Bei der folgenden E-Mail handelt es sich um eine Fälschung. Auf diese E-Mail sollte nicht reagiert werden, der enthaltene Link sollte nicht angeklickt werden, die Mail ist zu löschen. Im zentralen Schadsoftwareschutz wurde der Link gesperrt.

Die E-Mail hat keinerlei Bezug zur Bauhaus-Universität, somit besteht auch kein Grund diesen herzustellen. Jede*r die/der den Security Awarenesskurs absolviert hat, sollte die Fälschung problemlos erkennen können. Link zum Kurs: Security-Awareness | Lernplattform Bauhaus-Universität Weimar

Fälschungsmerkmale: 

• Verwendung einer externen Absender-Mailadresse statt einer Adresse der Bauhaus-Universität. Das Klinikum Weimar erbringt keine IT-Dienste für uns.
• Absender = Empfänger
• Betreff: Die Bezeichnung ICT-Helpdesk verwenden wir nicht. Das AW: in der Mail deutet auf eine Antwort hin. Hat man keine Mail an den Absender geschrieben, kann man auch keine Antwort erhalten.
• Anrede: wir sind angehalten zu gendern.
• Gibt es Migrationen werden diese rechtzeitig über die etablierten Kommunikationswege angekündigt, insbesondere auch immer über die SCC Pinnwand.
• Es werden von uns im E-Mail-Kontext niemals irgendwelche Verifizierungen gefordert.
• Aktualisierungen/ Verbesserungen beim Spamschutz erfordern niemals eine Nutzerinteraktion.
• Merkwürdige Formulierungen, wie "klicken Sie bitte auf den untenstehenden Link, um Ihre Beiträge zu aktualisieren." sollten immer stutzig machen.
• Unsere Webmaillösung heißt OWA = Outlook Web Access. 
• 24 Stunden-Fristen wird es bei uns nicht geben. Die Kurzfristigkeit ist ein grundlegendes Erkennungsmerkmal von Fake-E-Mails. Auch die Androhung negativer Konsequenzen ist ein grundlegendes Erkennungsmerkmal gefälschter E-Mails.
• Wir leiten Sie bei internen Diensten nicht auf ominöse externe Links (...ttps://owaweb65.webnode.pag...)
• Es fehlt die abschließende Grußformel und die an der Bauhaus-Universität übliche E-Mail-Signatur. Die Signatur der Sophien- und Hufeland-Klinikum gGmbH wird bei uns nicht genutzt.
• Die Bezeichnung ICT-Helpdesk verwenden wir nicht
• Wir verwenden keine Copyright-Hinweise.

-----Ursprüngliche Nachricht-----
Von: Habenicht, Uwe (U.Habenicht@Klinikum-Weimar.de)
An: Habenicht, Uwe <U.Habenicht@Klinikum-Weimar.de>
Betreff: AW: ICT-Helpdesk
Liebe E-Mail-Nutzer,
Wir migrieren alle E-Mail-Konten auf die neue Outlook Web App 2025. Daher müssen sich alle aktiven Kontoinhaber verifizieren und anmelden, damit das Upgrade und die Migration automatisch wirksam werden. Dies dient der Verbesserung von Sicherheit und Effizienz angesichts der jüngsten Spam-Nachrichten.
Um Serviceunterbrechungen zu vermeiden, klicken Sie bitte auf den untenstehenden Link, um Ihre Beiträge zu aktualisieren.
Outlook Web App 2025 (...ttps://owaweb65.webnode.pag...)  und melden Sie sich an, um zu migrieren und mehrere Spam-Mails zu blockieren.
Wenn Sie Ihr Konto nicht innerhalb von 24 Stunden übertragen, wird es vorübergehend gesperrt, sodass Sie keine E-Mails mehr empfangen und senden können.
ICT-Helpdesk
Informationstechnologie
Verbunden mit Microsoft Exchange. © 2025 Alle Rechte vorbehalten, Microsoft Corporation.
Sophien- und Hufeland-Klinikum gGmbH
HRB 106949
Amtsgericht Jena
Geschäftsführer: Tomas Kallenbach
Aufsichtsratsvorsitzender: Axel Kramme
Sparkasse Mittelthüringen
IBAN: DE25 8205 1000 0301 0019 36
BIC: HELADEF1WEM
Finanzamt Jena
162/124/00142
UID-Nr.: DE 165191031
Mitglied im Diakonischen Werk
Evangelischer Kirchen
in Mitteldeutschland e. V.
Diese Nachricht ist ausschließlich für den Adressaten bestimmt und enthält möglicherweise vertrauliche Daten. Dritten, für die diese Nachricht nicht bestimmt ist, wird nicht gestattet, diese zu verbreiten, anderen zugänglich zu machen oder zu verwenden. Sollten Sie diese Nachricht irrtümlich erhalten haben, teilen Sie uns dies bitte mit und löschen Sie die Nachricht. Beachten Sie bitte, dass diese Mitteilungen via Email weder verschlüsselt noch signiert werden. Die Kenntnisnahme durch Dritte ist folglich nicht ausgeschlossen. In Ihrem eigenen Interesse empfehlen wir Ihnen, sich nicht auf konkrete geschäftliche Details zu beziehen. Die Nachricht kann nach dem Verlassen unseres Herrschaftsbereiches durch den Zugriff Dritter verändert oder verfälscht werden. Wir schließen eine Haftung für durch diese Email verursachte Schäden (im Rahmen von § 309 Nr. 7b BGB) aus. Bitte beachten Sie, dass wir keine unangekündigten Email-Anhänge öffnen.