Phishing-Versuch über gültige Mailadressen

In den vergangenen Tagen sind bei verschiedenen Mitgliedsorganisationen und Partnern mehrere verdächtige E-Mails eingegangen. Dies teilt der Dachverband für Soziales und Gesundheit mit. Die Nachrichten wirken auf den ersten Blick seriös und scheinen von gültigen Absenderadressen zu stammen, meist von Mitarbeitern bekannter Vereine oder Institutionen.

Typisch für diese Mitteilungen ist ein Anhang, der auf den ersten Blick wie ein PDF aussieht und die Bezeichnung „PaymentAdvice“ oder einen ähnlich klingenden Dateinamen trägt. Nach aktuellem Kenntnisstand handelt es sich dabei um Phishing-Versuche oder um Nachrichten aus kompromittierten E-Mail-Konten. Die E-Mail sollte umgehend gelöscht werden.

Um Daten und Systeme zu schützen, empfiehlt der Dachverband, keine verdächtigen Anhänge zu öffnen, keine Dateien aus solchen E-Mails herunterzuladen und keine Links in diesen E-Mails anzuklicken. Außerdem sollten unerwartete oder ungewöhnliche Nachrichten immer über einen zweiten Kommunikationsweg beim Absender verifiziert werden.

Wer unsicher ist oder den Anhang bereits geöffnet hat, sollte sich sofort an seinen IT-Support wenden, um mögliche Schäden zu verhindern oder einzudämmen.

(Foto © pixabay)