Warnung vor krimineller Erpressungsmail [26.07.2021, CBö] altbekannter Erpressungs-Spam nun auch gegen TU-Braunschweig Adressen

Vereinzelt werden Erpressungsmails an Adressen von Mitarbeitenden der TU Braunschweig beobachtet.

Gehen Sie keinesfalls darauf ein!

Bitte senden Sie die Mail als Anhang komplett mit allen technischen Mail-Kopfzeilen an gitz-it-sicherheit@tu-braunschweig.de (im Format .eml) – Ihre DV-koordinierende Person oder der IT-Service-Desk hilft Ihnen gerne dabei. Nur so können wir einen Überblick über die Verbreitung bekommen.

Erstatten Sie aber nicht selbst Anzeige, dies muss immer zentral über Abteilung 11 geschehen.

Zur Sicherheit führen Sie bitte einen Komplett-Scan Ihres Rechners durch, sofern Sie eine solche Mail bekommen haben und ändern Sie Ihr Passwort.

Hier ein Beispiel für eine solche Mail:

Betreff:

Zahlung von Ihrem Konto

Datum:

24 Jul 2021 00:31:56 +0000

Von:

no-reply@<irgendwas-merkwürdiges>.com

An:

xxxxxx@tu-braunschweig.de

Grüße!
Ich muss Ihnen schlechte Nachrichten mitteilen.
Vor ungefähr einigen Monaten habe ich Zugriff auf Ihre Geräte erhalten, die Sie zum Surfen im Internet verwenden.
Danach habe ich begonnen, Ihre Internetaktivitäten zu verfolgen. Hier ist der Ablauf der Ereignisse: Irgendwann
Vorher habe ich Zugang zu E-Mail-Konten von Hackern erworben (heute ist es ziemlich einfach, so etwas online zu kaufen).
Offensichtlich habe ich es problemlos geschafft, mich in Ihr E-Mail-Konto einzuloggen XXXXXXXXX@tu-braunschweig.de
Wenn Sie Zweifel haben, kann ich ein paar Mausklicks machen und alle Ihre Videos werden an Ihre Freunde, Kollegen und Verwandten weitergegeben.
Ich habe auch überhaupt kein Problem damit, sie öffentlich zugänglich zu machen.
Ich denke, das möchten Sie wirklich nicht, wenn man die Besonderheiten der Videos bedenkt, die Sie sich gerne ansehen.
(Sie wissen genau, was ich meine) es wird eine wahre Katastrophe für Sie verursachen.
Lassen Sie es uns so regeln: Sie überweisen mir 1500 EUR (in Bitcoin-Äquivalent zum Wechselkurs zum Zeitpunkt der Überweisung),
und sobald die Überweisung eingegangen ist, werde ich all dieses schmutzige Zeug sofort löschen.
Danach werden wir uns vergessen. Ich verspreche auch, alle schädliche Software von Ihren Geräten zu deaktivieren und zu löschen.
Vertrauen Sie mir, ich halte mein Wort. Dies ist ein fairer Deal und der Preis ist ziemlich niedrig,
wenn man bedenkt, dass ich schon seit einiger Zeit dein Profil und deinen Traffic checke. Im Falle,
Wenn Sie nicht wissen, wie Sie die Bitcoins kaufen und übertragen sollen, können Sie jede moderne Suchmaschine verwenden.
Hier ist meine Bitcoin-Wallet: YYYYYYYYY
Sie haben weniger als 48 Stunden ab dem Zeitpunkt, an dem Sie diese E-Mail geöffnet haben (genau 2 Tage).