Das BSI beobachtet aktuell eine SPAM-Welle im Zusammenhang mit den kürzlich bekannt gewordenen Sicherheitslücken "Spectre" und "Meltdown". Diese Mails sollen angebliche Sicherheitswarnungen des BSI enthalten. Mit der Mail werden Empfänger aufgefordert, Sicherheitsupdates über einen Link durchzuführen.

Mit dem Link wird eine gefälschte Webseite aufgerufen, die Ähnlichkeiten mit der Bürger-Webseite (www.bsi-fuer-buerger.de) des BSI hat. Das angebliche Update führt zu eine Schadsoftware-Infektion des Rechners oder Smartphones.

Das BSI ist nicht der Absender dieser E-Mails. Empfänger einer solchen oder ähnlichen E-Mail sollten diese löschen und unter keinen Umständen auf den Link oder ggf. angehängte Dokumente klicken. Wer die gefälschte Webseite geöffnet hat, sollte keinesfalls das dort verlinkte angebliche Sicherheitsupdate herunterladen.

Die Sicherheitsupdates zu den Sicherheitslücken "Spectre" und "Meltdown" werden ausschließlich von Herstellern zur Verfügung gestellt und nicht per E-Mail verteilt.

(pp, hannover)

(siehe auch bsi.bund.de:)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE