Anzeichen für eine Phishing-Kampagne gegen die Universität Oldenburg

Sehr geehrte Damen und Herren,

seit einigen Tagen werden gefälschte E-Mails mit gefälschtem Absendernamen der Universität Oldenburg verschickt. Bitte nicht auf Links in diesen E-Mails klicken und keine Benutzernamen und/oder Passwörter eingeben. Durch das öffnen der Links gelangen entweder auf externe Webseiten und es wird versucht an Ihre Logindaten zu gelangen oder es wird versucht Malware auf Ihrem Endgerät zu installieren.

Wenn Sie dies jedoch getan haben sollten, so wenden Sie sich bitte unverzüglich vertrauensvoll an den Servicedesk der IT-Dienste, die sich dann um die Wiederherstellung Ihres Benutzerkontos und die Entfernung von Malware kümmern werden. Bitte trennen Sie auch unverzüglich sämtliche Netzwerkverbindungen (LAN und/oder WLAN).

Wenn Sie unerwartet E-Mails von intern oder extern erhalten, so vergewissern Sie sich bitte bei diesen durch ein kurzes Telefonat, ob die E-Mail von denen kommt.

Mit freundlichen Grüßen,

Christoph Pierl

Abteilungsleiter Data Center | Head of Data Center
Carl von Ossietzky Universität Oldenburg
IT-Dienste | IT-Services
Gebäude A02, Raum 3-313
Uhlhornsweg 84
26129 Oldenburg
Tel.: +49 441 798 – 5219

Was sollte auf meinem Rechner installiert sein?

1. Sentinel One (Installation siehe links im grünen Menü)
2. Aktuelle System Updates, insbs. Windows Updates (siehe links im grünen Menü)

Worauf sollte ich beim Arbeiten im Internet achten?

1. Vor Ausfüllen eines Formulars darauf achten, dass die Seite verschlüsselt ist (https://...)
2. Überprüfen der Hauptdomain (insbesondere die letzten beiden Elemente des Hostnamen, z.B. https ://mail.uni-oldenburg.de/ , https ://kunden.commerzbank.de/lp/login. Verdächtig wären hier etwa https ://mail.uni-oldenbug.de/ oder https ://mail.uni-oldenburg.com/ bzw. https ://kunden.comerzbank.de/lp/login

3. Bei Links im Browser oder in Emails Maus über den Link bewegen (nicht anklicken!) und auf das angezeigte Linkziel (im Fenster unten links oder in Pop-up Anzeige) achten.

   ---

Weiter führende Informationen auf der Webseite der Stabsstelle Datenschutz- und Informations­sicherheits­management.