Erneuter Spear-Phishing-Angriff: “Postfach-Quota Überschritten” Bitte klicken Sie nicht auf den Link in der Mail

Erneut wurde uns ein Spear-Phishing-Angriff auf die TU Braunschweig gemeldet, inkl. fälschlich verwendetem TU-Logo.

Bitte klicken Sie nicht auf den enthaltenen Link, die Mail stammt nicht vom Gauß-IT-Zentrum.

Falls Sie  auf den Link geklickt haben und auf der Zielseite irgendetwas eingegeben haben, melden Sie sich bitte beim IT-Service-Desk.

Falls auf der Zielseite Konto und Passwort eingegeben wurden, ändern Sie  bitte sofort das Passwort des betreffenden Kontos und melden Sie den Vorfall im IT-Service-Desk!

Vielen Dank für Ihre Mithilfe!

Details:

Absender: IT-Beratung, TU Braunschweig <xxxxxxxx@versanet.de>

(der reale Absender ist ganz offenbar gefälscht, deshalb hier durch xxxx ersetzt)

Betreff: [IT] Universität Postfach-Quota Überschritten!

 

Text (Formatierung entfernt, Empfänger durch xxxx ersetzt):

Das Universität-Postfach (xxxxxx@tu-braunschweig.de)Quota überschritten hat die Grenze, können Sie möglicherweise nicht auf Senden/Empfangen e-Mails mehr.

Bitte löschen Sie ein beliebiges Element, das Sie nicht benötigen aus Ihrem Postfach und Entfernen der gelöschten Elemente oder starten Sie unten, um eine automatische Erhöhung Ihres Mailbox-Speichers zu ermöglichen.

Loslegen

Das Amt des Sicherheit halten dies aktualisiert, wenn Informationen ändern sollten, aber wir empfehlen allen Anwendern ihre Aktualisierungen nach der erwarteten Version dieses Patches ausgeführt.


Mit freundlichen Grüßen
Ihr IT-Beratung Team.
--
Technische Universität Braunschweig  
[Hier ist in der Phishing-Mail das TU-Logo eingefügt]

Gauß-IT-Zentrum
---------------=---------                                  
      © 2019, Gauß-IT-Zentrum. All rights reserved.

Der Link unter dem Wort „Loslegen“ (hier entfernt) führt auf eine ganz andere Seite, die nicht der TU Braunschweig gehört. Klicken Sie dort bitte nicht drauf!