Die folgende E-Mail war eine Fälschung, eine sogenannte Phishing-E-Mail. Der Link verwies auf eine gefälschte Anmeldeseite. Wer fälschlicherweise auf den Link geklickt hat, hätte auch hier noch die Möglichkeit gehabt, die Fälschung zu erkennen.

Bitte beherzigen Sie bei der E-Mailnutzung folgende Grundsätze:

• E-Mail ist ein potenziell unsicheres Kommunikationsmittel und sollte deshalb immer mit der gebotenen Vorsicht genutzt werden.
• Sie sollten niemals leichtfertig auf einen Link klicken oder einen Anhang öffnen.
• Prüfen Sie immer den Absender genau.
• Melden Sie suspekte oder als Fälschung erkannte E-Mails dem Nutzerservice (nutzerservice@uni-weimar.de), vor allem, wenn dazu noch keine Warnung auf der SCC-Pinnwand veröffentlicht wurde, damit wir Gegenmaßnahmen ergreifen können.

Empfehlung: Absolvieren Sie den Security Awareness Kurs (für Mitarbeitende verpflichtend!):
https://moodle.uni-weimar.de/course/view.php?id=48238

Erkennungsmerkmale der Phishing-E-Mail:

• Der Absendername „Outlook Web“ wird bei uns nicht verwendet.
• Die Absender-E-Mailadresse stammt nicht von der Bauhaus-Universität Weimar. ACHTUNG genau hinsehen, statt uni-weimar.de wurde umi-weimar.de verwendet, eine klassische so genannte Tippfehler-Domain.
• Den überflüssigen Satz, der Sicherheit suggerieren soll: „Nachricht kommt von Bauhaus-Universität Weimar“ würde von uns nicht verwendet werden. Woher eine Mail stammt, sieht man am Absender.
• Verwendung eines veralteten Outlook-Logos: Dieses Design wurde vor allem zwischen 2013 und 2019 mit Office 2013/2016/2019 und frühen Microsoft-365-Versionen verwendet. Neuere Versionen besitzen ein leicht modernisiertes Outlook-Symbol, bei dem Umschlag und Kachel etwas anders gestaltet sind. Wir selbst versenden standardmäßig keine HTML-Mails und betten auch keine Logos oder Symbole in unsere Mails ein.
• In der Regel sprechen wir Nutzer persönlich an. Bei unpersönlichen Anreden verwenden wir entweder die gegenderte oder die männliche und weibliche Form.
• Sprachliche Fehler, wie hier „lezter“ statt „letzter“, sind ein Indiz für eine Fälschung.
• Link (https://umi-weimar.de/app/UBACABTkFSGTjtCMQbdY6h) gehört nicht zur Bauhaus-Universität Weimar, ACHTUNG wieder genau hinsehen: statt uni-weimar.de wurde wieder umi-weimar.de verwendet.
• Fehlende abschließende Grußformel und an der Bauhaus-Universität Weimar übliche Absenderangaben.
• Unsere Mails erhalten in der Regel keine Angaben von Softwareherstellern, wie Microsoft.
• Bei allen Sachverhalten die neu sind oder vom Gewohnten abweichen sollte man grundsätzlich vorsichtig agieren.

Fälschungsmerkmale der verlinkten Webseite:

• Wer fälschlicherweise auf den Link klickt bekommt zumindest im MS Edge Browser auf zentral administrierten Systemen eine Warnung eingeblendet.
• Auch hier sollte genau auf den Link geachtet werden, der wie schon bei der E-Mail angemerkt, nicht von der Bauhaus-Universität Weimar stammt.
• Der Outlook Web Access (OWA) an der Bauhaus-Universität Weimar hat ein völlig anderes Design. Beispielsweise fehl bei der Fake-Webseite die Logos von Bauhaus-Universität Weimar und HfM, die verwendete Farbe stimmt nicht und das Briefsymbol wird bei uns nicht verwendet.
• Die Anmeldung am OWA der Bauhaus-Universität Weimar erfolgt mit Benutzername und Passwort und nicht wie in der Fake-Mail mit E-Mail-Adresse und Passwort.

-----Ursprüngliche Nachricht-----
Von: Outlook Web (noreply@umi-weimar.de)
Betreff: E-Mail-Versand fehlgeschlagen - Aktion erforderlich

Nachricht kommt von Bauhaus-Universität Weimar.

Sehr geehrter Nutzer,
Outlook konnte 3 Ihrer Nachrichten nicht an die Empfänger zustellen.
lezter Zustellungsversuch: vor einigen Minuten
Hier können Sie die Nachrichten überprüfen und zur Zustellung freigeben:
Nachrichten abrufen (https://umi-weimar.de/app/UBACABTkFSGTjtCMQbdY6h)

Microsoft respektiert Ihre Privatsphäre. Um mehr zu erfahren, lesen Sie bitte unsere Datenschutzerklärung. (https://privacy.microsoft.com/de-de/privacystatement)
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052
 (https://umi-weimar.de/app/UBACABTkFSGTjtCMQbdY6h/email.gif)