In den letzten Tagen wurden an Mitglieder der Universität betrügerische Mails mit "Rechnung" im Betreff versendet. Die Absender der Mails scheinen Kolleginnen und Kollegen der Universität zu sein. Dem ist nicht so.
Die Absenderinformationen sind gefälscht. Die Mails werden von außerhalb der Universität zugestellt, und es sind nach unseren Erkenntnissen keine Accounts (Mailkonten) von Mitgliedern der Universität beteiligt oder kompromittiert. Wir gehen von einem Angriff aus, der durch ein Botnetz außerhalb der Universität durchgeführt wird und eine "Social Engineering" Komponente enthält.
Die Mails enthalten als Anhang Viren. Nach unseren Erkenntnissen werden die Viren derzeit von den Sicherheitseinrichtungen des Mailsystems der Universität erkannt und abgetrennt. Falls Sie mit diesen Mails noch Anhänge erhalten, öffnen Sie diese in keinem Fall. Falls Sie unsicher sind, ob die Mail nicht doch von einer Kollegin oder einem Kollegen stammen könnte, rückversichern Sie sich bitte entsprechend. Im Zweifelsfall löschen Sie bitte die Mail oder nehmen Kontakt mit dem ZIM-Service auf.