Warnung: neue Phishing-Welle “Tu, 6 messages addressed to you are currently on hold awaiting your further action.” [19.05.20] erneuter Spear-Phishing-Angriff /

Aktuell beobachten wir eine weitere Spear-Phishing-Welle gegen die TU Braunschweig.

Die Mail gibt vor, vom Mailsystem der TU zu kommen und benachrichtigt scheinbar über in Quaratäne liegende Mails.

Tatsächlich will der Absender der Mail erreichen, dass man auf einen der Links klickt und dann auf der folgenden Seite (die in Brasilien liegt) die eigenen Zugangsdaten eingibt.

Die Mail kommt scheinbar “Domain PostMaster” (ein Absender, den das GITZ nicht verwendet), tatsächlich aber von “message@en-postmaster.com”.

Bitte folgen Sie nicht dem Link und geben Sie keine Daten ein.

Antworten Sie bitte auch nicht auf die Mail!

Sollten Sie dort bereits Daten eingegeben haben, so ändern Sie bitte umgehend Ihr Passwort!

Screenshot der Mail:

Screenshot der Zielseite