresse)@uni-muenster.de]: Please confirm to continue.
• Ritu Raval [MAHE-MIT] shared "Document" with you

Die E-Mails behaupten, dass eine Verifizierung des Zugangs aufgrund von angeblichen verdächtigen Aktivitäten bzw. dass eine Aktualisierung bzw. Migration der E-Mail-Plattform notwendig sei und man sich dafür mit den eigenen Zugangsdaten anmelden muss. Dies sind nur falsche Vorwände, um Empfangende auf eine von den Angreifenden kontrollierte, externe Webseite zu locken, welche die eingegebenen Zugangsdaten sammelt.

Aktuell werden vermehrt Phishing-E-Mails an Angehörige der Universität Münster verschickt.

Es werden E-Mails von der IT vorgetäuscht mit dem Betreff "RE: Migration der E-Mail-Plattform und Kontoverifizierung", die von einer externen E-Mail-Adresse verschickt wurden. Die E-Mails behaupten, dass eine Aktualisierung bzw. Migration der E-Mail-Plattform notwendig sei und man sich dafür mit den eigenen Zugangsdaten verifizieren muss. Dies ist nur ein falscher Vorwand, um Empfangende auf eine von den Angreifenden kontrollierte, externe Webseite zu locken, welche die eingegebenen Zugangsdaten sammelt.

Aktuell werden vermehrt Phishing-E-Mails an Angehörige der Universität Münster verschickt.

Es werden E-Mails von der IT vorgetäuscht mit dem Betreff "RE: Hinweis: Überprüfung und Migration erforderlich", die von einer externen E-Mail-Adresse verschickt wurden. Die E-Mails behaupten, dass eine Aktualisierung bzw. Migration der E-Mail-Plattform notwendig sei und man sich dafür mit den eigenen Zugangsdaten verifizieren muss. Dies ist nur ein falscher Vorwand, um Empfangende auf eine von den Angreifenden kontrollierte, externe Webseite zu locken, welche die eingegebenen Zugangsdaten sammelt.

Aktuell werden vermehrt Phishing-E-Mails an Angehörige der Universität Münster verschickt.

Es werden E-Mails von der IT vorgetäuscht mit dem Betreff "AW: [INCD #9384] IT-Service-Desk.", die von einer externen E-Mail-Adresse verschickt wurden. Die E-Mails behaupten, dass eine Aktualisierung bzw. Migration des Outlook Postfachs notwendig sei und man sich dafür mit den eigenen Zugangsdaten verifizieren muss. Dies ist nur ein falscher Vorwand, um Empfangende auf eine von den Angreifenden kontrollierte, externe Webseite zu locken, welche die eingegebenen Zugangsdaten sammelt.

Aktuell werden vermehrt Betrugs-E-Mails an Angehörige der Universität Münster verschickt.

Die E-Mails mit dem Betreff "GC1 KLAVIERSPENDE" täuschen als absendende Person Mitarbeitende der Universität Münster vor und behaupten, dass ein Klavier gespendet werden soll. Dabei handelt es sich allerdings um den Auftakt zu einem Betrugsversuch. Die Kriminellen versuchen Betroffene zur Überweisung von angeblichen Transportkosten zu überreden, ohne dass eine Besichtigung stattgefunden hat. Das Klavier selbst exisitert nicht und wird von den Kriminellen auch nicht verschickt.

Aktuell werden vermehrt Phishing-E-Mails an Angehörige der Universität Münster verschickt.

Es werden E-Mails von der IT vorgetäuscht mit dem Betreff "An alle Mitarbeiter", die von einer externen E-Mail-Adresse verschickt wurden. Die E-Mails behaupten, dass eine Aktualisierung bzw. Migration des Outlook Postfachs notwendig sei und man sich dafür mit den eigenen Zugangsdaten verifizieren muss. Dies ist nur ein falscher Vorwand, um Empfangende auf eine von den Angreifenden kontrollierte, externe Webseite zu locken, welche die eingegebenen Zugangsdaten sammelt.