Vorsicht vor Betrugsmasche: Are you available?

Illustration Cyberkriminalität, Phishing, Geld
Achtung: Es kursieren derzeit wieder gefälschte E-Mails, die scheinbar vom Professor stammen. Sie werden gefragt, ob Sie verfügbar sind und anschließend gebeten, Gutscheinkarten zu besorgen. Antworten Sie nicht auf diese E-Mails. Bezahlen Sie unter keinen Umständen, denn sonst ist das Geld weg.

Unerwartete Post vom Professor

Bitte seien Sie aufmerksam und vorsichtig, wenn Sie eine E-Mail von Ihrem Professor bekommen. Es könnte sich dabei um eine Fälschung handeln. Betrüger haben offenbar die Webseite nach Namen, Titeln und Adressen von Mitarbeitern der Universität durchsucht und verschicken nun E-Mails, die von den jeweiligen Vorgesetzten zu kommen scheinen. Die harmlos aussehenden Nachrichten bitten zunächst um einen kurzen Gefallen, zum Beispiel:

If you have a minute, could you please drop an email.

Der Absender ist dabei auf den richtigen Namen gesetzt. Als Absender-Adresse wird ein externer E-Mail-Anbieter wie gmail.com verwendet. Die E-Mails kursieren in deutscher und in englischer Sprache.

Wem die Fälschung nicht direkt auffällt und darauf antwortet, der wird unter einem Vorwand dazu aufgefordert, Gutscheinkarten zu kaufen und den Code zu übermitteln:

Hi [Name],
Thanks for the response, I need to send Google play gift cards to some prospects but I can’t do that right now because I’m currently busy in the Hospital checking on a friend, he's critically ill. Let me know if its possible to get them right now, so I can tell you the amount needed on each cards. I’ll reimburse you.

Einmal verbrauchte Codes für Geschenkkarten (beispielsweise für Google Play, Amazon oder iTunes) können nicht zurückgerufen werden, das Geld ist unwiederbringlich verloren. Strafanzeigen wegen Betrug sind praktisch immer erfolglos.

Worauf sollte ich achten?

Seien Sie wachsam beim Lesen ihrer E-Mails. Besonders misstrauisch sollten Sie sein, wenn Sie einen der folgenden Punkte bemerken:

  • Der Absender verwendet nicht die gewohnte Absenderadresse oder
  • die Adresse passt nicht zum Absender,
  • die Grammatik oder Rechtschreibung ist ungewohnt schlecht,
  • man versucht Sie unter Druck zu setzen (außergewöhnlich dringend oder wichtig),
  • enthält einen Anhang oder einen Link.

Sind Sie bei einer Nachricht unsicher, fragen Sie nach und gehen Sie auf Nummer sicher!

  • Rufen Sie den vermeintlichen Absender an oder
  • schreiben Sie direkt an eine bekannte Mail-Adresse.
  • Sie können auch mit dem IT Service Desk Kontakt aufnehmen (siehe unten).

Ich möchte einen Vorfall melden

Haben Sie bereits auf eine solche Mail geantwortet haben, auf einen enthaltenen Link oder Anhang geklickt oder Informationen weitergegeben? Haben Sie Fragen zum Thema E-Mails oder IT-Sicherheit? Dann kontaktieren Sie bitte den IT Service Desk per E-Mail unter servicedeskattu-freiberg [dot] de oder telefonisch unter 1818.

Mehr Informationen

Für weitere Informationen zur aktuellen Bedrohungslage haben wir Ihnen einige Quellen zum Nachlesen zusammengefasst: