Warnung vor aktuellen Phishing-E-Mails
Aktuell werden vermehrt Phishing-E-Mails an viele Angehörige der Universität Münster verschickt.
Die Phishing-E-Mails werden mit unterschiedlichen Betreffen verschickt und täuschen die Uni Münster als Absendende vor (z. B. "Uni Münster Support" oder "Campus Portal Service"). Es wurden bisher nur externe Absende-Adressen beobachtet. Der Inhalt fordert zu eine vermeintlichen Aktualisierung eines Portals auf und enthält einen Link zu einer externen Webseite, die den IT-Portal-Login täuschend echt nachgebaut hat. Es wurden bisher die folgenden Betreffe beobachtet:
- Wichtig: Update deines Portals
- Erinnerung: Portal-Aktualisierung erforderlich
- Aktion erforderlich: Portal aktualisieren
- ?? Bitte aktualisiere dein Portal bis Freitag
- Wichtiger Hinweis: Portal aktualisiere
Öffnen Sie enthaltene Links oder Anhänge in den beschriebenen E-Mails nicht, antworten Sie nicht darauf und löschen Sie sie umgehend! Eine Meldung dieser betrügerischen E-Mails an das CERT ist nicht mehr nötig, da bereits Gegenmaßnahmen eingeleitet wurden.
Sollten Sie eine solche E-Mail erhalten haben und auf der verlinkten Webseite Ihre Zugangsdaten eingegeben haben, wenden Sie sich bitte umgehend an das CERT (Computer Emergency Response Team) der Universität Münster: cert@uni-muenster.de
Was ist Phishing?
Cyberangriffe beginnen häufig mit einer Phishing-E-Mail, die darauf ausgelegt ist, sensible Informationen zu erlangen. Sie sehen seriösen E-Mails oft zum Verwechseln ähnlich. Unter Phishing-E-Mails finden Sie Informationen zu Gefahren, Verbreitungsweisen und kriminellen Hintergründe. Mit unserer Checkliste: Betrügerische E-Mais erkennen können Sie selbstständig anhand von acht Punkten überprüfen, ob eine E-Mail eine Phishing-Mail ist.
Allgemeiner Umgang mit betrügerischen E-Mails an der Universität Münster:
Sollten Sie zukünftig betrügerische E-Mails mit Bezug zur Universität Münster (z. B. gefälschte E-Mail-Adressen mit uni-muenster.de oder wwu.de; Links zu Login-Seiten, die das Corporate Design der Universität Münster nachahmen; Identitätsdiebstahl von Mitarbeitenden der Universität etc.) erhalten, informieren Sie bitte umgehend das CERT (Computer Emergency Response Team) der Universität Münster. Bitte leiten Sie dafür die verdächtige E-Mail als Anhang („Als Anlage weiterleiten“ in Outlook bzw. per Tastenkombination Strg + Alt + F) an spam@uni-muenster.de weiter.