Bei der folgenden E-Mail handelt es sich um eine Fälschung. Vor ähnlichen Fälschungen wurde bereits in den vergangenen Tagen gewarnt. Die dort gegebenen Hinweise sollten leicht auf Modifikationen übertragen werden können. Auf diese E-Mail sollte nicht reagiert werden, der enthaltene Link sollte nicht angeklickt werden, die Mail ist zu löschen. Im zentralen Schadsoftwareschutz wurde der Link gesperrt.

Die E-Mail hat keinerlei Bezug zur Bauhaus-Universität, somit besteht auch kein Grund diesen herzustellen. Jede*r die/der den Security Awarenesskurs absolviert hat, sollte die Fälschung problemlos erkennen können. Link zum Kurs: Security-Awareness | Lernplattform Bauhaus-Universität Weimar

Fälschungsmerkmale: 

• Verwendung einer externen Absender-E-Mailadresse, statt einer E-Mail-Adresse der Bauhaus-Universität.
• Absender = Empfänger
• Betreff: Die Bezeichnung IKT-Helpdesk verwenden wir nicht, selbst nur der Begriff Helpdesk wird von uns nicht genutzt. Das AW: in der Mail deutet auf eine Antwort hin. Hat man keine Mail an den Absender geschrieben, kann man auch keine Antwort erhalten.
• Es fehlt die (persönliche) Anrede, wir beginnen E-Mails nicht mit irgendwelchen Produktbezeichnungen. 
• Unsere Webmaillösung heißt OWA = Outlook Web Access. 
• Der Inhalt ist komplett abwegig. Gäbe es einen Missbrauch im Bereich E-Mail, wären immer nur einzelne Konten betroffen. Die Vorfallsbearbeitung würde in diesem Fall niemals in der Migration auf eine neue E-Mail-Anwendung bestehen.
• Gäbe es Migrationen, würden diese rechtzeitig über die etablierten Kommunikationswege angekündigt, insbesondere auch immer über die SCC Pinnwand.
• Es gibt bei uns kein Mitarbeiterportal und auch kein Migrationsformular.
• 48 Stunden-Fristen wird es bei uns nicht geben. Die Kurzfristigkeit ist ein grundlegendes Erkennungsmerkmal von Fake-E-Mails, ebenso die Androhung negativer Konsequenzen.
• Wir leiten Sie bei internen Diensten nicht auf ominöse externe Links (...https://owasmxs.pages.dev/ow...).
• Es fehlt die abschließende Grußformel und die an der Bauhaus-Universität übliche E-Mail-Signatur.
• Wir verwenden keine Copyright-Hinweise.

-----Fake-E-Mail-----
Von: Mesa, Angela (angela.mesa@diakonie-katastrophenhilfe.de)
An: Mesa, Angela (angela.mesa@diakonie-katastrophenhilfe.de)
Betreff: Re: IKT-Helpdesk
Outlook Web App
Alle Mitarbeiterkonten müssen aufgrund von Berichten über Postfachmissbrauch auf Outlook Web Premium 2025 migriert werden. Bitte migrieren Sie umgehend, indem Sie hier klicken, um auf das Mitarbeiterportal (...ttps://owasmxs.pages.dev/ow...)  zuzugreifen und das Migrationsformular auszufüllen.
Wenn die Migration nicht innerhalb von 48 Stunden erfolgt, verlieren Sie den Kontozugriff.
Verbunden mit Microsoft Exchange,
© 2025 Microsoft Corporation,
Alle Rechte vorbehalten.