ITK bittet dringend darum, derzeit besonders vorsichtig beim Öfnnen von Dateianhängen zu sein – AUCH, wenn die Mail laut Betreff sinnvoll erscheint!
Wir sehen derzeit Betreffzeilen wie:
- “Kontroll pdf ADAC”
- “Druckunterlagen Broschüre ‘Fit für die kalte Jahreszeit'”
- “Automatische Antwort: ADAC Bremsstraße in Köln”
- “RE: Anfrage: Gutscheincoupon Mode Heim und Handwerk “
oder ähnliche – welche beim Betrachten erst einmal Sinn ergeben.
Bitte achten Sie bei Mails mit Anhängen auf andere Faktoren, zB. den Inhalt des “VON” Feldes, hier gibt es in der Regel Abweichungen oder Auffälligkeiten, wie:
- “Gartz AG” <captura@suministrosesparta.com.mx>
- “felten@druckerei-flock.de” <sales@cbstrans.co.za>
- “felten@druckerei-flock.de” <logisticamonteria@evacol.com>
- “felten@druckerei-flock.de” <gm@shivtz.com>
hier passen die e-Mail Adressen nicht zusammen.
In anderen RCs gibt es derzeit mindestens 2 Verschlüsselungsausbrüche durch öffnen solcher Mail Anhänge.
Wichtig:
[mkb-warning]Bitte nutzen Sie zu Ihrer eigenen Sicherheit KEINE HTML Mails! Bitte nutzen Sie unbedingt “Nur-Text” zum lesen – zum erkennen von Abweichungen in Mails, Links und zur Vermeidung von unerwünschter Skript Ausführung in der Mail!
Bitte aktivieren Sie Makro Funktionen in Word / Excel NUR dann, wenn Sie die Datei erwarten und deren Sicherheit kennen! Im Zweifel wenden Sie sich vorher an ITK![/mkb-warning]
Aus Sicherheitsgründen haben wir derzeit die Einstellungen unseres Mailgateways verschärft. Wir legen alle Mails mit Office und PDF Anhängen in die Quarantäne. Sie erhalten derzeit, zwischen 6:00 und 20:00 Uhr, Stündlich eine Info Mail wenn solche Mails in der Qurantäne gelandet sind. Sie können dort dann die Mails überprüfen und ggf. freigeben.
Wie werden die Situation beobachten und ggf. diese Einstellungen dann zurück fahren.
Allgemeine Infos zur Erkennung von Schadmails finden Sie unter:
https://staging.itk.adac-nrh.de/schadmails-erkennen/
Bei Rückfragen bitte an itk@nrh.adac.de wenden.
