Warnung vor aktuellen Phishing-E-Mails

Aktuell werden vermehrt Phishing-E-Mails an viele Angehörige der Universität Münster verschickt.

Die Phishing-E-Mails werden mit unterschiedlichen Betreffen verschickt und täuschen die Uni Münster als Absendende vor (z. B. "Uni Münster Support" oder "Campus Portal Service"). Es wurden bisher nur externe Absende-Adressen beobachtet. Der Inhalt fordert zu eine vermeintlichen Aktualisierung eines Portals auf und enthält einen Link zu einer externen Webseite, die den IT-Portal-Login täuschend echt nachgebaut hat. Es wurden bisher die folgenden Betreffe beobachtet:

  • Wichtig: Update deines Portals
  • Erinnerung: Portal-Aktualisierung erforderlich
  • Aktion erforderlich: Portal aktualisieren 
  • ?? Bitte aktualisiere dein Portal bis Freitag
  • Wichtiger Hinweis: Portal aktualisiere

Warnung vor aktuellen Betrugs-E-Mails

Aktuell werden vermehrt unterschiedliche Betrugs-E-Mails an Angehörige der Universität Münster verschickt.

Es wurden dabei unterschiedliche Kampagnen beobachtet, in denen sich die Angreifenden als Mitarbeitende der Universität, Vorgesetzte oder auch als Konferenzveranstaltende ausgeben. Dabei werden Gegenstände als Geschenk angeboten, der Kauf von Guthaben-/Prepaidkarten verlangt oder angebliche Buchungen für eine Konferenzteilnahme bestätigt. In all diesen Fällen handelt es sich um Betrugsversuche, wo Zahlungen über unterschiedliche Wege durchgeführt werden sollen.

Warnung vor Angriffen mit gefälschten Captchas (ClickFix)

Aktuell werden vermehrt sogenannte ClickFix-Angriffe (auch bekannt als Fake-Captcha-Angriffe) gegen Angehörige der Universität Münster beobachtet. Bei dieser Angriffsmethode werden Nutzende auf manipulierte Webseiten gelockt, die eine harmlos wirkende Captcha-Abfrage, eine Fehlermeldung oder eine Verifizierungsaufforderung anzeigen (z. B. "Ich bin kein Roboter", "Bitte verifizieren Sie, dass Sie ein Mensch sind" oder "Zur Behebung des Problems folgen Sie bitte diesen Schritten"). Der Einstieg erfolgt häufig über manipulierte Suchergebnisse, kompromittierte Webseiten, Phishing E-Mails oder Werbeanzeigen. Anstatt einer echten Captcha-Prüfung werden die Nutzenden jedoch angewiesen, eine gefährlich Aktion oder Tastenkombination auszuführen.

Wer diese Schritte ausführt, startet unbemerkt Schadsoftware auf dem eigenen Gerät oder gewährt den Angreifenden unbemerkt Zugriff auf Dienste . Die Angreifenden nutzen dies, um Zugangsdaten, Sitzungs-Cookies oder weitere sensible Informationen abzugreifen oder das System dauerhaft zu kompromittieren. Oft werden erbeutete Zugangsdaten dann für weitere Angriffe genutzt. Unter macOS und Linux existieren vergleichbare Varianten, die zur Ausführung von Befehlen im Terminal auffordern.

Warnung zu Angriffen über Messenger-Diensten

Medien haben in der letzten Zeit wiederholt über Phishing-Angriffe mithilfe der Messenger-Dienste WhatsApp und Signal berichtet. 
Wenn Sie im Messenger Sicherheits-Codes weitergeleitet haben oder einen QR-Code gescannt haben, könnten Sie betroffen sein. Das BSI stellt Detailinformationen insbesondere zur Erkennung einer potenziellen Kompromittierung zur Verfügung, https://www.bsi.bund.de/dok/phishing-signal-support bzw. https://www.bsi.bund.de/dok/phishing-messengerdienste.
Es handelt sich nicht um eine Kompromittierung des Messengers Signal an sich. Daher wird Signal weiterhin (für den privaten Gebrauch) als sicher eingestuft.

In diesem Zusammenhang warnt das Innenministerium auch vor dem Einsatz des russischen Messenger-Dienstes MAX. Diese App bietet den russischen Sicherheitsbehörden maximale Zugriffsmöglichkeiten auf digitale Endgeräte. Bei Installation der MAX-App auf dem eigenen Endgerät ist daher mit dem vollständigen Abfluss der gespeicherten Informationen an die russischen Sicherheitsbehörden zu rechnen. Installieren Sie diese App daher nicht auf Endgeräten, auf denen Sie dienstliche Daten verarbeiten.

Microsoft Outlook für macOS leitet Daten in die Cloud weiter

Bei der Einrichtung von IMAP Konten durch Microsoft Outlook für macOS, bei der die Option "Mit Microsoft Cloud synchronisieren" standardmäßig aktiviert ist, werden Passwörter und E-Mail-Inhalte an die Microsoft Cloud weitergeleitet (siehe Heise). Das bedeutet, dass sensible Inhalte nicht länger vertraulich sind, sondern an Microsoft übermittelt werden.

Hinweis auf unzulässige E-Mail Apps

Eine Reihe von Apps und Programmen sind zum Abrufen von E-Mails aus den Uni-Postfächern (sowohl über Exchange wie auch IMAP oder POP) unzulässig.

Die Liste umfasst derzeit folgende Anwendungen:

  • Outlook-App für Android und iOS
  • Outlook für MacOS (bei Verwendung von IMAP mit CloudSync)
  • Das "Neue Outlook" bzw. "Outlook (neu)" (die unter Windows 11 vorinstallierte Outlook-Version)
  • Edison Mail
  • Newton Mail
  • Spark Mail
  • BlueMail
  • Xiaomi Mail/MiMail
  • Canary Mail
  • myMail
  • Mail.ru
Unzulässig sind außerdem E-Mail Apps, die mit (Cloud-basierten) KI-Funktionen Mails auslesen. 

Zur vollständigen Meldung hier

Warnung vor aktuellen Erpressungsemails

In letzter Zeit wurden wieder vermehrt erpresserische Spam-E-Mails an viele Angehörige der Universität Münster verschickt. Es wird in der Regel behauptet, dass Zugriff auf das Endgerät oder das Konto einer Person erlangt wurde und gedroht, sensible Informationen zu veröffentlichen, wenn ein bestimmter Betrag nicht überwiesen wird. Diese Behauptungen, insbesondere auch die angebliche Kenntnis von Zugangsdaten, sind nur ein Vorwand, um die empfangende Person zum Handeln zu drängen.

Warnung vor dem Softwareupdate der neuen Outlook Version ab 2024

Die neue Outlook-Version soll ab 2024 das vorinstallierte Mail-Programm in Windows, später auch das klassische Outlook aus dem Office Paket, ersetzen. Die neue Version synchronisiert bei der Verwendung von IMAP oder POP (Exchange ist nicht betroffen) Daten mit der Microsoft Cloud, wodurch E-Mail-Inhalte und Passwörter an Microsoft übermittelt werden.