Vor dieser Betrugsmasche habe ich bereits mehrfach gewarnt. Auch im Modul "Online Betrug" des Security Awareness Kurses wird zu Beginn genau vor diesem Szenario gewarnt. Link zum Kurs: Kurs: DE: Security-Awareness von secaware.nrw | Lernplattform Bauhaus-Universität Weimar

Warum geht es? Es wird der Name einer höhergestellten Person der Universität der Bauhaus-Universität, meist Professoren und Personen in Leitungsfunktion, missbräuchlich als Mailabsender verwendet (Mailspoofing) und Studierende bzw. Mitarbeitende kontaktiert (CEO-Fraud). Die frei erfundenen E-Mails sind immer sehr unbestimmt, sollen Zeitdruck erzeugen und die Empfänger verleiten, Handlungen zu tätigen, die sie schädigen und dem Angreifer einen monetären Vorteil verschaffen.

Gegen das Betrugsszenario an sich kann man nicht viel tun, denn E-Mail war, ist und bleibt ein unsicheres Kommunikationsmittel. Absendername und Absendermailadresse können leicht gefälscht werden, dazu muss kein Mailaccount kompromittiert werden. Bei Freemailern wie Gmail (wie in diesem Fall), kann der Absendername nach Lust und Laune frei gewählt werden, eine Prüfung der Legitimation oder Identität findet nicht statt. Die Daten potentieller Opfer findet man leicht als öffentlich zugängliche Informationen im Internet, wie beispielsweise auf unserer Webseite. 

Ziel des Missbrauchs ist, es sich das Vertrauen zu erschleichen und Gutscheine zu ergaunern. Werden die Gutscheine tatsächlich gekauft und die Daten übermittelt, ist das Geld (mutmaßlich) für immer verloren. Wir können da gar nichts für die Betroffenen tun, und ob Ermittlungsbehörden eine Chance haben, ist sehr fraglich.

In der Regel wird bei Phishing- und andern Fake-E-Mails immer ein zeitlicher Handlungsdruck aufgebaut. Erhält man also eine E-Mail, die zeitlichen Handlungsdruck aufbaut, ist höchste Wachsamkeit und das genaue Gegenteil, also ruhiges und besonnenes Agieren angezeigt.

Der beste Schutz ist, informiert zu sein, nachzudenken und besonnen reagieren. 

Auf derartige E-Mails sollte nicht reagiert werden, sie sind zu löschen.

Fälschungsmerkmale des aktuellen Fakes:

• Verwendung einer ominösen Gmail-Absenderadresse statt der Bauhaus-Uni-Weimar-E-Mail-Adresse.
• Völlig unbestimmter Betreff und Inhalt, warum so geheimnisvoll? Man kann auch gleich schreiben oder zumindest grob andeuten, worum es geht. 
• Es fehlen die persönliche Anrede, die anschließende Grußformel und der Name des Absenders und die an der Bauhaus-Universität übliche E-Mail-Signatur am Ende der Mail.
• Sprachliche Fehler - wie hier zahlreich vorhanden - sind ein Indiz für eine Fälschung. "I" schreibt man im Englischen niemals klein und einen Satz beginnt man mit Großschreibung. Die Satztrennung (nicht vorhanden), Komma- und Leerzeichensetzung in der zweiten Mail ist völlig fehlerhaft.
• Es ist völlig abwegig und unzulässig, dass eine höher gestellte Person über das Geld einer unterstellten Person verfügt, selbst wenn es nur leihweise sein soll. Wer das tut, bringt sich rechtlich in eine heikle Situation. Der/die Angefragte kann das natürlich immer ablehnen.
• Kennt man den Kommunikationspartner, sollten alle ungewöhnlichen Merkmale in der Kommunikation stutzig machen. Wird man plötzlich geduzt, obwohl man sonst per siezt oder umgekehrt, wäre das ein Fälschungsindiz. Genauso wenn Anrede oder abschließende Grußformel von dem Gewohnten abweichen oder nicht vorhanden sind oder eine Sprache verwendet wird, die sonst bei den Kommunikationspartnern nicht üblich ist.

--Fake-Mails-- [nachträglich anonymisiert]
From: Vorname Name <hshshsujsjs3[at]gmail.com>
Subject: Are you there?
can i hand over a task responsibility to you?

---
From: Vorname Name <hshshsujsjs3@gmail.com>
Subject: Re: Are you there?

Are you familiar with Apple Gift Cards,i need you to help me get some from any nearby store there are some prospects i need to send them to but i am currently in a meeting,let me know if you can get this on my behalf and i will refund you later.