Bei der folgenden E-Mail handelt es sich um eine Fälschung. Auf diese E-Mail sollte nicht reagiert werden, der enthaltene Link sollte nicht angeklickt werden, die Mail ist zu löschen. Im zentralen Schadsoftwareschutz wurde der Link gesperrt.

Die E-Mail hat keinerlei Bezug zur Bauhaus-Universität, somit besteht auch kein Grund diesen herzustellen. Jede*r die/der den Security Awarenesskurs absolviert hat, sollte die Fälschung problemlos erkennen können. Link zum Kurs: Security-Awareness | Lernplattform Bauhaus-Universität Weimar

Fälschungsmerkmale: 

• Bei oder für uns arbeitet niemand mit dem Namen Sehtap Dolas.
• externe Absender-Mailadresse (mit dem Marienkrankenhaus Berlin hat die Bauhaus-Uni nichts zu tun)
• Den Betreff: IT Help Desk würden wir niemals verwenden, Gründe:
  • Die Bezeichnung IT Help Desk nutzen wir nicht.
  • Der Betreff hat keinerlei Aussagekraft.
• Das Re: im Betreff deutet auf eine Antwortmail hin. Haben Sie dem Absender keine Mail geschtrieben können Sie von dort auch keine Antwort erhalten.
• Anrede: wir sind angehalten zu gendern. Eine Anrede beginnt man mit Großschreibung, danach geht es klein weiter. Schreibfehler können ein Indiz für eine Fälschung sein.
• Dei Inhalt ist frei erfunden und im Grunde komplett abwegig. Der zentrale Spamschutz filtert ständig über 90% aller eingehenden Mails aus, das ist Normailität. Eine Interaktion bei Wartungen oder Aktualisierungen ist nicht erforderlich. Irgendwelche Sicherheitsupgrades, bei denen sie tätig werden müssen, sind in dem Kontext genauso abwegig.
• Die Kurzfristigkeit der Meldung sollte alarmieren. Es gibt keine Ankündigung erst am selben Tag einer geplanten Maßnahme. Zeitdruck zu erzeugen ist eines der grundlegenden Merkmale eine Fake-/ Phishing-E-Mail. Alle Umstellungen bei IT-Diensten werden mit zeitlichem Vorlauf über die Bekannten Kanäle (SCC Pinnwand, Mailverteiler) kommuniziert. 
• Die Androhung negativer Konsequenzen ist ein grundlegendes Erkennungsmerkmal gefälschter E-Mails.
• Bei internen Diensten würden wir niemals auf ominöse externe Links, wie hier ...ttps://forms.fillout.com/t/217ZC5q4... verweisen
• Es fehlt die abschließende Grußformel, wir schreiben dort niemals einfach nur Systemadministrator. Das Komma danach ist überflüssig und ein Schreibfehler.
• Die Meldung "Verbunden mit Microsoft Exchange." werden sie in unseren Mails nicht finden.
• Wir verwenden keine Copyright-Angaben.
• Die an der Bauhaus-Universität übliche E-Mail-Signatur fehlt.

--- FAKE ---
Von: Dolas, Sehtap <Dolas@marienkrankenhaus-berlin.de>
Betreff: Re: IT Help Desk
sehr geehrter E-Mail-Nutzer,
Wenn Sie diese Nachricht erhalten, wird Ihr Outlook Web App 2025-E-Mail-Server heute, am 4. August 2025, aufgrund der hohen Spam-Anzahl planmäßig gewartet. Bitte klicken Sie HIER und melden Sie sich heute vor 19:00 Uhr bei Ihrem Outlook-Postfach an, um das automatische Sicherheitsupgrade und die Sicherung aller Informationen in Ihrem Postfach zu aktivieren. Wenn Sie sich nicht beim Portal für automatische Sicherheitssicherung anmelden, kann während der Wartung die Verbindung zu Ihrem Postfach und allen Ihren Informationen verloren gehen.
Sollten Sie nach der Wartung oder morgen früh Probleme beim Senden oder Empfangen von Nachrichten aus Ihrem Outlook-Postfach haben, schließen Sie bitte Outlook und melden Sie sich erneut an.
Wir bedauern die Unannehmlichkeiten und danken Ihnen für Ihre Geduld.
Systemadministrator,
Verbunden mit Microsoft Exchange. © 2025 Alle Rechte vorbehalten, Microsoft Corporation.