Aktuelles

Die erste E-Mail wurde am 5. Oktober 2026 um 10:47 Uhr versendet. Bereits vier Minuten später klickte die erste Person auf den Link und gab Daten ein. Um 10:52 Uhr ging erfreulicherweise die erste Meldung über die verdächtige E-Mail ein. Dennoch klickten insgesamt 15 Prozent der angeschriebenen Personen auf den Link. Zehn Prozent gaben ihre Daten ein. Bei einer echten Phishing-Mail hätte bereits der Klick Schaden verursachen können.

Gespräche mit Betroffenen zeigten: Häufig spielte Unachtsamkeit beim Bearbeiten der E-Mails eine Rolle. Die geschilderte Situation klang plausibel und wurde deshalb nicht hinterfragt. Auch die URL der vermeintlichen Login-Seite wurde oft nicht überprüft.

Bemerkenswert ist, dass die Idee für die simulierte E-Mail von einer KI stammte. Sie wurde nach besonders wirksamen Phishing-Mails für Hochschulen gefragt. Die Nachricht war so überzeugend, dass Personen aus allen Hochschulbereichen betroffen waren. Darunter waren auch Administratoren, Lehrbeauftragte sowie Professorinnen und Professoren. Dennoch enthielt die E-Mail einige Warnsignale. Bei genauerem Hinsehen wären diese erkennbar gewesen. Lesen Sie hier noch einmal nach, woran Sie Phishing-Mails erkennen.

Wir bedanken uns ausdrücklich bei allen, die die verdächtige E-Mail gemeldet oder nachgefragt haben. Auch Rückfragen beim Studentenwerk oder bei Kolleginnen und Kollegen sind ausdrücklich erwünscht.

Unser Appell: Nehmen Sie sich Zeit beim Lesen Ihrer E-Mails. Prüfen Sie verdächtige Nachrichten und vertrauen Sie Ihrem Bauchgefühl. Nutzen Sie die internen Meldewege. Senden Sie verdächtige E-Mails als Anlage an phishing@hs-anhalt.de. Auch bei Unsicherheiten können Sie sich an diese Adresse wenden. Sie erhalten zeitnah eine Antwort.

Mit freundlichen Grüßen

Ihr ISI-Schulungsteam
isi@hs-anhalt.de