Bei der folgenden E-Mail, wie bei ähnlichen E-Mails in der Vergangenheit, handelt es sich um eine Fälschung. Auf diese E-Mail sollte nicht reagiert werden, der enthaltene Link sollte nicht angeklickt werden, die Mail ist zu löschen. Im zentralen Schadsoftwareschutz wurde der Link gesperrt.

Die E-Mail hat keinerlei Bezug zur Bauhaus-Universität, somit besteht auch kein Grund diesen herzustellen. Jede*r die/der den Security Awarenesskurs absolviert hat, sollte die Fälschung problemlos erkennen können. Link zum Kurs: Security-Awareness | Lernplattform Bauhaus-Universität Weimar

Fälschungsmerkmale: 

• Verwendung einer externen Absender-Mailadresse statt einer Adresse der Bauhaus-Universität. Die Grundschule Burgen (Absender) erbringt keine IT-Dienste für uns.
• Betreff: Die Bezeichnung Help Desk verwenden wir nicht. Das AW: in der Mail deutet auf eine Antwort hin. Hat man keine Mail an den Absender geschrieben, kann man auch keine Antwort erhalten.
• Anrede: wir sind angehalten zu gendern.
• Gibt es Migrationen werden diese rechtzeitig über die etablierten Kommunikationswege angekündigt, insbesondere auch immer über die SCC Pinnwand.
• Es werden von uns im E-Mail-Kontext niemals irgendwelche Verifizierungen gefordert.
• Aktualisierungen/ Verbesserungen beim Spamschutz erfordern niemals eine Nutzerinteraktion.
• Merkwürdige Formulierungen, wie "klicken Sie bitte auf den untenstehenden Link, um Ihre Beiträge zu aktualisieren." sollten immer stutzig machen.
• Unsere Webmaillösung heißt OWA = Outlook Web Access.
• 24 Stunden-Fristen wird es bei uns nicht geben. Die Kurzfristigkeit ist ein grundlegendes Erkennungsmerkmal von Fake-E-Mails. Auch die Androhung negativer Konsequenzen ist ein grundlegendes Erkennungsmerkmal gefälschter E-Mails.
• Wir leiten Sie bei internen Diensten nicht auf ominöse externe Links (...ttps://setzemeinwebmail.de)
• Es fehlt die abschließende Grußformel und die an der Bauhaus-Universität übliche E-Mail-Signatur. Die Signatur der Sophien- und Hufeland-Klinikum gGmbH wird bei uns nicht genutzt.
• Die Bezeichnung ICT-Helpdesk verwenden wir nicht. Auch das Wort Informationstechnologie taucht nicht in unserer Text-Signatur auf.
• Wir verwenden keine Copyright-Hinweise oder Hinweise zu dem zum Mailen genutzte Programm.

-----Ursprüngliche Nachricht-----
Von: burgen@gsrheinmosel.de <burgen@gsrheinmosel.de>
Betreff: AW: Help Desk

Liebe E-Mail-Nutzer,

Wir migrieren alle E-Mail-Konten auf die neue Outlook Web App 2025. Daher müssen sich alle
aktiven Kontoinhaber verifizieren und anmelden, damit das Upgrade und die Migration
automatisch wirksam werden. Dies dient der Verbesserung von Sicherheit und Effizienz
angesichts der jüngsten Spam-Nachrichten.

Um Serviceunterbrechungen zu vermeiden, klicken Sie bitte auf den untenstehenden Link, um
Ihre Beiträge zu aktualisieren.

Outlook Web App 2025 <https://setzemeinwebmail.de/>  und melden Sie sich an, um zu
migrieren und mehrere Spam-Mails zu blockieren.

Wenn Sie Ihr Konto nicht innerhalb von 24 Stunden übertragen, wird es vorübergehend
gesperrt, sodass Sie keine E-Mails mehr empfangen und senden können.

ICT-Helpdesk
Informationstechnologie

Verbunden mit Microsoft Exchange. © 2025 Alle Rechte vorbehalten, Microsoft Corporation.