1. Ein Rechner mit Windows 8.1 (oder noch älter) ist nicht nur ungeeignet für das Arbeiten mit vertraulichen Daten, ein solcher Rechner hat im Internet nichts verloren.
2. Ein Windows-Rechner, den auch andere Familienmitglieder benutzen, ist für das Arbeiten mit vertraulichen Daten nicht geeignet.
3. Ein Windows-Rechner, der zumindest ein nicht legal erworbenes Programm oder Spiel bzw. Tauschbörsen-Software enthält, ist für das Arbeiten mit vertraulichen Daten nicht geeignet.
4. Vor dem Starten des Computers Hirn hochfahren - niemals umgekehrt.
5. Wenn der Rechner Windows startet und irgendwann fertig gestartet hat - sofort „Windows Update“ drücken, sodann Virenscanner - aber pronto! - auf den neuesten Stand bringen.
6. Vor dem Outlook-Öffnen Hirn benutzen und diesen Kausalschluss prozessieren: „TUGRAZonline schickt niemals E-Mails aus, in denen Angehörige der TU Graz zu Dateneingaben in Online-Formulare aufgefordert werden.“
   Daher gilt: „Wenn ich eine E-Mail von TUGRAZonline erhalte, die mich auffordert, Daten in Online-Formulare einzugeben, dann stammt diese E-Mail nicht von TUGRAZonline, sondern von einer Betrügerbande.“
7. Vorgang wiederholen.

(zitiert aus: Futurzone, angepasst im Jänner 2014 bzw. 2020 und 2021)

1. Machen Sie sich ständig bewusst, dass Cyberkriminelle jederzeit versuchen könnten, mit Ihrer Hilfe Zugang zu den Systemen der TU Graz zu erhalten.
   Nehmen Sie regelmäßig an Schulungen teil - an der TU Graz ist die Teilnahme an jährlichen Awareness-Schulungen zum Thema Cybersecurity für alle Mitarbeitenden gemäß Rektoratsbeschluss 027 vom 9.4.2024 verpflichtend.
2. Sollten Sie sich unsicher sein, ob Sie möglicherweise Opfer einer Phishing-Attacke geworden sind, melden Sie das bitte sofort Ihren EDV-Beauftragten, dem it-support@tugraz.at oder an it-security@tugraz.at und leiten Sie die entsprechende E-Mail weiter.
   Sollte die E-Mail nicht als Spam oder verdächtig gekennzeichnet sein, melden Sie die E-Mail.
   Informieren Sie die Verantwortlichen auch darüber, wenn Sie kritische Informationen am Telefon weitergegeben haben.
3. Teilen Sie persönliche Daten wie Passwörter, Kreditkarten- oder Transaktions-Nummern niemals per E-Mail, Messanger-Dienst, Social Media oder am Telefon mit.
   Das klingt selbstverständlich, doch im Home-Office sind Sie gefährdeter für Manipulationen, Beeinflussungen und Täuschungen.
4. Vermeiden Sie es generell, auf Links in E-Mails zu klicken, die zu Log-in-Seiten führen.
   Speichern Sie stattdessen lieber Adressen zu häufig besuchten Seiten in der Favoritenliste Ihres Browsers oder surfen Sie die in der E-Mail genannte Seite über die Startseite der Organisation an.
5. Klicken Sie auf keine Links, die bei Ihnen per SMS eingehen.
   Hier ist es besonders leicht, den Absender zu fälschen. Smishing ist eine Angriffsmethode per Textnachricht oder SMS, in der dazu aufgerufen wird, einem Link zu folgen oder eine Nummer anzurufen. Surfen Sie die Seite des Absenders lieber direkt im Browser an.
6. Starten Sie niemals einen Download-Link direkt aus einer E-Mail heraus, wenn Sie sich nicht hundertprozentig sicher sind.
   Starten Sie stattdessen nach Möglichkeit Downloads stets direkt von der Anbieter-Website bzw. von der Homepage oder dem ftp-Server der TU Graz.
7. Bevor Sie Dateien im Anhang einer E-Mail öffnen, versichern Sie sich, dass die E-Mail tatsächlich von einem vertrauenswürdigen Absender stammt.
   Kontaktieren Sie im Zweifelsfall den Absender oder die Absenderin telefonisch, um sich zu vergewissern, dass die E-Mail tatsächlich von ihm oder ihr stammt und weisen Sie ihn oder sie auf die Möglichkeit digitaler E-Mail-Zertifikate hin.
   Verwenden Sie dazu nicht die in der E-Mail angegebene Telefonnummer, sondern schauen Sie auf der offiziellen Homepage der Organisation nach! Auch die angezeigten Telefonnummern der TU Graz wurden bereits gefälscht, wenn Sie sich nicht sicher sind, rufen Sie die Nummer an.