# https://rz.uni-greifswald.de/dienste/allgemein/e-mail/e-mail-sicherheit/bedrohung-durch-e-mails

[Zum Hauptinhalt](https://rz.uni-greifswald.de/dienste/allgemein/e-mail/e-mail-sicherheit/bedrohung-durch-e-mails#main "Zum Hauptinhalt")
 [Zum Footer](https://rz.uni-greifswald.de/dienste/allgemein/e-mail/e-mail-sicherheit/bedrohung-durch-e-mails#footer "Zum Footer")

[English](https://rz.uni-greifswald.de/en/dienste/allgemein/e-mail/e-mail-sicherheit/threats-posed-by-emails/ "English")

[Anmelden](https://rz.uni-greifswald.de/login/?redirect_url=%2Fdienste%2Fallgemein%2Fe-mail%2Fe-mail-sicherheit%2Fbedrohung-durch-e-mails&cHash=6434c1b907ba5436b2def262cfff2878 "Auf dieser Seite anmelden")

*   [Studieninteressierte](https://www.uni-greifswald.de/studium/ "Studieninteressierte")
    
*   [Studierende](https://www.uni-greifswald.de/studium/ "Studierende")
    
*   [Forschende](https://www.uni-greifswald.de/forschung/ "Forschende")
    
*   [Internationale](https://www.uni-greifswald.de/international/ "Internationale")
    

*   [HIS/LSF](https://his.uni-greifswald.de/qisserver/rds?state=user&type=0 "HIS/LSF")
    
*   [Groupware](https://groupware.uni-greifswald.de/ "Groupware")
    
*   [Accounts](https://ums.uni-greifswald.de/ "Accounts")
    
*   [Satzungen](https://www.uni-greifswald.de/universitaet/organisation/satzungen-formulare/satzungen/ "Satzungen")
    

*   [Medien](https://www.uni-greifswald.de/universitaet/information/aktuelles/ "Medien")
    
*   [Förderer](https://www.uni-greifswald.de/universitaet/service/beratung-hilfe-und-unterstuetzung/ "Förderer")
    
*   [Alumni](https://www.uni-greifswald.de/universitaet/organisation/kooperation/alumni-arbeit/ "Alumni")
    

*   [Telefonsuche](https://www.uni-greifswald.de/telefonsuche/ "Telefonsuche")
    
*   [Verwaltung](https://www.uni-greifswald.de/universitaet/organisation/verwaltung/ "Verwaltung")
    
*   [Universitätsmedizin](https://www.unimedizin-greifswald.de/ "Universitätsmedizin")
    
*   [Konfliktmanagement](https://www.uni-greifswald.de/universitaet/organisation/beauftragte/beschwerdemanagement/ "Konfliktmanagement")
    

Suche  Absenden

*   [Startseite](https://rz.uni-greifswald.de/)
    
*   [Dienste](https://rz.uni-greifswald.de/dienste/)
    
*   Allgemein
*   [E-Mail](https://rz.uni-greifswald.de/dienste/allgemein/e-mail/)
    
*   [E-Mail-Sicherheit](https://rz.uni-greifswald.de/dienste/allgemein/e-mail/e-mail-sicherheit/)
    
*   Bedrohung durch E-Mails

[E-Mail-Sicherheit](https://rz.uni-greifswald.de/dienste/allgemein/e-mail/e-mail-sicherheit/)

*   [E-Mail-Sicherheit](https://rz.uni-greifswald.de/dienste/allgemein/e-mail/e-mail-sicherheit/)
     Bedrohung durch E-Mails
    
    *   [E-Mail: Echtheit prüfen](https://rz.uni-greifswald.de/dienste/allgemein/e-mail/e-mail-sicherheit/e-mail-echtheit-pruefen/)
        
    *   [E-Mail: Signieren & Verschlüsseln](https://rz.uni-greifswald.de/dienste/allgemein/e-mail/e-mail-sicherheit/cert/)
        
    *   [Bedrohung durch E-Mails](https://rz.uni-greifswald.de/dienste/allgemein/e-mail/e-mail-sicherheit/bedrohung-durch-e-mails/)
        
    *   [Phishingseiten erkennen](https://rz.uni-greifswald.de/dienste/allgemein/e-mail/e-mail-sicherheit/phishingseiten-erkennen/)
        
    *   [Unbefugte Accountzugriffe](https://rz.uni-greifswald.de/dienste/allgemein/e-mail/e-mail-sicherheit/unbefugte-accountzugriffe/)
        

Bedrohung durch E-Mails
=======================

![Ein Spinnennetz mit Tautropfen behangen. Das innere des Spinnenetzes ist ein @-Zeichen.](https://rz.uni-greifswald.de/storages/uni-greifswald/_processed_/b/d/csm_107969_original_R_by_pepsprog_pixelio.de_f3f8d96442.jpg)

Es kommt immer wieder zum Versand von "schädlichen E-Mails" an universitäre E-Mail-Posteingänge. Solche Nachrichten können Schadsoftware enthalten oder Sie dazu auffordern, sensible Daten herauszugeben.

Bewusstsein
-----------

Eine unsignierte E-Mail ist keine vertrauenswürdige Nachricht.

Wachsamkeit
-----------

Denken Sie mit und hinterfragen verdächtige E-Mails!

Sicherheit
----------

Halten Sie alle Programme stets auf dem aktuellen Stand!

Personalisierte E-Mails
-----------------------

Seit geraumer Zeit ist eine spezielle Art schädlicher E-Mails im Umlauf. Diese setzt darauf, die E-Mails anhand öffentlich zugänglicher Kontaktdaten sehr zu personalisieren, was den Empfänger dazu verleitet, unvorsichtig zu werden. Für diese E-Mails gelten exakt die gleichen Empfehlungen wie für jede andere Art schadhafter E-Mails: **Löschen!**

Weitere Details finden Sie in [diesem Heise-Artikel](https://www.heise.de/security/meldung/Achtung-Aktuelle-Spam-Mails-faelschen-Absender-von-Mitarbeitern-3834782.html?wt_mc=nl.heisec-summary.2017-09-21 "Öffnet internen Link")
.

Schädliche E-Mails erkennen
---------------------------

An den Punkten der folgenden (unvollständigen) Liste können Sie ggf. schädliche E-Mails erkennen:

1.  kryptische Zeichenkombinationen in der E-Mail-Adresse
2.  Name und E-Mail-Adresse des Absenders passen nicht zusammen
3.  sehr viele Fehler bei der Rechtschreibung und Formulierung
4.  Anrede und Verabschiedung sind anders als in der übrigen Kommunikation
5.  Dateianhänge mit doppelten Dateiendungen (vgl.: .pdf.exe)
6.  Aufforderung zur Dateneingabe auf fremden Webseiten

Da die Angaben zum E-Mail-Absender frei gewählt werden können, kann es auf den ersten Blick so aussehen, dass die Mail von einer Ihnen bekannten Person oder Einrichtung kommt. Seien Sie daher stets kritisch und hinterfragen Sie die Absichten der E-Mail und ihres Absenders. Das URZ versendet nur [signierte E-Mails](https://rz.uni-greifswald.de/dienste/allgemein/e-mail/e-mail-sicherheit/e-mail-echtheit-pruefen/ "E-Mail Absender prüfen")
.

Wichtig: E-Mail sofort löschen!
-------------------------------

**Löschen Sie verdächtige Nachricht sofort!**

Klicken Sie **auf keinen Fall** auf einen der **Weblinks** im Nachrichten Text!

Laden Sie **keine Dateianhänge** aus dem E-Mail-Anhang herunter!

Noch einmal: **Löschen Sie die verdächtige Nachricht sofort!**

### Weitere Informationen

*   [E-Mail: Echtheit prüfen](https://rz.uni-greifswald.de/dienste/allgemein/e-mail/e-mail-sicherheit/e-mail-echtheit-pruefen/ "E-Mail: Echtheit prüfen")
    
*   [Zentrale Datenspeicherung](https://rz.uni-greifswald.de/dienste/allgemein/zentrale-datenspeicherung/ "Zentrale Datenspeicherung")
    

E-Mails mit Schadsoftware
-------------------------

Stets sind E-Mails mit Links zu Schadsoftware bzw. Schadsoftware im Anhang im Umlauf. Solche Software können Viren, Trojaner oder Ransomware sein. Letztere können eine besondere Gefahr darstellen, da Sie die Daten auf der Festplatte verschlüsseln und erst gegen Lösegeld den entsprechenden Schlüssel herausgeben. 

Zur Vermeidung unangenehmer Folgen möchten wir Ihnen folgende Verhaltensregeln an die Hand geben: 

*   Seien Sie grundsätzlich **skeptisch** bei unerwarteten E-Mails zu den Themen **Rechnung, Bewerbung** oder Schreiben von Anwälten.
*   Klicken Sie auf **keine Links**, welche auf **dubiose Webseiten** verweisen. Dies können auch Dropbox-Links sein. Seien Sie hier generell skeptisch.
*   Öffnen Sie **keine E-Mail-Anhänge mit den Endungen "\*.exe"**, "\*.msi", "\*.bat" (bspw. **"bewerbung.pdf.exe"**) und seien Sie auch bei Zip- oder Rar-Archiven vorsichtig. Dies gilt gleichermaßen für Anhänge von bekannten Absendern. Diese Informationen einer E-Mail können manipuliert sein. Beschäftigte des Rechenzentrums setzen aus diesem Grund Zertifikate als Identitätsnachweis ein.
*   Sollten Sie E-Mails mit fragwürdigen Inhalten von Ihnen bekannten Absendern erhalten, fragen Sie bei den Absendern nach bzw. informieren Sie diese darüber, dass in ihrem Namen E-Mails versandt werden.
*   Sollten Sie Office-Anhänge erhalten, öffnen Sie diese in isolierten Viewern (bspw. Online-Office-Viewer) des Browsers. Hier ist die Ausführung von Makros zunächst deaktiviert, welche durch zusätzlichen Quellcode Schadsoftware aktivieren oder nachinstallieren können. Achten Sie generell darauf, die Einstellung "Makros sperren" in Office zu verwenden, so dass diese nur bei Bedarf aktiviert werden.
*   Nutzen Sie für die Speicherung Ihrer Daten die **zentralen Dateiserver des URZ**. Hier werden automatische Snapshots und Sicherungen erstellt, die im Schadensfall eine sehr schnelle und einfache Wiederherstellung Ihrer Daten ermöglichen.
*   Führen Sie **regelmäßig Sicherheitsupdates für Ihre Software** durch u.a. für Browser-Plugins (Java, Flash etc.). Dies gilt auch für Mac und Linux.

Phishing E-Mails
----------------

Es sind permanent E-Mails im Umlauf, die vermeintlich von der Universität Greifswald versandt wurden. In diesen E-Mails befinden sich Links und die Aufforderung, Ihre Logindaten (d.h. Nutzername und Kennwort) zu bestätigen.

**Wir möchten Sie dringend auffordern, nicht auf diese E-Mails zu reagieren.**

Generell ist folgendes zu beachten: Die Universität bzw. das Universitätsrechenzentrum wird Sie **niemals** zur Herausgabe bzw. Bestätigung Ihrer Login-Informationen auffordern.

### Übrigens

**Phishing ist kein SPAM!** Phishing-E-Mails sind gezielte Angriffe auf Nutzer und kein weltweiter Massenversand. Daher greifen Spam-Schutz-Mechanismen hier in aller Regel nicht. Das URZ ist bemüht, bei Phishing-Meldungen schnellstmöglich individuelle Filter zu setzen.

Informationen im Netz
---------------------

Unter den folgenden Links finden Sie weitere Informationen zur E-Mail-Bedrohung im Netz:

*   [Heise: Achtung: Aktuelle Spam-Mails fälschen Absender von Mitarbeitern](https://www.heise.de/security/meldung/Achtung-Aktuelle-Spam-Mails-faelschen-Absender-von-Mitarbeitern-3834782.html "Öffnet internen Link")
    
*   [BSI: Spam, Phishing & Co](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Spam-Phishing-Co/spam-phishing-co_node.html "Öffnet externen Link")
    
*   [G DATA: Outlook-Adressbücher durch Malware ausgelesen](https://www.gdata.de/blog/2017/10/30110-emotet-beutet-outlook-aus "Öffnet internen Link")
    

* * *

Unterstützung bei CAMPUS-IT-Problemen (URZ-Zentraldienste)
----------------------------------------------------------

Bei allen [Problemen rund um die Campus-IT (URZ-Zentraldienste)](https://rz.uni-greifswald.de/support/dienstleistungen/endgeraetesupport/ "Öffnet internen Link")
 unterstützt Sie das Universitätsrechenzentrum gern.

### ☔ Ticketsystem

Nutzen Sie für die Kontaktaufnahme das [Ticket-System](https://rz.uni-greifswald.de/dienste/webdienste/groupware/module/ticketsystem/ "Öffnet internen Link")
 der [Groupware](https://groupware.uni-greifswald.de/#tickets "Öffnet internen Link")
.

### ✆ Hotline

Unter der Telefonnummer [**1420**](tel:+4938344201420 "Telefonnummer der URZ-Hotline")
 steht Ihnen die Hotline zur Verfügung.

Nach oben
