Sehr geehrte/r Hochschulangehörige/r,

nicht das Mensateam des Studentenwerks hat Ihnen diese Nachricht geschickt, sondern dies war das ISI-Schulungsteam der Hochschule Anhalt. Es handelt sich um eine E-Mail im Rahmen einer Phishing-Simulation, die für Trainingszwecke erstellt wurde. In der Hektik oder in einem kleinen unaufmerksamen Augenblick kann es schnell passieren, dass man auf einen Link klickt, der plausibel erscheint. Das ist genau das, was Cyberkriminelle erreichen wollen. Da es sich jedoch um eine Simulation handelt, ist nichts weiter passiert. Sie sind auf keiner boshaften Webseite gelandet und es wurde auch keine Schadsoftware installiert.

Es gab ein paar Punkte, woran man die Phishing-Mail hätte erkennen können:

Natürlich wird auch die Mensa ihre Abläufe optimieren, aber eine Weiterleitung zu einer Webseite, wo die Hochschulzugangsdaten abgefragt werden, ist irgendwie komisch, wenn doch angeblich sämtliche Benutzer mit ihrem Guthaben bekannt sind. Außerdem wird sehr stark Druck aufgebaut, was eine sog. “red flag” für Phishing-Versuche ist.

Wenn Sie dem Link folgen, kommen Sie auf eine Webseite, die der Webseite der Mensa ein wenig ähnelt, aber wenn Sie die URL genau betrachten, werden Sie feststellen, dass es keine “hs-anhalt.de”-Adresse, sondern eine abgeänderte “hs-ahnalt.de”-Domäne ist.

Bleiben Sie also aufmerksam und ISI - InformationsSIcher

Ihre Informationssicherheitsbeauftragte.