...
Passen der verwendete Name und die E-Mail-Adresse zusammen?
Endet die Absenderadresse auf „@fh„@fh-muenster.de“de“?
Ist Ihnen die Person bekannt?
Hat der Absender eine korrekte digitale Signatur verwendet?
Sind die Anhänge ungefährlich?
...
Innerhalb der Mail-Infrastruktur der Hochschule können Zertifikate zum Verschlüsseln und digitalen Signieren von E-Mails eingesetzt werden. Ist eine Mail digital mit einem gültigen Zertifikat signiert, können Sie davon ausgehen, dass es sich um eine echte Mail handelt. Stimmen die E-Mail Adresse des Zertifikats und die des Absenders überein, gelten der Absender und die Inhalte der Mail als verifiziert. Die folgenden Bilder zeigen Ihnen, wie dies im Falle einer Mail aussehen würde, welche vom IT-Support der Datenverarbeitungszentrale versendet wurde:
...
Ein besonderes Augenmerk sollten Sie hier auf den rot markierten Bereich mit der Nummer (1) legen, den des Servers, von dem aus die Mail abgesendet wurde. Hier in diesem Beispiel ist die Domain „otrs„otrs.fh-muenster.de“ de“ angegeben, was korrekt ist, denn die Mail wurde vom OTRS Ticketsystem der DVZ versendet. Auch stimmt die Domain „otrs.fh-muenster.de“ mit der Domain des Absenders „it-support@fh-muenster.de“ in der E-Mail überein. Bei SPAM ist dies fast nie der Fall. Dort finden Sie dann beispielsweise Domains von Yahoo, Google, AOL, GMX oder Web.de usw.
...
Sollte ich den IT-Support der Datenverarbeitungszentrale oder die IT-Sicherheit über SPAM informieren?
Dies ist eigentlich nicht notwendig. Gegen SPAM von Fremdservern betreibt die Datenverarbeitungszentrale einen Filter, welcher die meisten ungebetenen Mails bereits aussortiert. Falls der massenhafte Versand von SPAM über eine FH-Mailadresse erfolgt, erkennen die Systeme der DVZ dies automatisch und die zu der E-Mail Adresse zugehörende FH-Kennung wird für die E-Mail Dienste gesperrt. Grundsätzlich steht der IT-Support [it-support@fhsupport@fh-muenster.de] oder das Team der IT-Sicherheit [it-security@fhsecurity@fh-muenster.de] aber natürlich gerne zur Verfügung, wenn Sie Zweifel an der Echtheit einer E-Mail haben.