Phishing im Namen der Hochschule: Die gefälschte Zahlungsaufforderung für „offene Studiengebühren“

Woran erkennst du sie?

• E-Mail gibt vor, von der Hochschulverwaltung oder einem Prüfungsamt zu stammen, der Absender ist aber tatsächlich eine hochschulfremde Adresse
• Es wird ein konkreter, meist dreistelliger Betrag als angeblich offene Studien- oder Semestergebühr gefordert
• Kurze Zahlungsfrist und Drohung, der Vorgang werde andernfalls an eine „Rechtsabteilung“ oder ein Inkassobüro weitergegeben
• Zahlung soll auf ein externes, hochschulfremdes Konto erfolgen
• Der Zahlungsbeleg soll an eine E-Mail-Adresse geschickt werden, die nicht zur Hochschule gehört
• Gefälschte Rechnungen kursieren zeitgleich an mehreren Hochschulen und teils auch im Namen anderer Institutionen

Typischer Ablauf

1. Betrüger verschaffen sich Adresslisten oder verschicken die Mail breit gestreut an Studierende einer oder mehrerer Hochschulen
2. Die E-Mail imitiert Absendername, Betreff und Tonfall einer offiziellen Verwaltungsmitteilung
3. Studierende werden aufgefordert, einen Betrag von häufig um die 350 Euro kurzfristig zu überweisen, um negative Konsequenzen wie eine Exmatrikulation oder rechtliche Schritte zu vermeiden
4. Wer zahlt, überweist das Geld auf ein Konto, das nicht der Hochschule gehört und meist zeitnah leergeräumt wird
5. Die Hochschule selbst erfährt oft erst durch Rückfragen betroffener Studierender von der laufenden Phishing-Welle
6. IT-Sicherheitsstellen der Hochschulen warnen anschließend über interne Kanäle vor der konkreten Nachricht

Typische Formulierungen der Täter

Sinngemäß wiedergegeben, keine wörtlichen Originalzitate.

• „Sehr geehrte/r Studierende/r, es besteht eine offene Forderung in Höhe von 350 Euro. Bitte begleichen Sie den Betrag umgehend, andernfalls wird der Vorgang an unsere Rechtsabteilung weitergegeben.“
• „Bitte senden Sie den Zahlungsbeleg nach der Überweisung an folgende E-Mail-Adresse, damit Ihre Immatrikulation nicht gefährdet ist.“