Achtung, Password Fishing!

Aktuelle Phishing-Mails an der BOKU!

Was ist Phishing?

Beim Phishing (= Password fishing) handelt es sich um den Versuch, über gefälschte E-Mails und Webseiten an Ihre BOKU-Zugangsdaten (Login-Name und Passwort) zu gelangen.
Achten Sie bei E-Mails daher immer auf die tatsächliche Absende-E-Mail-Adresse (und nicht auf den Namen).
Vor dem Anklicken eines Links achten Sie unbedingt auf die Adresse (URL), die Ihnen Ihr Webbrowser links unten einblendet, und geben Sie niemals Ihre Zugangsdaten an anderen als bekannten BOKU-Servern ein!

Sollten Sie nachträglich erkennen, dass Sie Ihr Passwort an einem fremden Server eingegeben haben, ändern Sie bitte umgehend Ihr Passwort, und kontaktieren Sie Ihre EDV-Verantwortlichen und / oder die BOKU-IT Hotline.

Unerwartet Mails von Paketversendern, Finanzdienstleistern, ...

Falls Sie unerwartet Mails von Paketversendern erhalten, Rechnungen von Telekommunikationsanbietern, Nachrichten von Finanzdienstleistern etc., sehen Sie sich bitte unbedingt die Sicherheitswarnungen auf den offiziellen Webauftritten der jeweiligen Anbieter an, oder googeln Sie nach Stichworten aus diesen Mails.
Als Beispiel siehe ÖAMTC: https://www.oeamtc.at/news/warnung-vor-betrug-falsche-oeamtc-e-mails-und-anrufe-73920138 

Achten Sie immer auf die tatsächliche Absendeadresse!
Geschenkkarten kaufen? Kommt Ihnen das nicht komisch vor?

“Können Sie etwas für mich erledigen?”,
“Can i entrust you with a task?”, “Urgently Needed”.

Ein*e BOKU-Professor*in bittet Sie per E-Mail, Apple Geschenkkarten einzukaufen?

Kommt Ihnen das nicht merkwürdig vor?

Und so geht der Mailverlauf weiter … .

Achten Sie auf Red Flags
Anscheinend geteilte OneDrive- oder SharePoint-Dateien

Sie erhalten ohne Vorankündigung und ohne Kontext eine Nachricht, dass eine Microsoft OneDrive- oder SharePoint-Datei mit Ihnen geteilt wurde.

Derzeit sind scheinbar von der BOKU stammende Phishing-Mails mit folgenden Betreffs in Umlauf:

  • “Ihre Leistungsauszahlung ist bereit”
    Achten Sie auf die Red Flags: Absendeadresse, Zeitdruck wird aufgebaut, …
     
  • “Sprachnachricht”
    Mailtext: “Sie haben eine neue Voicemail von + 49 7231 28 6__ erhalten. Diese Voicemail wurde über Microsoft Voice gesendet. Klicken Sie hier, um sie anzuhören.”
     
  • “Guten Tag, Hättest du kurz Zeit”
    Mailtext: “Du musst eine Aufgabe für mich erledigen. Ich kann nicht telefonieren, da ich mehrere Termine habe. Schreib mir einfach hier zurück.” → siehe: Können Sie etwas für mich erledigen?
     
  • “BOKU Groupwise aktualisieren”
    Mailtext: “Die Groupwise-Webanwendung die BOKU (@boku.ac.at) wird aufgrund des hohen E-Mail-Aufkommens derzeit im Rahmen der jährlichen Wartungsarbeiten an unseren Mailservern gewartet. Sie sind verpflichtet, Ihr Konto zu aktualisieren, um Anmeldeunterbrechungen und den Verlust von E-Mails zu vermeiden.”
    Falls Sie Ihre BOKU-Zugangsdaten eingegeben haben: Ändern Sie bitte umgehend via BOKUonline Ihr Passwort: https://short.boku.ac.at/it-passwort-aendern und melden Sie den Vorfall an BOKU-IT Hotline!
     
  • “… shared "{Universität für Bodenkultur Wien (BOKU)} Fall Semester Preparation and Course Schedule Review" with you”
    Falls Sie Ihre BOKU-Zugangsdaten eingegeben haben: Ändern Sie bitte umgehend via BOKUonline Ihr Passwort: https://short.boku.ac.at/it-passwort-aendern und melden Sie den Vorfall an BOKU-IT Hotline!
     
  • "… shared "BOKU University Academic Programs, Research, and Development" with you"
    “ha compartido"Universität für Bodenkultur Wien (BOKU)-Latest Semester Schedule and 2026 Employee Benefits Plan1" contigo”
    “ … shared "University of Natural Resources and Life Sciences Vienna has added you as a signatory _Review and Sign" with you”
    Falls Sie Ihre BOKU-Zugangsdaten eingegeben haben: Ändern Sie bitte umgehend via BOKUonline Ihr Passwort: https://short.boku.ac.at/it-passwort-aendern und melden Sie den Vorfall an BOKU-IT Hotline!
     
  • Angeblich nicht zugestellte Mails:
    “Three (3)  Incoming mails not delivered”
    “Pending Incoming Mails - Boku”
    “Benachrichtigung: 9 Nachrichten werden nicht übermittelt”
    "2 Nicht zugestellte Nachrichten"
    Erkennen Sie das Muster? Sie erhalten ein Mail (!), dass Sie keine Mails erhalten? Ist das nicht seltsam?
    Es ist ein Beispiel für "Social Engineering" (https://de.wikipedia.org/wiki/Social_Engineering_(Sicherheit)): Niemand möchte Mails verpassen, also ist die Versuchung groß, sich diese angeblich nicht zugestellten Mail ansehen zu wollen. Aber warum sollte das über eine dubiose Webseite möglich sein?
     
  • “[Dringende Maßnahme erforderlich]: Authentifizieren Sie Ihre E-Mail-Adresse”
     
  • “Are you on campus?”, "Do you habe a brief moment?", "Available?"; "A moment?"; "Are you around?"; "Are you free?";"Are you available?"; "Is this a convenient time for you?" und ständig wechselnde, ähnliche Betreffs
    (angeblich von BOKU-Angehörigen verschickt, tatsächlich aber von externen E-Mail-Adressen, z.B. Gmail)
    mit Inhalten wie z.B.:
    "I've a personal request I need you to sort out for me."
    "If you have a minute, could you please drop an email.";
    "Help Needed,email me back asap"; 
    "Hello are you available? Please, l need your assistance urgently"
    "Kindly inform me"
    "Is it possible to grab a moment of your time?"
    Das bedeutet NICHT, dass die Accounts von BOKU-Angehörigen gehackt worden sind, die Mails werden ja von externen Gmail-Accounts verschickt. Achten Sie daher immer besonders auf die tatsächliche Absende-Adresse!
    Es wäre doch sehr merkwürdig, wenn ein*e BOKU-Professor*in Sie bitten würde, Apple Geschenkkarten zu kaufen, finden Sie nicht?
    Es besteht daher kein Handlungsbedarf, und auch keine Gefahr finanzieller Verluste, solange nicht auf nachfolgende Aufforderungen, Gutscheinkarten zu kaufen, eingegangen wird.
    Siehe dazu: https://short.boku.ac.at/it-phishing-koennen-sie-etwas-fuer-mich-erledigen 
    Leider lässt sich BOKU-seitig nichts gegen diese Mails unternehmen, da diese ja über externe Mailprovider versendet werden.
    Wichtig wäre hier vorbeugend eine Bewusstseinsbildung aller Mitarbeiter*innen.
    Die BOKU-IT bietet dazu sowohl Kurzfilme: InfoSec Short Cuts 
    als auch Schulungen über den Trainingspass an: Kompaktworkshop Informationssicherheit 
     
  • “Bitte lesen Sie: Wichtige Mitteilung der Universität für Bodenkultur Wien”
    Mailtext: “Hallo Mitarbeiter, Sie haben eine neue E-Mail-Benachrichtigung vom Mitarbeiterportal erhalten.”
    Falls Sie in dem Formular Ihre BOKU-Zugangsdaten eingegeben haben: Ändern Sie bitte umgehend via BOKUonline Ihr Passwort: https://short.boku.ac.at/it-passwort-aendern und melden Sie den Vorfall an BOKU-IT Hotline!
     
  • “Dringende Aufgabe”
    Mailtext: ">>> "Eva Schulev-Steindl" <sales@greencafe.com> 10.06.2025 11:34 >>>
    Hallo Anna, sind Sie im Moment im Büro? Ich hätte eine kurze Angelegenheit, die schnell erledigt werden muss."
    Siehe auch: https://short.boku.ac.at/it-phishing-koennen-sie-etwas-fuer-mich-erledigen 
     
  • Mailtext: "Hallo …
    Wie sieht Ihr Terminplan für heute aus? Da ich Sie brauche, um eine Aufgabe für mich zu erledigen, brauche ich auch Ihre Handynummer, um mir bei der Aufgabe zu helfen.
    Mit freundlichen Grüßen,
    Eva Schulev-Steindl 
    Rector University of Natural Resources and Life Sciences, Vienna (BOKU)"
    Siehe auch: https://short.boku.ac.at/it-phishing-koennen-sie-etwas-fuer-mich-erledigen 
     
  • “Änderung des Bankkontos für Gehaltszahlungen”
    Mailtext: “Hallo Nicole, ich hoffe, es geht Ihnen gut und diese E-Mail erreicht Sie wohlbehalten. Ich möchte Sie darüber informieren, dass sich meine Bankverbindung für Gehaltszahlungen geändert hat. Soll ich Ihnen meine neuen Bankdaten jetzt zusenden, damit die Änderungen vorgenommen werden können?”
    Mails mit diesem Inhalt werden gezielt an das Personalmanagement geschickt! Damit sollen Gehaltszahlungen auf das Konto von Betrügern umgeleitet werden!
     
  • "BOKU Finanzabteilung" (oder interner Absender)
    "Scheck zurückgegeben" oder "Lohnzettel"
    "Ihre Bank hat eine Überweisung Ihrer Gehaltszulagen für die Monate Juni, Juli und August abgelehnt."
    oder
    "Das beiliegende Gehaltsdokument bedarf dringend Ihrer Aufmerksamkeit"
    Es wird - wenn man auf den externen Link klickt - auf einen gefälschten GroupWise Web Access Login umgeleitet.
    Falls Sie in dem Formular Ihre BOKU-Zugangsdaten eingegeben haben:
    Ändern Sie bitte umgehend Ihr Passwort: https://short.boku.ac.at/it-passwort-aendern und melden Sie den Vorfall an BOKU-IT Hotline !

Diese Mails stammen NICHT von der BOKU-IT.

Wir bitten Sie um Ihre Mithilfe:

  • Wenn Sie eine Phishing-Mail, die hier oben bereits gelistet ist, trotz unserer möglichst raschen Gegenmaßnahmen erhalten haben, löschen Sie diese Mail bitte ohne jede weitere Reaktion.
  • Wenn Sie ein Phishing-Mail erhalten, das angeblich von der BOKU stammt, und hier noch NICHT gelistet ist, leiten Sie das Mail bitte mit einem
    kurzen Kommentar als Anlage an die BOKU-IT Hotline weiter, damit wir möglichst rasch Gegenmaßnahmen ergreifen können: boku-it(at)boku.ac.at
    Auch in diesem Fall antworten Sie bitte keinesfalls auf die Phishing-Mail und klicken Sie nicht auf in der Mail enthaltene Links.

Diese Liste und die Meldung an die BOKU-IT gelten nur für die Phishing-Versuche, die gegen die IT-Accounts der BOKU gerichtet sind.

Phishing-Mails, die sich nicht spezifisch an BOKU-Angehörige wenden, werden von uns nicht extra behandelt und hier nicht gelistet. Bitte löschen Sie solche Mails ohne darauf zu antworten.

Meldestellen für IT-bezogene Kriminalität:

Weitere Informationen zum Thema Phishing finden Sie unter:

 

Kontakt & Support

Benötigen Sie Hilfe?

Siehe auch