Hallo,

damit wir nicht noch mehr Tickets zu dem Thema bekommen:

derzeit tobt eine Virenwelle, bei denen vermeintlich RWTH-Absender (sowohl Einrichtungen als auch Personen [0]) an RWTH-Angehörige Phishing E-Mails versenden, die diese dazu bewegen sollen, auf einen Link mit Schadsoftware zu klicken.

Typischwerweise geht es um Rechnungen.

Dieses Thema geht auch seit rund zwei Monaten durch die Presse [1].

In diesem Zusammenhang möchte hier mal wieder auf den "Ouch Newsletter" hinweisen, den man auch in verschiedenen Sprachen herunterladen kann:

https://www.sans.org/security-awareness-training/ouch-newsletter

Inbesondere sind diese beiden zu den Themen "Phishing" und "Scam" sehr aktuell:

https://www.sans.org/sites/default/files/2018-04/201804-OUCH-April-German.pd... https://www.sans.org/sites/default/files/2019-02/201902-OUCH-February-German...

Ich denke, der Link oben kann für Admins sehr hilfreich sein, wenn Ihr Eure User über Security aufklären wollt.

Weil diese Newsletter in ziemlich vielen Sprachen herunterladbar sind, sollten sich damit auch Gastwissenschaftler bzw. ausländische Studenten mit abdecken lassen.

Gruß, Jens Hektor

[0]

Zum Schunzeln: an die Owner dieser Mailingliste (also unter anderem an mich) hat ein gewisser "Jens Hektor" ebenfalls eine Aufforderung zum Begleichen der Rechnung geschickt. :-)

[1] https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artik... https://www.heise.de/security/meldung/Phishing-Welle-Warnung-vor-falschen-Mi... http://www.spiegel.de/netzwelt/web/bsi-warnt-trojaner-emotet-richtet-schaede...