Die letzte und wichtigste Schutzbarriere sitzt vor dem Bildschirm!
Meist lässt sich eine verdächtige E-Mail schon am Inhalt erkennen. Seltsamer Schreibstil, schlechte Grammatik und Orthografie, eine falsche oder ungewöhnliche Anrede bzw. Grußformel oder ein Text der einfach schlecht übersetzt wirkt, sind deutliche Anzeichen dafür, dass etwas nicht stimmen kann.
Der Absender einer E-Mail liefert meist auch eindeutige Hinweise. Oftmals ist es so, dass der angezeigte Name und die E-Mail-Adresse nichts miteinander zu tun haben. So könnte der angezeigte Name „IT-Support“ sein, die verwendete E-Mail-Adresse aber „fremder.name@gmail.com“. In manchen E-Mail-Programmen ist dies leicht zu erkennen, da Anzeigename und E-Mail-Adresse zusammen angezeigt werden. In anderen E-Mail-Programmen muss man mit der Maus über dem Absender schweben oder den Namen anklicken um die verwendete E-Mail-Adresse zu sehen.
Oftmals fordern diese E-Mails zu einem schnellen Handeln auf, z.B. aufgrund einer Umstellung der Systeme. Wenn das MIT eine größere Umstellung plant, welche die Mitarbeit der Nutzer*innen erfordert, werden wir darüber über die üblichen Hochschulkanäle mit zeitlichem Abstand vorab informieren und dies auch auf der Homepage ankündigen. Eine Ausnahme hierbei bilden die Mails die zur regelmäßigen Passwortänderung auffordern. Um sicher zu gehen, dass man die richtigen Methoden verwendet, kann man statt den Anweisungen in den E-Mails auch einfach den in den FAQ beschriebenen Wegen folgen (Passwortänderung für die HVF und PH).
Wenn Webseiten verlinkt sind, sollte man diese Adressen genau anschauen. Hierfür kann man mit der Maus über dem Link schweben, worauf die tatsächlich verlinkte Adresse (meist) im unteren Bereich des Mailprogramms bzw. Browsers angezeigt wird. So könnte es sein, dass ein Angreifer vortäuscht einen Link auf https//service.campus-lb.de/ zu verwenden, der aber eigentlich zu https//service.campus-lb.de--virenschleuder.xyz/ verweist.
Wer unsicher ist, kann eine verdächtige E-Mail gerne an das MIT weiterleiten. Wir prüfen diese dann und melden unsere Einschätzung zurück.
Weitere ausführliche Informationen findet man auf: