Sie haben ein E-Mail von einer externen E-Mail-Adresse erhalten, haben den darin enthaltenen Link geöffnet und wurden nach der Eingabe Ihrer sensiblen Daten hierher umgeleitet.
Ihr Passwort / PIN wurde nicht gespeichert, es ist weiterhin sicher. Im Ernstfall wären die Angreifenden im Besitz Ihrer Zugangsdaten. Da es sich in diesem konkreten Fall um eine Trainingssimulation handelt, ist eine Kontaktaufnahme mit dem IT-Support nicht erforderlich.
Bei Rückfragen steht Ihnen das Konzern-ISM unter informationssicherheit@linzag.at zur Verfügung.
Bitte beachten Sie folgende wichtige Hinweise, um gefälschte E-Mails zu erkennen und Phishing-Angriffe zu verhindern:
•
- Zusatz in MS Outlook bei von extern eingehenden E-Mails
• sind Absendername und Absenderadresse bekannt bzw. richtig geschrieben
• auffällige Rechtschreib-, Grammatik- und Satzbaufehler im E-Mail-Text
• unübliche Anrede / Verabschiedung
• verdächtige Links
• richtige Schreibweise der Domain (z.B.: linzag.at, linznetz.at)
• verdächtige Dateianhänge (z.B. Datei-Endung .exe)
• Veränderungen im Aussehen vertrauter Login-Seiten
• Veränderung vertrauter Prozesse ohne vorhergehender Ankündigung (z.B. durch eine*n Vorgesetzte*n, IT-Abteilung etc.)
• Dringlichkeit - viele Phishing E-Mails vermitteln ein Gefühl der Dringlichkeit oder Angst, um den*die Empfänger*in zu schnellen Handlungen zu bewegen, ohne die E-Mail kritisch zu hinterfragen
• Anforderung sensibler Informationen (z.B. Passwörter, Kreditkartennummern etc.)
Was mache ich, wenn …
• ich ein verdächtiges E-Mails als Phishing-Mail identifiziert habe?
○ Klicken Sie keinesfalls auf Links und öffnen Sie keine Anhänge.
○ Melden Sie die Nachricht über den Outlook-Button „Nachricht melden -> Phishing“ und löschen Sie es anschließend.
• ich mir nicht sicher bin?
○ Klicken Sie keinesfalls auf Links und öffnen Sie keine Anhänge.
○ Kontaktieren Sie bei Rückfragen den IT-Support.
• bereits Dateien heruntergeladen wurden und ich vermute, Opfer einer erfolgreichen Phishing-Attacke zu sein?
○ Kontaktieren Sie bitte umgehend soc@linzag.at oder informationssicherheit@linzag.at.