wir wurden durch die HfM über einen aktuellen Phishing-Fall informiert. Die unterstehende Mail ist ein Fälschung, es gibt keinen Bezug zur HfM oder Bauhaus-Universität Weimar, dieser sollte auch nicht hergestellt werden. Auf die E-Mail sollte nicht reagiert werden, sie ist zu löschen.

Fälschungsmerkmale:

• Unser Ticketsystem verwendet in der Ticketnummer nicht das Kürzel INCD.
• Den Begriff IT-ServiceDesk verwenden wir nicht, als Betreff macht er auch keinen Sinn, da er keinerlei Aussagekraft besitzt.
• Die Volkshochschule der Stadt Fehmarn (Absender) betreibt keine IT-Dienste für die Weimarer Hochschulen.
• Wir beginnen die Anrede nicht mit "An alle...".
• Wenn gegendert wird, dann bei uns so: "Mitarbeiter*innen" oder "Mitarbeitende".
• "Outlook Web Premium 2026" ist ein Phantasiename, den es real nicht gibt.
• Inhaltlich ist die Mail die unsinnig, werden Credentials preisgegeben erfolgt die individuelle Sperrung einzelner Accounts.
• Bei der Umstellung des Webmailers - egal warum - sind in der Regel keine Nutzerinteraktionen erforderlich. Umstellungen mit Auswirkungen auf unsere Nutzenden werden über die etablierten Kommunikationswege verteilt, sie würden auch immer auf der SCC Pinnwand rechtzeitig angekündigt werden.
• Es gibt bei uns kein Mitarbeiterportal.
• Für interne Dienste verwenden wir keine ominösen externen Links.
• Zeitdruck erzeugen und negative Konsequenzen androhen sind grundsätzliche Merkmale von Fake-Mails.
• Nach der abschließenden Grußformel folgt kein Komma.
• Es fehlt die an der Bauhaus-Universität übliche Textsignatur mit weiteren Absenderangaben.

-----Ursprüngliche Nachricht-----
Von: Stellvertretung VHS (stellvertretung.vhs@stadtfehmarn.de)
Betreff: AW: [INCD #7494930] IT-Service-Desk

An alle Mitarbeiter/innen

Aufgrund wiederholter Missbrauchsmeldungen bezüglich des E-Mail-Postfachs
müssen alle Mitarbeiterkonten neu validiert und auf unser verbessertes
Outlook Web Premium 2026 für Mitarbeiter/innen und Studierende umgestellt
werden. Bitte führen Sie die Umstellung umgehend durch. Klicken Sie hier, um
zum Mitarbeiterportal (...ttps://d4acr604.caspio.com/dp/b214f000b9eba10cd84448...)  zu gelangen
und das Umstellungsformular manuell auszufüllen.

Hinweis: Diese Umstellung ist für alle verpflichtend. Andernfalls wird Ihr
Konto innerhalb von 72 Stunden nach Erhalt dieser Benachrichtigung
deaktiviert.

Mit freundlichen Grüßen,
IT-Service-Desk