Current news

IT security warning and notifications with particular relevance for the Bauhaus University / HfM are published here.

For a constantly up-to-date and comprehensive overview of security-relevant information in the IT sector, subscribing to relevant newsletters or the use of appropriate web portals is recommended.

To ensure the timely installation of security patches, the most prevalent automatisms of the operating system, the applications and their extensions should be used.

Unten stehende E-Mail ist ein Fake. Auf Sie ist nicht zu reagieren, sie ist zu löschen.

Der Absendername einer E-Mail besitzt keinerlei Verlässlichkeit und kann leicht gefälscht werden. Verlässliche Absenderverifizierungen sind nur durch die Verwendung digitaler Signaturen möglich. Im vorliegenden Fall liegt schon durch die Verwendung einer Nicht-Uni-E-Mail-Absenderadresse die Fälschung klar auf der Hand und sollte somit leicht erkannt werden.

Zur Prävention empfehlen wir den Selbstlernkurs für die Security Awareness:

Security-Awareness | Lernplattform Bauhaus-Universität Weimar

Weitere Fälschungsmerkmale der Fake-E-Mail:

• Den Begriff Uni-Weimar Server verwenden wir nicht
• Die im Reply-To verwendete Mailadresse it-helpcenter@uni-weimar.de gibt es bei uns nicht, wir haben kein IT-Helpcenter.
• Über die Anrede einer E-Mail extra noch einmal Bauhaus-Universität Weimar zu schreiben ist sinnfrei, so etwas würden Sie bei unseren E-Mails nicht finden.
• Wir verwenden als Begrüßung in offiziellen E-Mails nicht nur ein flapsiges Hallo, sondern bevorzugen die persönliche Anrede.
• Mails, die Zeitdruck erzeugen, sollten immer sehr genau geprüft werden. Zeitdruck erzeugen ist ein wesentliches Erkennungsmerkmal von Fake-E-Mails.
• Wir bemühen uns leicht verständliche Mails zu formulieren. Abkürzungen, die Nutzer nicht mutmaßlich nicht verstehen oder die ihnen keine notwendige Information liefern, würden wir weglassen.
• Bei Mail-Server-Updates sind keinerlei Nutzer-Interaktionen erforderlich, schon gar keine zweimalige Eingabe der Zugangsdaten. 
• Die Aussage "andernfalls kommt es zu einem Daten- oder Softwareverlust, wenn der alte Server dauerhaft deaktiviert wird." ist komplett abwegig. Das wäre sehr unprofessionelles Agieren unsererseits. Die Aussage Softwareverlust ist zudem komplett abwegig. 
• Der verwendete Link gehört nicht zur Bauhaus-Uni, auch wenn uni-weimar darin enthalten ist, entscheidend ist mailer.netsons.org, also eine externe Domain, die wir nicht verwenden.
• Wir beenden offizielle E-Mails nicht mit "Herzlichst".
• Das Bauhaus-Universität Weimar E-Mail-Support-Team gibt es nicht.
• Es fehlt die an Bauhaus-Universität übliche E-Mail-Signatur.
• Wir verwenden kein Copyright in unseren E-Mails.

From: Bauhaus-Universität Weimar <saglamer@itu.edu.tr>
Subject: Uni-Weimar Server Update-Benachrichtigung
Reply-To: it-helpcenter@uni-weimar.de                

   Bauhaus-Universität Weimar 

Hallo,   

Sie müssen sich zweimal mit Ihren gültigen Daten in Ihr E-Mail-Kontosystem des Bauhaus-Universität Weimar einloggen, um Ihr Kontosystem innerhalb von 72 Stunden automatisch auf unseren neuen rtc/7.0-Server zu aktualisieren, andernfalls kommt es zu einem Daten- oder Softwareverlust, wenn der alte Server dauerhaft deaktiviert wird.

Klicken Sie auf die Schaltfläche „Anmelden“ unten und melden Sie sich zweimal an, um Ihr E-Mail-Kontosystem automatisch zu aktualisieren, damit Sie keine Daten oder Software verlieren.

Anmelden <http://mailer.netsons.org/adfs.uni-weimar.de.adfs.ls.Acom.appRealm.Fgroup.uni-weimar.de.Fowa.client-re....

Herzlichst,

Bauhaus-Universität Weimar
E-Mail-Support-Team.
© 1994-2024 Bauhaus-Universität Weimar

folgende Fake-Mail geistert durch die Postfächer. Auf die Mail sollte nicht reagiert werden, sie ist zu löschen. E-Mail war, ist und bleibt ein potentiell unsicheres Kommunikationsmittel. Der Absendername einer E-Mail besitzt keinerlei Verlässlichkeit und kann leicht gefälscht werden, wie im vorliegenden Fall geschehen. Eine Absenderverifizierung ist nur durch den Einsatz digitaler Signaturen möglich. Bei ungewöhnlichen, unüblichen Anfragen ist grundsätzlich Vorsicht geboten. Diese sollten keinesfall leichtfertig beantwortet werden. Bei Unsicherheiten empfiehlt sich die Rückfrage über bekannte sichere Kommunikationskanäle (Telefon intern).

Fälschungsmerkmale:

• Verwendung einer externen statt der Uni-Mail-Adresse
• persönliche Anrede fehlt
• ungewöhnliche Anfrage ohne Kontext
• Textsignatur mit Absenderangaben am Ende der E-Mail fehlt
• Ist der/die vermeintliche Absender/in bekannt, sollte alles, was in der Kommunikation vom Gewohnten abweicht (Anrede, abschließende Grußformel, Schreibstil, Formulierungen, Begrifflichkeiten...) stutzig machen.

-----Ursprüngliche Nachricht----- (Name nachträglich anonymisiert)
Von: Vorname Nachname <office@durectormails.xyz>
Betreff: Zahlungsverkehr
Guten Morgen
Wie hoch ist unser aktueller Kontostand?
Können wir heute Morgen 25,000T€ bezahlen?
Freundliche Grüße
Vorname Nachname

Folgende Fake-E-Mail hat den zentralen Spam-Filter passiert, kann aber leicht als Fälschung entlarvt werden. Der Name des Kanzlers wurde missbräuchlich als Absendername verwendet (Mailspoofing).
Auf die E-Mail ist nicht zu reagieren sie ist zu löschen.
Grundsätzlich sollte man bei ungewöhnlichen Anfragen per E-Mail immer skeptisch sein und umsichtig agieren.

Fälschungsmerkmale: 

• Verwendung einer ominösen externen Mailadresse statt der Uni-Mail-Adresse
• unbestimmter Inhalt und Betreff
• Die Anrede in einer E-Mail wird in Deutsch korrekt mit einem Komma abgeschlossen, der erste Satz beginnt klein.
• Die ungewöhnliche Fragestellung nach dem Kontostand sollte stutzig machen.
• Es gibt Euro-Expresszahlungen, aber keine internationalen Expresszahlungen.
• Mal ebenso schnell 30.000,00 Euro ohne Kontext überweisen? Klingt sehr abwegig. Auch glatte höhere Beträge sind bei Zahlungen eher ungewöhnlich.
• Grüße schreibt man groß.
• Es fehlt die an der Uni übliche E-Mail-Text-Signatur.

Von: Horst Henrici <eu@directormaail.xyz>
Betreff: Zahlung
Guten Morgen
Wie hoch ist unser aktueller Kontostand?
Können wir heute eine internationale Expresszahlung von 30,000.00 EUR leisten?
Beste grüße
Horst Henrici

Die folgende Fake-E-Mail besitzt keinen Bezug zur Bauhaus-Universität, es besteht kein Grund diesen herzustellen. Auf die E-Mail sollte nicht reagiert werden, sie ist zu löschen.

Fälschungsmerkmale:

• Die SHG KLiniken Sonneberg (Mailabsender) erbringen keine IT-Dienstleistungen für die Bauhaus-Uni.
• Das Re: in einer Mail macht nur Sinn bei einer Antwort, bei einer initialen Aufforderung ist es ein klares Fälschungsindiz.
• Wir verwenden keine "..." in Betreffs.
• Die nichtgegenderte Anrede "An alle Mitarbeiter" verwenden wir nicht.
• Die Aktualisierung der Passwortrichtlinie auf Grund gesetztlicher Vorschriften ist Nonsens. 
• Wir fordern keine Überprüfung von Passwörtern, niemand tut das. Bei der Vergabe persönlicher Passwörter erfolgen Checks, die die Sicherheit gewährleisten sollen. Einen wie auch immer gearteten Prüflink werden Sie von uns nicht erhalten.
• Wir nutzen für interne Dienste keine ominösen externen Links.
• Den Begriff IT-Servicedesk verwenden wir nicht. Der Punkt hinter dem Wort ist komplett überflüssig und sprachlich falsch.
• Es fehlt die abschließende Grußformel, wir beenden Mail nicht einfach mit "Danke!".
• Es fehlt die an der Bauhaus-Uni übliche E-Mail-Text-Signatur.

-----Ursprüngliche Nachricht-----
Von: Karin Grün (k.gruen@sb.shg-kliniken.de)
Gesendet: Freitag, 15. März 2024 08:54
Betreff: Re: Passwortüberprüfung sofort erforderlich...
An alle Mitarbeiter,
Im Rahmen unserer kontinuierlichen Bemühungen zur Einhaltung gesetzlicher Vorschriften
haben wir unsere Passwortrichtlinie aktualisiert und verlangen von jedem, dass er sein
Passwort sofort überprüft.
Klicken Sie dazu bitte hier:
Passwort prüfen (...ttps://c3dcv181.caspio.com/dp/444bd000b3990f0359b148....)
Bitte tun Sie dies sofort.
Danke!
IT-Servicedesk.

I have warned about no other fraud scenario as often and as urgently as I did about this one. See: Bauhaus-Universität Weimar: Aktuelle Meldungen (uni-weimar.de) or on the SCC pinboard. Why does it go? The name of a higher-ranking person at the Bauhaus University, usually professors and people in management positions, is improperly used as an email sender (mailspoofing) and students or employees are contacted (CEO fraud). There's not much you can do about it, because email was, is and remains an insecure means of communication. The sender name and sender email address can easily be forged, and no email account needs to be compromised. With a free mailer like Gmail, the sender name can be freely chosen as desired; there is no verification of legitimacy or identity. Potential victims' data can easily be found as publicly available information on the Internet, such as on our website. Masking email addresses is not effective protection. The aim of the abuse is to gain trust and steal vouchers. If the vouchers are actually purchased and the data is transmitted, the money is (presumably) lost forever. We can't do anything for those affected and whether investigative authorities have a chance is very questionable. The best protection is to be informed, think and react prudently. Most fakes are easy to detect as such; even using a Gmail instead of the university email address is a possible indication of a fake.

Other counterfeit features:

• Capitalized subjects are bad form

• Linguistic errors (in the example below, especially capitalization and punctuation) either German or English, if German then Präsident and not President

• Missing email signature common at the Bauhaus University

• indefinite subject and content, why so mysterious? You can also write straight away or at least roughly indicate what it is about. Why should the president ask a student for her private (!) cell phone number and what kind of task is that supposed to be? 

• The request that is expected is absurd, the sender demands that the employee/student buy vouchers with their own money (!) and send the data to the sender. Anyone who actually demands something like this in a managerial position is likely to be violating applicable law, because he/she should never have private funds (not even on loan) from people in a (potential) relationship of dependency. Nobody has to and should (!) comply with such a request. Anyone can freely use their private cell phone number and its release.

• However, in the following emails there are also errors or anomalies by which the fake can be recognized, so the university does not have an Verwaltungsrat (administrative board). At the university there is a lot of gendering, but that is not the case in the fake emails.

-------- Original Message --------
Subject: WICHTIGE AUFGABE
From: Peter Benz <officialdesk1111@gmail.com>
Hallo Vorname (nachträglich anonymisiert) ,
Sind Sie gerade verfügbar?, ich brauche Ihre Handynummer, ich habe eine Aufgabe für Sie.
Mit freundlichen Grüßen,
Peter Benz
President

If you get involved in the fake email and actually pass on your cell phone number, the attacker now has it and it continues, either in German or English:

Guten Morgen Vorname (nachträglich anonymisiert), ich bin in einer Sitzung und kann nur begrenzt telefonieren, aber ich melde mich telefonisch bei Ihnen, sobald ich fertig bin. Das Leitungsteam des Verwaltungsrats ist sehr zufrieden und schätzt die Bemühungen seiner Kollegen und die in der Organisation geleistete Arbeit. Die im vergangenen Jahr erzielten Fortschritte sind unglaublich, und alle haben sehr hart gearbeitet und ein Engagement gezeigt, das mich und den Rest des Führungsteams inspiriert. Aus diesem Grund wurden einige Mitarbeiter ausgewählt, um ein Geschenk als Belohnung für ihre harte Arbeit und ihr Engagement für das Wachstum des Unternehmens zu erhalten, vor allem jetzt, um das Team zu motivieren und zu ermutigen,noch aktiver und enthusiastischer für die kommenden Projekte zu sein. Ich brauche Ihre Hilfe, denn ich habe eine Überraschung für die ausgewählten Mitarbeiter vorbereitet, und ich wäre Ihnen dankbar, wenn Sie die Überraschung geheim halten könnten, um ihren Zweck nicht zu verraten. Können Sie sich sofort darum kümmern? Das kann auch in Ihrer Freizeit geschehen.
Vielen Dank

Okay, not a problem. I'll call you as soon as I finish my meeting here. So here's the plan, a brief meeting with you and the winners who will receive the gifts will be scheduled and should be virtual. I'll let you know the exact time for this meeting (shortly after I leave my meeting here). But before that, we need to organize standard Apple gift cards for the winners. We need cards worth around 800 euros, so let me know if you can pay up to that amount or if you have a limit. You can get 8 cards at 100 euros each in an Apple store or any other stores near you, you can make the payment yourself and don't worry as all costs will be refunded in full. Remember to keep this confidential until the winners receives their gifts, Can you take care of it right away? It shouldn't take too long.

You should end the conversation now at the latest!

Vor keinem anderen Betrugsszenario habe ich so oft und eindringlich gewarnt, wie vor diesem. Siehe: Bauhaus-Universität Weimar: Aktuelle Meldungen (uni-weimar.de) oder auf der SCC Pinnwand.

Warum geht es? Es wird der Name einer meist höhergestellten Person der Universität der Bauhaus-Universität, meist Professoren und Personen in Leitungsfunktion missbräuchlich als Mailabsender verwendet (Mailspoofing) und Studierende bzw. Mitarbeitende kontaktiert (CEO-Fraud).
Dagegen kann man nicht viel tun, denn E-Mail war, ist und bleibt ein unsicheres Kommunikationsmittel. Absendername und Absendermailadresse können leicht gefälscht werden, dazu muss kein Mailaccount kompromittiert werden. Bei einem Freemailer wie Gmail, kann der Absendername nach Lust und Laune frei gewählt werden, eine Prüfung der Legitimation oder Indentität findet nicht statt. Die Daten potentieller Opfer findet man leicht als öffentlich zugängliche Informationen im Internet, wie beispielsweise auf unserer Webseite. Die Maskierung von Mailadresse ist kein wirksamer Schutz.        
Ziel des Missbrauchs ist es sich das Vertrauen zu erschleichen und Gutscheine zu ergaunern. Werden die Gutscheine tatsächlich gekauft und die Daten übermittelt, ist das Geld (mutmaßlich) für immer verloren. Wir können da gar nichts für die Betroffenen tun und ob Ermittlungsbehörden eine Chance haben, ist sehr fraglich.

Der beste Schutz ist informiert sein, nachdenken und besonnen reagieren.

Die meisten Fakes sind leicht als solche zu entlarven, schon die Verwendung einer Gmail statt der Uni-Mail-Adresse ist ein mögliches Indiz für eine Fälschung.

Weitere Fälschungsmerkmale:

• Betreffs in Großschreibung sind schlechter Stil
• sprachliche Fehler (im unten stehenden Beispiel inbesondere Groß- und Kleinschreibung bzw. Interpunktion)
• entweder Deutsch oder Englisch, wenn schon Deutsch dann Präsident und nicht President
• fehlende an der Bauhaus-Universität übliche E-Mail-Signatur
• unbestimmter Betreff und Inhalt, warum so geheimnisvoll? Man kann auch gleich schreiben oder zumindest grob andeuten, worum es geht. Wieso sollte der Präsident eine Studierende nach Ihrer privaten (!) Handynummer fragen und was soll das für eine Aufgabe sein?
• Mit Vornamen anreden, aber dann Siezen, macht auch nicht jede/r.
• Das Anliegen, was erwartet wird ist absurd, der Absender verlangt, dass der/die Mitarbeitende/ Studierende vom eigenen Geld (!) Gutscheine kauft und die Daten an den Absender übermittelt. Wer in leitender Funktion so etwas tatsächlich verlangt, dürfte gegen geltendes Recht verstoßen, denn er/ sie dürfte niemals über private Mittel (auch nicht leihweise) von Personen in einem (potentiellen) Abhängigkeitsverhältnis verfügen. Niemand muss und sollte (!) einem solchen Anliegen nachkommen. Über die private Handynummer und ihre Herausgabe kann jede/r frei verfügen.
• In den folgenden Mails gibt es aber auch Fehler bzw. Auffäliigkeiten, an denen der Fake erkannt werden kann, so hat die Universität keinen Verwaltungsrat. An der Universität wird gerne und viel gegendert, das ist in den Fake-Mails nicht der Fall.

-------- Original Message --------
Subject: WICHTIGE AUFGABE
From: Peter Benz <officialdesk1111@gmail.com>
Hallo Vorname (nachträglich anonymisiert) ,
Sind Sie gerade verfügbar?, ich brauche Ihre Handynummer, ich habe eine Aufgabe für Sie.
Mit freundlichen Grüßen,
Peter Benz
President

Lässt man sich auf die Fake-Mail ein und gibt tatsächlich seine Handynummer weiter, hat diese nun der Angreifer und es geht weiter, entweder in Deutsch und Englisch:

Guten Morgen Vorname (nachträglich anonymisiert), ich bin in einer Sitzung und kann nur begrenzt telefonieren, aber ich melde mich telefonisch bei Ihnen, sobald ich fertig bin. Das Leitungsteam des Verwaltungsrats ist sehr zufrieden und schätzt die Bemühungen seiner Kollegen und die in der Organisation geleistete Arbeit. Die im vergangenen Jahr erzielten Fortschritte sind unglaublich, und alle haben sehr hart gearbeitet und ein Engagement gezeigt, das mich und den Rest des Führungsteams inspiriert. Aus diesem Grund wurden einige Mitarbeiter ausgewählt, um ein Geschenk als Belohnung für ihre harte Arbeit und ihr Engagement für das Wachstum des Unternehmens zu erhalten, vor allem jetzt, um das Team zu motivieren und zu ermutigen,noch aktiver und enthusiastischer für die kommenden Projekte zu sein. Ich brauche Ihre Hilfe, denn ich habe eine Überraschung für die ausgewählten Mitarbeiter vorbereitet, und ich wäre Ihnen dankbar, wenn Sie die Überraschung geheim halten könnten, um ihren Zweck nicht zu verraten. Können Sie sich sofort darum kümmern? Das kann auch in Ihrer Freizeit geschehen.
Vielen Dank

Okay, not a problem. I'll call you as soon as I finish my meeting here. So here's the plan, a brief meeting with you and the winners who will receive the gifts will be scheduled and should be virtual. I'll let you know the exact time for this meeting (shortly after I leave my meeting here). But before that, we need to organize standard Apple gift cards for the winners. We need cards worth around 800 euros, so let me know if you can pay up to that amount or if you have a limit. You can get 8 cards at 100 euros each in an Apple store or any other stores near you, you can make the payment yourself and don't worry as all costs will be refunded in full. Remember to keep this confidential until the winners receives their gifts, Can you take care of it right away? It shouldn't take too long.

Spätestens jetzt sollte man die Konversation beenden!

In der Vergangenheit habe ich bereits mehrfach vor diesem Betrugsszenario auf der SCC-Pinnwand gewarnt. Diesmal wurde der Name meines Chefs missbräuchlich (Mailspoofing) als Absender verwendet (Variationen möglich). 
Das Ziel ist es sich das Vertrauen zu erschleichen und Gutscheine zu ergaunern.

Handlungsempfehlung: Mail ignorieren und löschen

Erkennungsmerkmale der Fälschung:

• Verwendung einer externen Absenderadresse (hier Gmail), statt der E-Mail-Adresse der Bauhaus-Universität
• fehlende persönliche Anrede
• fehlende an der Bauhaus-Universität übliche E-Mail-Signatur
• völlig unbestimmter Betreff und Inhalt, warum so geheimnisvoll? Man kann auch gleich schreiben oder zumindest grob andeuten, worum es geht.
• englische Kommunikation bei deutschsprachigen Kommunikationspartnern abwegig
• fehlende, an der Bauhaus-Uni übliche, E-Mail-Signatur

-----Ursprüngliche Nachricht-----
Von: Dr. Christian Scharfe (ddirector9996@gmail.com)
Betreff: Are you available?
Let me know if you have some time now.
Regards,
Dr. Christian Scharfe.

Die unten stehende völlig unprofessionelle E-Mail sollte von allen als Fake erkannt werden.
In der E-Mail wird die Bauhaus-Uni mit keinem Wort erwähnt, somit sollte auch keinerlei Veranlassung bestehen eine Verbindung herzustellen.
Auf Die E-Mail sollte nicht reagiert werden, sie ist zu löschen.

Erkennungsmerkmale der Fälschung:

• Absender = Empfänger macht kaum Sinn. Erhält man eine E-Mail, die an eine andere Person adressiert ist, kann und sollte man sie getrost ignorieren.
• Einen Mike Schmidt gibt es im SCC nicht.
• Ausrufezeichen im Betreff sind schlechter Stil und werden von uns nicht verwendet.
• Der Betreff ist völlig nichtssagend und würde bei uns nicht verwendet werden.
• Ticketnummern haben bei uns ein anderes Format
• Den Deutsch-Englisch-Mix in der Anrede werden Sie bei uns niemals finden. In der Regel sprechen wir sie zudem persönlich an und zwar mit einer ordentlichen Anrede, in der Form Sehr geehrte(r) ...
• Irgendwelche ominösen Validierungsmails gibt es bei uns grundsätzlich nicht.
• Einen Admin-Helpdesk gibt es bei uns auch nicht.
• Wir beenden unsere E-Mails nicht einem laxen "Grüße".
• So ein dämliches "P.S.: Das ist für alle Pflicht!" werden Sie bei uns nicht finden.
• Die Bezeichnung IT-Servicedesk verwenden wir nicht.
• Es fehlt das die an der Uni übliche E-Mail-Signatur

--Fake-Mail--
Von: Schmidt, Mike
An: Schmidt, Mike
Betreff: [INCD #0221] IT-Servicedesk !!
Attn: Mitarbeiter & Personnel,
Im Rahmen eines jährlichen IT-/Technik-Routine-Upgrades muss die IT-Abteilung das Fakultäts- und Mitarbeiterverzeichnis sowie einige Outlook-Anmeldedaten erneut validieren. Bitte sehen Sie sich den Link unten an und behandeln Sie es als dringend, da der Vorgang nur eine Minute dauern wird!
Klicken Sie auf Admin-Helpdesk (https://c8dug856.caspio.com/dp/d11ad000f3fd6610b7344669a1ff> P.S.: Das ist für alle Pflicht!
Grüße,
IT-Servicedesk.

In der Vergangenheit habe ich bereits mehrfach vor diesem Betrugsszenario auf der SCC-Pinnwand gewarnt. Der Angreifer verwendet meist missbräuchlich den Namen eines Professors/ einer Professorin der Bauhaus-Universität (Mailspoofing) als Absender, um sich das Vertrauen zu erschleichen und Gutscheine zu ergaunern.

Erkennungsmerkmale der Fälschung:

• Verwendung einer externen Absenderadresse (hier einer russischen), statt der E-Mail-Adresse der Bauhaus-Universität
• fehlende persönliche Anrede
• fehlende an der Bauhaus-Universität übliche E-Mail-Signatur
• völlig unbestimmter Betreff und Inhalt, warum so geheimnisvoll? Man kann auch gleich schreiben oder zumindest grob andeuten, worum es geht.
• fehlende abschließende Grußformel
• englische Kommunikation bei deutschsprachigen Kommunikationspartnern abwegig

-----Original Message-----(Name nachträglich anonymisiert)
From: Vorname Nachname (mailto:bu-ku@internet.ru)
Subject: Do you have a brief moment?
Would you mind assisting with a task?

Einige Nutzerinnen und Nutzer der HfM haben die untenstehende E-Mail erhalten.
Bei der E-Mail handelt es sich um eine Fälschung.
Der enthaltene Link sollte nicht angeklickt werden.
Die E-Mail ist zu löschen!

Die E-Mail lässt sich leicht als Fälschung entlarven.
Da Gehaltsabrechnungen an der Bauhaus-Universität/ HfM noch klassisch in Papierform versendet werden, liegt eine Fälschung auf der Hand, wenn stattdessen ein Link präsentiert wird. 

Weitere Fälschungsmerkmale:

• Absenderadresse ist keine E-Mailadresse der Bauhaus-Uni/ HfM, sondern eine kanadische.
• Es fehlt die persönliche Anrede. Schreiben dieses Inhalts würden immer personalisiert sein.
• Wir verwenden für interne Services keine ominösen externen Links.
• Es fehlt die abschließende Grußformel und die an der Bauhaus-Uni/ HfM übliche E-Mail-Textsignatur. Offizielle E-Mails werden garantiert nicht mit Danke schön abgeschlossen.
• Die Bezeichnung Verdienstabrechnung wird bei uns nicht verwendet.
• Die Abteilung für Lohn- und Gehaltsabrechnung gibt es bei uns nicht.
• Was soll ein Gehaltsverzeichnis sein?
• Das Copyright macht keinen Sinn (wofür denn?) und wird von uns nicht verwendet.
• Die E-Mail ist nicht gegendert.
• Mailbetreff in Großbuchstaben ist schlechter Stil, vor allem wenn hierzu keinerlei Erfordernis besteht.

-----Ursprüngliche Nachricht-----
Von: Hoda, Brandy (BrandyHoda@srsd119.ca)
Betreff: GEHALTSABZAHLUNG FÜR MITARBEITER
Sehr geehrte Mitarbeiter
Ihre Verdienstabrechnung für den Monat November finden Sie im untenstehenden Link. Von allen Mitarbeitern und Angestellten wird erwartet, dass sie ihr E-Mail-Konto für ein neues Gehaltsverzeichnis und eine Anpassung für den Monat Dezember verifizieren. Bitte klicken Sie auf „Verdienstabrechnung (...ttps://returnbenefitroutineapp.webflow.i...“ und füllen Sie die erforderliche Anweisung aus, um zu vermeiden, dass Ihre Leistungszahlung für Dezember 2023 ausbleibt.
Danke schön,
Abteilung für Lohn- und Gehaltsabrechnung.
© 2023 Alle Rechte vorbehalten.