Phishing

== english version below ===

Sehr geehrte Damen und Herren

Die ETH ist weiterhin das Ziel von gezielten Phishing Attacken! Es handelt sich dabei um Mails, in denen Sie aufgefordert werden, auf einer unbekannten Webseite Usernamen und Passwort einzugeben, damit Ihr Mailkonto nicht deaktiviert wird.
Momentan lautet die Betreffzeile: "ETHZ Webmail User" und zuunterst steht "Copyright 2010 ETH Zürich". Wir versenden *keine* solchen Mails. Fragen Sie im Zweifelsfall ihren Informatiksupport oder unsern Helpdesk, Tel 27777.

Leider haben trotz meinem letzten Warn-Mail wieder einige ETH-Angehörige auf dieses Phishing-Mail reagiert. Das Mailkonto wird jeweils umgehend übernommen und es werden Tausende von Spam- oder Phishing-Mails vom betroffenen Konto verschickt. Damit laufen wir Gefahr, auf sogenannten Blacklists zu landen, was wiederum zur Folge hat, dass reguläre Mails von der ETH vom Mailserver des Adressaten als Spam blockiert werden. Das bedeutet, dass solche Fahrlässigkeit negative Auswirkungen auf alle Mailbenutzer der ETH hat!

Wir haben deshalb beschlossen, die Anzahl Mails, welche pro Tag und Benutzer versendet werden können, auf 5000 zu limitieren. Bitte melden Sie sich, falls Sie reguläre grössere Massenversände tätigen müssen.


Mit freundlichen Grüssen
Roland Dietlicher

======================
Ladies and Gentlemen,

ETH is still target of phishing attacks! These "phishing" messages demand that you go to some website and enter your username and password to prevent your mail account from being deactivated.

These messages currently have "ETHZ Webmail User" in the Subject line and "Copyright 2010 ETH Zürich" at the bottom of the message. We do *not* send messages like this to our users.  If you have any doubts about a message, contact your local Informatik support group or our Helpdesk at Tel. 27777.

Despite my last warning, a few ETH members DID react to the phishing message which allowed spammers to take control of their mail accounts. These accounts were then used to send out thousands of spam and phishing messages. This can cause the ETH mail servers to be blacklisted with the result that our legitimate messages will be rejected as spam. If you react to one of these phishing messages and provide the spammers with your account details, your actions can affect *ALL* ETH mail users.

Therefore, we have decided to limit the number of messages that can be sent from any mail account to 5,000 messages per day.  Please contact us when you must send out large numbers of messages on a regular basis.


with best regards,
Roland Dietlicher

--
E T H  Zuerich
Roland Dietlicher
Informatikdienste        Leiter Basisdienste
STC E14            Tel +41 4463 23486/20833
Stampfenbachstrasse 67    Fax +41 4463 21741
CH-8092 Zuerich       
http://www.id.ethz.ch/about/sections/bd