Wer dieser Tage eine überraschende E-Mail von seiner Vorgesetzten bekommt, sollte besonders Aufmerksam sein. Betrüger haben offenbar die Webseite nach Namen, Titeln und Adressen von Mitarbeitern der Universität durchsucht und verschicken nun Mails, die von den jeweiligen Vorgesetzten zu kommen scheinen. Die harmlos aussehenden Nachrichten bitten zunächst um einen kurzen Gefallen, zum Beispiel:

Hello [Name],
I need you to run a quick task for me.
Please send me an email as soon as possible.
Regards,
Prof. Dr. [Name]
[Titel]

Der Absender ist dabei auf den richtigen Namen gesetzt und die Informationen in der Signatur sind von der Webseite übernommen, als Absenderadresse werden externe Mailanbieter wie gmail.com verwendet. Die Mails kursieren sowohl auf englisch als auch in deutsch.

Wem die Fälschung nicht direkt auffällt und darauf antwortet, der wird unter einem Vorwand dazu aufgefordert, Gutscheinkarten zu kaufen und den Code zu übermitteln:

Hi [Name],
Thanks for the response, I need to send Google play gift cards to some prospects but I can’t do that right now because I’m currently busy in the Hospital checking on a friend, he's critically ill. Let me know if its possible to get them right now, so I can tell you the amount needed on each cards. I’ll reimburse you.

In diesem Fall wird in der aktuellen Coronakrise auf einen dringenden Krankenhausbesuch verwiesen, in anderen Mails geben die Betrüger vor, in einem längeren Meeting zu sein. Einmal verbrauchte Codes für Geschenkkarten (beispielsweise für Google Play, Amazon oder iTunes) können nicht zurückgerufen werden, das Geld ist unwiederbringlich verloren. Strafanzeigen wegen Betrug sind praktisch immer erfolglos.

Seien Sie wachsam beim Lesen ihrer E-Mails. Besonders misstrauisch sollten Sie sein, wenn Sie einen der folgenden Punkte bemerken:

• Der Absender verwendet nicht die gewohnte Absenderadresse oder
• die Adresse passt nicht zum Absender,
   
• die Grammatik oder Rechtschreibung ist ungewohnt schlecht,
• man versucht Sie unter Druck zu setzen (außergewöhnlich dringend oder wichtig),
• enthält einen Anhang oder einen Link.

Sind Sie bei einer Nachricht unsicher, fragen Sie nach und gehen Sie auf Nummer sicher!

• Rufen Sie den vermeintlichen Absender an oder
• schreiben Sie direkt an eine bekannte Mail-Adresse.
• Sie können auch mit dem IT Service Desk Kontakt aufnehmen (siehe unten).