Glück gehabt!

Sehr geehrte/r Hochschulangehörige/r,

dies war eine Phishing-E-Mail des ISI-Schulungsteams der Hochschule Anhalt. In der Hektik und auch aus Neugier (wie in diesem Fall) klickt man schnell auf ein Bild oder einen Link, um mehr zu erfahren. Das ist genau das, was Cyberkriminelle erreichen wollen. Da es sich jedoch um eine Simulation handelt, ist nichts weiter passiert. Sie sind auf keiner boshaften Webseite gelandet und es wurde auch keine Schadsoftware installiert.

Aber kommen Sie unbedingt zu unseren ISI-DAYS im August und lassen Sie uns über Cybersicherheit und die fiesen Tricks der Kriminellen reden. Bei Spiel, Spaß und guter Unterhaltung lernt es sich leichter und die Zeit vergeht schneller. Ganz nebenbei erwähnt: es gibt auch etwas zu gewinnen. Also es lohnt sich! Nähere Informationen finden Sie auf dem rechten Teil dieser Webseite und auf unserer ISI-Webseite: www.hs-anhalt.de/informationssicherheit/schulungen/cyber-security-game-event.html

Ein E-Mail-Formular mit dem Betreff „Auto auf dem Parkplatz beschädigt“. Es wird nach Schäden am Fahrzeug gefragt und um Fotos sowie Details zur Schadensmeldung innerhalb von 12 Stunden gebeten. 1 2 3 4 5

1

Diesen E-Mail-Absender gibt es bei uns nicht.

2

Diesen E-Mail-Absender gibt es bei uns nicht. Außerdem sind das "w" durch ein doppeltes "v" ersetzt und "n" und "h" bei der Domäne vertauscht.

3

Es gibt kein internes E-Mail-Zertifikat.

4

Das Logo ist kein sicherer Hinweis, dass die E-Mail auch von intern ist.

5

Es wird Druck aufgebaut und der angezeigte Link ist gekürzt, was ein Indiz für die Weiterleitung auf eine schädliche Webseite sein kann.

Natürlich kann es passieren, dass Autos auf dem Parkplatz beschädigt werden, aber die gesamte Aufmachung der E-Mail und die Weiterleitung zu einer Webseite, wo auch noch Logindaten eingegeben werden müssen, sollte sie aufmerksam werden lassen. Außerdem wissen Sie auch, dass der Aufbau von Druck eine sog. “red flag” für Phishing-Versuche ist.

Wenn Sie dem Link folgen, kommen Sie auf eine Webseite, die unserer Hochschul-Cloud ähnlich sieht, aber wenn Sie die URL genau betrachten, werden Sie feststellen, dass es keine “hs-anhalt.de”-Adresse, sondern eine abgeänderte “hs-ahnalt.de”-Domäne ist.

Bleiben Sie also aufmerksam und ISI - InformationsSIcher

Ihre Informationssicherheitsbeauftragte.