Bei der folgenden E-Mail handelt es sich um eine Fälschung. Auf diese E-Mail sollte nicht reagiert werden, der enthaltene Link sollte nicht angeklickt werden, die Mail ist zu löschen. 

Die E-Mail hat keinerlei Bezug zur Bauhaus-Universität, somit besteht auch kein Grund diesen herzustellen. Jede*r die/der den Security Awarenesskurs absolviert hat, sollte die Fälschung problemlos erkennen können. Link zum Kurs: Security-Awareness | Lernplattform Bauhaus-Universität Weimar

Fälschungsmerkmale: 

• bei oder für uns arbeitet keine Nicole Holahan
• ominöse externe Absender-Mailadresse
• Empfänger = Absender
• Den Betreff: IT-Helpdesk!! würden wir niemals verwenden, Gründe:
  • Die Bezeichnung IT-Helpdesk nutzen wir nicht.
  • Der Betreff hat keinerlei Aussagekraft.
  • Zwei Ausrufezeichen sind extrem schlechter Stil.
• Die Kurzfristigkeit der Meldung sollte alarmieren. Es gibt keine Ankündigung erst am selber Tage einer Umstellung. Zeitdruck zu erzeugen ist eines der grundlegenden Merkmale eine Fake-/ Phishing-E-Mail. Alle Umstellungen bei IT-Diensten werden mit zeitlichem Vorlauf über die Bekannten Kanäle (SCC Pinnwand, Mailverteiler) kommuniziert. 
• Die Androhung negativer Konsequenzen ist ein grundlegendes Erkennungsmerkmal gefälschter E-Mails. Eine Sperrung nach 24 Stunden wegen Nichtreagierens wird es bei uns nicht geben.
• Bei internen Diensten würden wir niemals auf ominöse externe Links, wie hier ...ttps://site-hqad2op6r.godaddysites.co... verweisen
• Umstellungen von Systemen erfordern meist keine Nutzerinteraktionen.
• Sprachliche Fehler sind ein Indiz für eine Fälschung (Bei deutschen E-Mail beginnt der erste Satz nach der Anrede klein.)
• Die Androhung negativer Konsequenzen ist ein grundlegendes Erkennungsmerkmal gefälschter E-Mails. Die Deaktivierung des E-Mail-Kontos bei Nichtreaktion ist abwegig, wenn tatsächlich erforderlich wird ihr Account temporär gesperrt, was die E-Mail-Funktionalität mit beinhaltet.
• Der zentrale Spamfilter ist eine separate Lösung und arbeitet unabhängig vom verwendeten Mailclient.
• Die Absenderangabe Externer E-Mail-Administrator sollte stutzig machen, wir kommunizieren mit unseren Nutzer*innen, nicht irgendwelche externen Diensteerbringer.
• Die Kombination Mailadministrator und IT-Helpdesk macht keinen Sinn, das sind zwei Funktionen, die nichts miteinander zu tun haben.
• Wir verwenden keine Copyright-Angaben.
• Die an der Bauhaus-Universität übliche E-Mail-Signatur fehlt.

--- FAKE ---
Von: Nicole Holahan (nmh@5holas.com)
Gesendet: Freitag, 1. August 2025 08:15
An: Nicole Holahan
Betreff: IT-Helpdesk!!
Liebe Mitarbeiterinnen und Mitarbeiter,
Heute, am 1. August 2025, migrieren wir alle E-Mail-Konten unserer Mitarbeiterinnen und Mitarbeiter zu OWA Outlook 2025 Office Webmail. Daher bitten wir alle Mitarbeiterinnen und Mitarbeiter, sich für ein dringendes Upgrade und die Migration zu registrieren, um die Sicherheit und Effektivität unseres aktuellen Spamfilters zu verbessern.
Wir empfehlen allen Mitarbeiterinnen und Mitarbeitern, HIER zu klicken <https://site-hqad2op6r.godaddysites.com/> , um zu Outlook Webmail 2025 zu migrieren.
Hinweis: Diese Migration zu OWA Outlook 2025 gilt für alle E-Mail-Konten dieser Abteilung. Nicht verifizierte und inaktive E-Mail-Konten, die nicht innerhalb von 24 Stunden nach Erhalt dieser Mitteilung migriert werden, werden ohne vorherige Ankündigung deaktiviert.
Mit freundlichen Grüßen
Externer E-Mail-Administrator
IT-Helpdesk
Copyright 2025