20.03.2023 angeblicher Zugriff auf evlka Konto

Seit letzter Woche mehren sich Meldungen über E-Mails, in denen mitgeteilt wird, dass man Zugriff auf das Konto des Empfängers hat. Als Beweis wird als Abendeadresse die persönliche Mailadresse des Empfängers verwendet. Der Empfänger wird mit angeblich gemachten Videoaufnahmen zur Zahlung von 1800 US-Dollar erpresst.

Die Comramo hat einige Mails untersucht und konnte die Fälschung zweifelsfrei nachweisen. Sollten Sie eine solche Mail erhalten, löschen Sie sie bitte.

Hier ein kurzer Auszug aus der Mail:

Hey!

Ich beobachte dich jetzt seit ein paar Monaten.

Wie Sie vielleicht bemerkt haben, habe ich eine E-Mail von Ihrem Konto gesendet. Das bedeutet, dass ich vollen Zugriff auf Ihr Konto habe.
Das Problem ist, dass Sie sich über eine von Ihnen besuchte Website für Erwachsene mit njrat infiziert haben.
Wenn Sie damit nicht vertraut sind, erkläre ich es Ihnen.
Njrat gibt mir vollen Zugriff und Kontrolle über Ihr Gerät.
Das heißt, ich kann alles auf Ihrem Bildschirm sehen, Kamera und Mikrofon einschalten, aber Sie wissen es nicht.

WLAN-Verbindung muss seit dem 23.01.2023 einmalig bestätigt werden

Durch eine Zertifikatsverlängerung am 23. Januar 2023 ist für eine weitere WLAN-Nutzung einmalig die Verbindung manuell zu bestätigen.
Gehen Sie dafür wie folgt vor:

Suchen Sie das Netzwerksymbol unten rechts in der Taskleiste. Wenn keine Internetverbindung besteht, finden Sie neben Datum / Uhrzeit eine Erdkugel.

Klicken Sie mit der linken Maustaste auf das Symbol und suchen Sie nach dem bisher genutzten WLAN, in der Regel „Mitarbeitende“.
Entweder müssen Sie die Verbindung nun trennen

Und / oder sich dann erneut verbinden

Bitte die anschließende Frage nach der Verbindung zu diesem WLAN bestätigen.

Anschließend steht die Verbindung zur Verfügung.

Fertig

AKTUELLE WARNUNG VOR PHISHING-MAIL

Sehr geehrte Damen und Herren,

aktuell registrieren wir eine hohe Anzahl von Phishing Mails, die Sie über ein angeblich vollgelaufenes E-Mail Postfach informieren. Sie werden dann aufgefordert, einen Website-Link anzuklicken, um angeblich Ihre Konto zu prüfen bzw. zu aktualisieren. Die Mails können sowohl von unbekannten als auch von bekannten E-Mail Absendern kommen.

Vorsicht Fälschung!

Diese Nachrichten sowie die nachgelagerte Webseite sind gefälscht, der Inhalt ist frei erfunden.

Es handelt sich um Phishing Mails mit der Absicht, Ihre Anmeldedaten zu erbeuten, um sie dann zu missbrauchen, oder Ihren Computer mit Malware zu infizieren.

Mögliche Erkennungsmerkmale, die Sie hier selbst prüfen können, sind:

  • Falsche Absenderdomain (z.B. „IT-Helpdesk – Landeskirche Hannovers <Grit.Freydank@hpi.de>“)
  • Keine Anrede, inhaltlich auffällige bzw. fragwürdige Angaben im Text (riesiges Logo, die EMA macht E-Mail-Support ???)
  • Fehler in Grammatik oder Rechtschreibung (z.B. „Ignorieren Sie nicht, um zu verhindern, dass …“)
  • Links, die auf unbekannte Seiten führen

Wir empfehlen folgende Verhaltensregeln:

  • Löschen Sie diese Mails sofort.
  • Klicken Sie keinesfalls auf enthaltene Links.
  • Öffnen Sie keinesfalls angehängte Dateien
  • Geben Sie Ihre Zugangsdaten keinesfalls auf nachgelagerten, unbekannten Online-Formularen ein. 
  • Falls Sie den Verdacht haben, dass es einen unbefugten Zugriff auf Ihr Postfach gegeben hat oder Ihre Zugangsdaten nicht mehr geheim sind, so ändern Sie umgehend Ihr E-Mail Kennwort.
  • Im Zweifelsfall rufen Sie uns unter 04271/9565-250 an.

Bitte betrachten Sie generell jede eingehende Mail, die einen Anhang oder anklickbare Links enthält, mit einer gesunden Skepsis.

11.11.2022 Phishing Mail wieder unterwegs

Etliche Nutzer werden wieder mit einer Phishing Mail belästigt.
Der Absender möchte Ihre Zugangsdaten illegal erlangen.

Bitte löschen Sie daher umgehend eine E-Mail mit folgendem Text:

Zufriedener Benutzer (Hier steht dann Ihre eigene E-Mail Adresse) 11/10/2022

Der Zweck dieser Nachricht besteht darin, Sie darüber zu informieren, dass Ihr Konto das Ziel von unerwartetem Verhalten war. Bitte validieren Sie Ihr Konto so bald wie möglich, indem Sie zur Mailbox-Bestätigungsseite gehen.

Wenn Sie Ihr Postfachkonto nicht innerhalb von 48 Stunden validieren, riskieren Sie, dass Ihr Postfach geschlossen wird, was Sie daran hindert, Exchange Outlook OWA-E-Mail-Server zum Empfangen oder Senden von E-Mails zu verwenden.

IT Helddesk® Team

30.08.2022 20:35 Neue Support Mailadresse

Ab sofort gibt es eine neue Mailadresse für unseren Support. Bitte wenden Sie sich bei Störungen und Arbeitsaufträgen an die Mailadresse:

hilfe.it.sulingen@evlka.de

Für allgemeine Anfragen und Informationen an alle Mitarbeiter der EDV verwenden Sie bitte weiterhin die Adresse: it.sulingen@evlka.de

Die alte Mailadresse it@kirchenamt-sulingen.de ist bis zum 31.12.2022 weiterhin aktiv.