RSS-Feed abonnieren

Passwort vergessen?

v Anmelden

10. Okt 2016

Vorsicht Webseite zum ausspionieren von Benutzerangaben

Verfasst von

Es sind Phishing Mails aufgetaucht, die zunächst einen seriösen Eindruck erwecken, weil reelle Personen korrekt angesprochen werden und auch der Inhalt plausibel und zutreffend ist. Es geht zum Beispiel um eine existierende Veröffentlichung der betreffenden Person. Die Mails enthalten jedoch teilweise einen Link, der zu einer täuschend echt nachgebauten Webseite unseres zentralen VPN-Dienstes „Webvpn“ führt. Nutzer, die nicht sehr genau hinsehen, könnten versuchen, sich dort anzumelden und geben so ungewollt ihre Zugangsdaten preis.

Echter URL:

https://vpn1.uni-halle.de/CSCUE/Login.php …

Phishing URL:

http://vpn1.uni-halle-de.in/CSCUE/Login.php

Man erkennt im Phishing URL auch, dass ohne Verschlüsselung gearbeitet werden muss (http statt https), weil auf dem Phishing Server kein Zertifikat für den Identitätsnachweis vorhanden ist.

Der Zugriff wurde in der zentralen Firewall gesperrt. Zusätzlich wurde die Datenschutzbeauftragte unserer Universität Frau Kiesel informiert.

Bitte informieren Sie uns, falls ähnliche Phishing Varianten aufgetaucht sind. Kopieren Sie bitte die betreffende Mail einschließlich der Kopfzeilen in eine neue Mail an mich. Ein einfaches Weiterleiten reicht nicht, da gehen die originalen Kopfzeilen verloren. Sie finden je nach Mailprogramm Funktionen, wie z.B. „Nachrichteneigenschaften“, Kopfzeilen anzeigen“ oder „Details“.

Sollten auf dieser Seite versehentlich Nutzerangaben eingegeben worden sein, muss unverzüglich das Passwort über unser Serviceportal geändert werden:

https://serviceportal.itz.uni-halle.de

 

Uwe Drechsel

 

Über Uwe Drechsel

Kommentieren


Seiten