*** UPDATE ***
Es sind inzwischen auch Mails beobachtet worden, die Mails zur Verlängerung der privaten Office 365 Versionen von SoftwareONE nachahmen. Betreff: "SoftwareONE AcadCloud - Goethe-Universit_t Frankfurt am Main - Mitarbeiter-Portal - Access revoked to Azure product 'Office 365 Education A3 for faculty!
**************

Wir beobachten derzeit weitere, gut gemachte Phishing-Mails, die an der Goethe-Universität im Umlauf sind. Die Mails geben vor von verschiedenen Absendern zu kommen. Der Betreff lautet unter anderem:: „Information letter at the start of the semester 2022/2023“, "Informationsschreiben des Pr_sidenten zur H_rsaalbesetzung am Campus Westend" und "Das Jahresprogramm 2023 von Mentoring Hessen ist da!" Die Phishing-Mails enthalten gefälschte Links, die zu einem gefälschten Login-Portal führen.

Wir rechnen damit, dass im Laufe der Zeit noch weitere Varianten dieser Phishing-Mails im Umlauf sein könnten, seien Sie daher bitte weiterhin äußerst wachsam bei der Bearbeitung von E-Mails.
Achten Sie insbes. bei Links zu Login-Portalen darauf, ob die Adressen (URLs) der Webseiten in der Adresszeile ihres Browsers korrekt sind und auf die tatsächlich angeforderten Webseiten verweisen.
Klicken Sie keinesfalls auf die in den Phishing-Mails enthaltenen Links. Falls Sie in einer solchen Seite Informationen eingegeben haben, melden Sie sich bitte umgehend bei Ihrem zuständigen IT-Support oder kontaktieren Sie it-sicherheit@uni-frankfurt.de.
-----
*** UPDATE ***
We are currently observing additional phishing mails concerning SoftwareONE's Office 365 private version renewal notice. Subject: "SoftwareONE AcadCloud - Goethe-Universit_t Frankfurt am Main - Employee Portal - Access revoked to Azure product 'Office 365 Education A3 for faculty!
**************

We are currently observing additional phishing mails circulating at Goethe University. The mails claim to be from a number of internal senders. The known subjects are: „Information letter at the start of the semester 2022/2023“, "Informationsschreiben des Pr_sidenten zur H_rsaalbesetzung am Campus Westend" and "Das Jahresprogramm 2023 von Mentoring Hessen ist da". The phishing mails contain a number of faked links leading to faked login-portals.

We expect more variants of this phishing mail to circulate throughout over time, so please continue to be extremely vigilant when dealing with emails.
Therefore, when clicking on links to login portals, please make sure that the addresses (URLs) in the address bar of your browser are correct and refer to the web pages actually requested. Do not click on the links contained in the phishing e-mails under any circumstances. If this has already happened, contact your local IT support immediately or contact it-sicherheit@uni-frankfurt.de.