Angriffe gegen Unternehmen und auch Universitäten werden heute regelmäßig durch Phishing-E-Mails eingeleitet. Auch die Nutzer/innen der Uni Oldenburg erhalten regelmäßig derartige E-Mails.

Durch die gefälschten E-Mails sollen Sie dazu verleitet werden, auf einer gefälschten Webseite Ihre Anmeldedaten einzugeben oder eine angehängte Datei mit einem Virus zu öffnen.

Folgende Punkte helfen dabei, Phishing zu erkennen:

1. Achten Sie auf den Hinweis, dass eine Mail von extern kommt.
2. Prüfen Sie, ob eine gefälschte Absender-Adresse verwendet wird.
3. Der Text der Mail gibt dringenden Handlungsbedarf vor, etwa: "Wenn Sie Ihre Daten nicht umgehend aktualisieren, dann gehen sie unwiederbringlich verloren …".
4. Drohungen kommen zum Einsatz: „Wenn Sie das nicht tun, müssen wir Ihr Konto leider sperren …".
5. Sie werden aufgefordert, vertrauliche Informationen preiszugeben oder Login-Daten einzugeben.
6. Die E-Mail enthält Links oder Formulare.
7. Die Mail scheint von einer bekannten Person oder Organisation zu stammen, jedoch kommt Ihnen das Anliegen des Absenders ungewöhnlich vor.

Achten Sie darauf, ob am Anfang der Mail ein Hinweis darauf steht, dass die Mail von extern kommt.

So können Sie betrügerische Mails oft erkennen.

Um die E-Mail-Adresse des Absender im Outlook-Client zu überprüfen, müssen Sie in der E-Mail mit dem Mauszeiger über den Absender schweben und anschließend auf den kleinen Pfeil klicken um das Kontaktfeld zu öffnen.

Nun wird Ihnen die Absender-Adresse angezeigt.

Achten Sie auf den Teil hinter dem @-Zeichen. Dies ist die Absender-Domäne. Dabei ist der Teil mit dem letzten Punkt („.“) wichtig.

Beispiel: Max.mustermann@uni-o1denburg.de kommt nicht von der Uni Oldenburg, hier steht eine „1“ statt eines „l“ in der Absenderadresse.

Wenn Sie keinen Anhang erwarten, dann sollten Sie besonders skeptisch sein. Häufig schalten sich die Versender von Phishing-E-Mails in ein bestehendes Gespräch ein und verschicken eine vermeintliche Antwort in Verbindung mit einer Virusdatei oder einem Link zu einem Virus.

Prüfen Sie, ob ein Link in einer E-Mail sicher ist. Gehen Sie mit dem Mauszeiger in Ihrer E-Mail über diesen Link, ohne ihn anzuklicken. Nun sehen Sie, wohin der Link tatsächlich führt:

Ignorieren Sie den Anfang (http:// oder https://). Lesen Sie dann bis zum ersten „/“. Der Teil vor dem „/“ mit dem Punkt „.“ zeigt das tatsächliche Ziel des Links an. Der folgende Link führt zu „ntmov.com“ nicht zur Uni Oldenburg: www.ntmov.com/img/cas01.elearning.uni-oldenburg.de.htm

Wenn Sie in einer E-Mail unerwartet aufgefordert werden, sich auf einer Webseite anzumelden, klicken Sie nie auf den Link. Öffnen Sie einen Webbrowser und tippen Sie die Ihnen bekannte Internet-Adresse manuell ein.

• Verschieben Sie die E-Mail ggf. zunächst in den Ordner Junk E-Mail, so werden automatisch alle Links und weitere Automatismen gesperrt
• Wenn möglich, lassen Sie sich die Echtheit vom Absender persönlich/telefonisch bestätigen
• Bei bestehendem Verdacht leiten Sie die E-Mail zur Prüfung an die IT-Dienste weiter:
  • Öffnen Sie eine neue E-Mail
  • Geben Sie als Betreff „Please detect this as spam“ an
  • Ziehen Sie die betreffende E-Mail mit der Maus in diese neue E-Mail und senden Sie diese an und an