Vor keine anderen Betrugsmasche habe ich so oft gewarnt, wie vor dieser, das letzte Mail vor zwei Wochen. Auch im Modul "Online Betrug" des Security Awareness Kurses wird zu Beginn genau vor diesem Szenario gewarnt. Link zum Kurs: Kurs: DE: Security-Awareness von secaware.nrw | Lernplattform Bauhaus-Universität Weimar

Warum geht es? Es wird der Name einer höhergestellten Person der Universität der Bauhaus-Universität, meist Professoren und Personen in Leitungsfunktion, missbräuchlich als Mailabsender verwendet (Mailspoofing) und Studierende bzw. Mitarbeitende kontaktiert (CEO-Fraud). Die frei erfundenen E-Mails sind immer sehr unbestimmt, sollen Zeitdruck erzeugen und die Empfänger verleiten, Handlungen zu tätigen, die sie schädigen und dem Angreifer einen monetären Vorteil verschaffen.

Gegen das Betrugsszenario an sich kann man nicht viel tun, denn E-Mail war, ist und bleibt ein unsicheres Kommunikationsmittel. Absendername und Absendermailadresse können leicht gefälscht werden, dazu muss kein Mailaccount kompromittiert werden. Bei Freemailern kann der Absendername nach Lust und Laune frei gewählt werden, eine Prüfung der Legitimation oder Identität findet nicht statt. Die Daten potentieller Opfer findet man leicht als öffentlich zugängliche Informationen im Internet, wie beispielsweise auf unserer Webseite. 

Ziel des Missbrauchs ist, es sich das Vertrauen zu erschleichen und Gutscheine zu ergaunern. Werden die Gutscheine tatsächlich gekauft und die Daten übermittelt, ist das Geld (mutmaßlich) für immer verloren. Wir können da gar nichts für die Betroffenen tun, und ob Ermittlungsbehörden helfen können, ist sehr fraglich.

In der Regel wird bei Phishing- und andern Fake-E-Mails immer ein zeitlicher Handlungsdruck aufgebaut. Erhält man also eine E-Mail, die zeitlichen Handlungsdruck aufbaut, ist höchste Wachsamkeit und das genaue Gegenteil, also ruhiges und besonnenes Agieren angezeigt.

Der beste Schutz ist, informiert zu sein, nachzudenken und besonnen reagieren. 

Auf derartige E-Mails sollte nicht reagiert werden, sie sind zu löschen.

Erkennungsmerkmale aktueller Fakes:

• Absendermailadresse 
  • keine Mailadresse der Bauhaus-Universität, sondern Gmail
  • merkwürdige Benennung
• Betreff und Inhalt
  • völlig unbestimmt
  • Warum so geheimnisvoll? Man kann auch gleich schreiben oder zumindest grob andeuten, worum es geht.
  • Man geht in Kürze in ein Meeting hat aber Zeit noch eine Mail zu schreiben, anstatt kurz anzurufen? Das klingt unplausibel.
• Auffälligkeiten in der Mail
  • Fehlende persönliche Anrede
  • Wechsel zwischen Du und Sie
  • Es fehlt die an der Bauhaus-Universität übliche Textsignatur.
• Sprachliche Fehler
  • Nach der Anrede geht es in einer Mail klein und nicht groß weiter.
  • Einen Satz beendet man mit einem Punkt und nicht einem Komma. Nach einem Komma im Satz geht es klein und nicht groß weiter.
  • merkwürdige, gesteltzte Formulierungen wie "Also zögern Sie nicht, diese E-Mail nach Belieben zu beantworten." Auch mit einer Mail etwas "nachsehen" zu wollen, ist sprachlicher Nonsens.
  • "Bezug," am Ende der Mail macht mal so gar keinen Sinn, was soll das??? 
• Anliegen (Gutscheinkauf, erkennbar, man fälschlicherweise auf die Mails reagiert.)
  • Wenn Vorgesetzte oder Professoren - auch leihweise (!) - über Geld von unterstellten Personen  verfügen wollen, wäre das aus Compliance-, Führungs- und arbeitsrechtlicher Sicht problematisch. Für Beschäftigte besteht grundsätzlich keine allgemeine Pflicht, dienstliche Ausgaben aus eigener Tasche vorzufinanzieren. Angefragte können immer ablehnen.

-----Ursprüngliche Nachricht-----[nachträglich anonymisiert]
Absender: Vorname Name (natohellen979@gmail.com)
Betreff: Bist du da ?

Hallo,
Ich hoffe, es geht dir gut. Ich wollte nur nachsehen, ob Sie verfügbar sind. Ich gehe in Kürze zu einem Meeting mit eingeschränktem Zugang zu Telefonanrufen, Also zögern Sie nicht, diese E-Mail nach Belieben zu beantworten.
Bezug,
Prof. Dr. Vorname Name