Verdächtige Hochschul-Mails bewusst prüfen

Phishing Mails an Hochschulen erkennen

Phishing-Mails an Hochschulen erkennst du an einer unpassenden Absenderdomain, einem abweichenden Linkziel, Forderungen nach Zugangsdaten, künstlichem Zeitdruck, ungewöhnlichen Zahlungs- oder Kontoforderungen sowie verdächtigen Anhängen. Klicke nicht, antworte keinesfalls, melde die Nachricht der Hochschule über einen offiziell ermittelten Kontakt und lösche sie anschließend.

Aufgabe im Studienalltag klar eingrenzen

Das Erkennen von Phishing-Mails an Hochschulen ist im Studium eine konkrete Prüfaufgabe: Prüfe die tatsächliche Absenderdomain, das Linkziel ohne es zu öffnen, Forderungen nach Zugangsdaten, Zeitdruck, Zahlungs- oder Kontoforderungen und verdächtige Anhänge. Klicke nicht, antworte keinesfalls und nutze für Rückfragen das Hochschulportal oder offiziell ermittelte Kontaktdaten. Das Ergebnis ist keine Zusage über die Echtheit einer Nachricht, sondern ein dokumentierter Prüfstand.

Prüfe bei einer Nachricht mit Studienbezug zuerst die tatsächliche Absenderdomain, das Linkziel und die verlangte Handlung. Künstlicher Zeitdruck, Forderungen nach Zugangsdaten, ungewöhnliche Zahlungs- oder Kontoforderungen sowie verdächtige Anhänge können Warnzeichen sein. Der Bezug zu Studium-Tipps, Studiengänge, Hochschulen und Universitäten oder Studiengang wählen ersetzt keine Prüfung.

Behandle das Öffnen nicht als harmlose Bestätigung. HTML-formatierte E-Mails können Code enthalten, der beim Öffnen auf dem Gerät der empfangenden Person ausgeführt wird. Außerdem können unsichtbare Bilder oder Tracking-Pixel erkennen lassen, dass eine Adresse genutzt wird. Deshalb gehört zur Entscheidung zunächst eine begrenzte Aufgabe: Nachricht nicht weiter vertiefen, bevor du die Darstellung und den Absender geprüft hast.

Formuliere dein Ziel in einem Satz, etwa: Ich prüfe diese Nachricht, ohne eine angeforderte Aktion auszuführen, und gleiche ihren Anlass mit einer verlässlichen Unterlage ab. Damit bleibt die Aufgabe konkret. Sie wird nicht durch eine bloße Begriffsdefinition ersetzt und sie behauptet weder eine Frist noch eine Zuständigkeit oder Folge.

Was vor der Prüfung bereitliegen sollte

Zum Prüfen benötigst du keine angebliche Sondergenehmigung. Halte Nachricht, sichtbaren Absender, verlangte Handlung und Linkziel fest, ohne Links oder Anhänge zu öffnen. Vergleiche die Angaben mit selbst aufgerufenen offiziellen Seiten oder Unterlagen. Verweist die Mail auf Studienberatung, Universität oder Fachhochschule, Studienorientierungstest oder Numerus Clausus, ist das nur eine Behauptung der Nachricht; eine Absenderdomain kann ebenfalls täuschen.

• Halte die angezeigte Absenderadresse und die von der Mail verlangte Handlung fest.
• Untersuche, ob die Sendung im HTML-Format erscheint. Schalte die HTML-Anzeige am besten aus; bei einem glaubwürdigen Urheber können HTML-Ansicht und externe Inhalte wie Bilder später wieder eingeschaltet werden.
• Lege Unterlagen neben die Nachricht, die den behaupteten Anlass betreffen, etwa Informationen zu Immatrikulation und Rückmeldung, ein Modulhandbuch, eine Prüfungsordnung oder das ECTS-System.
• Ermittle die zuständige Stelle aus offiziellen Dokumenten, statt sie aus dem Wortlaut der Nachricht abzuleiten.
• Halte einen sicheren Zugang zu deinem E-Mail-Konto bereit. Nutze starke, komplexe Passwörter und, wenn verfügbar, einen zweiten Faktor.

Eine benannte Einrichtung, ein Absendername oder ein Logo sind hier kein verlässlicher Ausgangspunkt. Prüfe ihre Verbindung zur Nachricht über eine von der Nachricht unabhängige Informationsquelle. Auch bei Endgeräten gehören aktueller Virenschutz, eine Firewall und zeitnahe Sicherheitsupdates dazu. Kontrolliere deshalb vor weiteren Schritten, ob du auf einem abgesicherten Gerät arbeitest. Damit bleibt die Zuständigkeit dort, wo sie nachweisbar geklärt werden kann.

Eine Mail in nachvollziehbarer Reihenfolge prüfen

1. Warnzeichen prüfen. Halte fest, ob Absenderdomain und Linkziel abweichen, Zugangsdaten verlangt werden, künstlicher Zeitdruck besteht, Zahlungs- oder Kontoforderungen gestellt werden oder ein verdächtiger Anhang beigefügt ist. Klicke nur dann weiter, wenn du den offiziellen Zugang selbst aufgerufen hast.
2. Darstellung begrenzen. Prüfe die HTML-Ansicht. Beachte, dass HTML-E-Mails schädlichen Code enthalten können und externe Inhalte Tracking ermöglichen können. Deaktiviere die HTML-Anzeige und lade externe Inhalte nicht nach, solange der Absender nicht geprüft ist. Zwischenergebnis: Du siehst die Nachricht in einer begrenzten Ansicht oder hältst fest, dass diese Einstellung überprüft werden muss.
3. Unterlagen abgleichen. Vergleiche den behaupteten Anlass mit selbst aufgerufenen offiziellen Unterlagen, etwa Prüfungsordnung oder Modulhandbuch. Erstsemester-Tipps können den Studienkontext erklären, bestätigen aber keine Mail. Zwischenergebnis: Die Behauptung ist unabhängig bestätigt, widerlegt oder ungeklärt; bei einem ungeklärten Ergebnis klickst du nicht und fragst über einen offiziell ermittelten Kontakt nach.
4. Offizielle Stelle ermitteln. Ermittle die zuständige Stelle über das Hochschulportal oder offizielle Unterlagen und nutze keinen Kontaktweg aus der Mail zur Überprüfung. Fordert die Nachricht Zugangsdaten, Geld oder Kontodaten, antworte nicht und klicke nicht. Stipendium im Studium und Studienkredit-Vergleich sind keine Bestätigung einer einzelnen Mail.
5. Befunde protokollieren. Halte Zeitpunkt, Betreff, angezeigten Absender, geprüfte Unterlagen und offene Punkte schriftlich fest. Beispiel: Eine Nachricht verlangt eine Überprüfung von Bankdaten. Deaktiviere die HTML-Ansicht, gleiche den behaupteten Anlass mit deinen Unterlagen ab und ermittle die Kontaktinformation über eine unabhängige offizielle Quelle. Zwischenergebnis: Ein Prüfvermerk, der keine Aussage über Echtheit oder Folgen trifft.

Führe eine angeforderte Handlung nur aus, wenn du sie über einen selbst aufgerufenen offiziellen Zugang ausführst oder die offiziell ermittelte Stelle sie bestätigt hat. Nutze dafür niemals Links oder Kontaktdaten aus der verdächtigen Mail. Zur Kontoabsicherung helfen starke, komplexe Passwörter, einen möglichen zweiten Faktor sowie abgesicherte Endgeräte mit Virenschutz, Firewall und Sicherheitsupdates. Diese Maßnahmen ersetzen nicht die Prüfung der einzelnen Nachricht, können aber Risiken bei Online-Zugängen verringern.

Grenzen der Einordnung bewusst beachten

Dieser Ablauf sagt nicht, dass eine bestimmte Nachricht Phishing ist, und er liefert keine Zusage, dass eine Prüfung einen Schaden verhindert. Er nennt auch keine Frist, keine Rechtsfolge und keine feste Zuständigkeit. Solche Angaben dürfen erst in die eigene Entscheidung einfließen, wenn du sie in einer offiziellen Unterlage geprüft hast.

Vermeide zwei Abkürzungen. Erstens reicht ein akademisch klingender Betreff nicht als Bestätigung. Zweitens beweist das bloße Anschauen einer Mail nicht, dass nichts passieren kann: Bei HTML-Nachrichten kann bereits beim Öffnen schädlicher Code eine Rolle spielen; Tracking-Pixel können zusätzlich die Nutzung einer Adresse melden. Die sichere Folgerung ist nicht eine allgemeine Etikettierung, sondern eine konkrete Prüfung von Darstellung, Absender und Anlass.

Klicke nicht auf einen „Abbestellen“-Link, nur weil er in einer unerwünschten Mail steht. Ein solcher Link kann zu einer präparierten Webseite führen oder die Nutzung der Adresse bestätigen. Wenn du eine Nachricht nicht zuordnen kannst, dokumentiere den offenen Punkt und ermittle die zuständige Stelle über offizielle Unterlagen. Diese Prüfanweisung legt keine bestimmte Zuständigkeit fest.

Auch hilfreiche Themen wie Studienberatung oder Universität oder Fachhochschule beantworten nicht die Frage, ob diese einzelne Mail vertrauenswürdig ist. Sie können nur Unterlagen liefern, mit denen du einen behaupteten Studienbezug abgleichst. Prüfe Absenderdomain, Linkziel, Forderungen nach Zugangsdaten, Zeitdruck, Zahlungs- oder Kontoforderungen und Anhänge. Bleibt ein Widerspruch, klicke nicht, antworte keinesfalls, melde die Mail über einen unabhängig ermittelten Hochschulkontakt und lösche sie.

Letzte Abschlusskontrolle vor dem nächsten Schritt

• Ziel: Ist festgehalten, ob du die Nachricht prüfen, einen Anlass abgleichen oder eine offizielle Stelle ermitteln wolltest?
• Voraussetzungen: Hast du angezeigten Absender, Inhalt und verlangte Handlung notiert, ohne daraus eine Echtheitsbehauptung abzuleiten?
• Unterlagen: Hast du die Unterlagen geprüft, die zum behaupteten Anlass passen, und ihre Herkunft selbst kontrolliert?
• Darstellung: Hast du die HTML-Ansicht überprüft und externe Inhalte nicht nachgeladen, bevor der Absender geprüft war?
• Zuständige Stelle: Hast du die zuständige Stelle aus offiziellen Unterlagen ermittelt, statt einen Kontakt aus der Mail ungeprüft zu übernehmen?
• Handlungsschritte: Sind die einzelnen Prüfungen in ihrer Reihenfolge festgehalten, einschließlich der Frage, welche Aktion vorerst unterbleibt?
• Ergebnis: Beschreibt dein Vermerk nur deine Kontrollen und offene Punkte, ohne Frist, Rechtsfolge oder Erfolg zu behaupten?
• Nachweis: Sind Betreff, angezeigter Absender, geprüfte Unterlagen und die unabhängige Informationsquelle so notiert, dass du den Vorgang erneut prüfen kannst?

Prüfe Unterlagen und zuständige Quelle erneut, wenn der Mailinhalt nachträglich verändert erscheint oder wenn dein Vermerk keine unabhängige Grundlage erkennen lässt. Kontrolliere außerdem deinen E-Mail-Zugang und das verwendete Gerät anhand dieser Schutzpunkte: Passwort, möglicher zweiter Faktor, Virenschutz, Firewall und Sicherheitsupdates. Der Abschluss ist erreicht, wenn dein nächster Schritt aus dem dokumentierten Prüfstand folgt und nicht aus einer unbestätigten Behauptung der Nachricht.

Quellen und Stand

• BSI: Wie kann ich meine IT zuhause absichern?: Basistipps zur IT-Sicherheit: www.bsi.bund.de (validiert am 2026-08-23)
• BSI: Newsletter Einfach • Cybersicher vom 04.06.2025: E-Mail-Sicherheit: Mythen im Faktencheck: www.bsi.bund.de (validiert am 2026-08-23)

Der Abschnitt „Verdächtige Hochschul-Mails bewusst prüfen“ bündelt die wichtigsten Prüfschritte.