Verdächtige Hochschul-Mails bewusst prüfen

Phishing Mails an Hochschulen erkennen

Eine E-Mail mit Bezug zum Studium verdient eine geordnete Prüfung, bevor du mit ihr weiterarbeitest. Dieser Leitfaden richtet den Blick auf sichere Kontrollschritte, offizielle Unterlagen und ein dokumentiertes Ergebnis.

Die Aufgabe im Studienalltag klar eingrenzen

Phishing Mails an Hochschulen erkennen ist im Studium eine konkrete Prüfaufgabe: Du ordnest eine eingegangene Nachricht nicht vorschnell ein, sondern hältst fest, was du selbst prüfen kannst und welche Information du aus offiziellen Unterlagen verifizieren musst. Das erreichbare Ergebnis ist keine Zusage über die Echtheit einer Nachricht. Es ist ein nachvollziehbarer Prüfstand: Die Nachricht ist entweder noch offen, oder die von dir kontrollierten Merkmale, Quellen und nächsten Schritte sind dokumentiert.

Richte die Aufmerksamkeit zuerst auf den Zugang selbst. Das BSI nennt E-Mail-Zugänge ausdrücklich als Bereich, dem Aufmerksamkeit gelten soll. Bei einer Nachricht mit Studienbezug ist das besonders praktisch, weil sie sich auf Themen beziehen kann, die du ohnehin bearbeitest: Studium-Tipps, Studiengänge, Hochschulen und Universitäten oder Studiengang wählen. Der fachliche Bezug einer Mail ersetzt jedoch keine Prüfung des Absenders, des Inhalts und der angeforderten Handlung.

Behandle das Öffnen nicht als harmlose Bestätigung. Nach der Quelle können HTML-formatierte E-Mails Code enthalten, der beim Öffnen auf dem Gerät der empfangenden Person ausgeführt wird. Außerdem können unsichtbare Bilder oder Tracking-Pixel erkennen lassen, dass eine Adresse genutzt wird. Deshalb gehört zur Entscheidung zunächst eine begrenzte Aufgabe: Nachricht nicht weiter vertiefen, bevor du die Darstellung und den Absender geprüft hast.

Formuliere dein Ziel in einem Satz, etwa: Ich prüfe diese Nachricht, ohne eine angeforderte Aktion auszuführen, und gleiche ihren Anlass mit einer verlässlichen Unterlage ab. Damit bleibt die Aufgabe konkret. Sie wird nicht durch eine bloße Begriffsdefinition ersetzt und sie behauptet weder eine Frist noch eine Zuständigkeit oder Folge.

Was vor der Prüfung bereitliegen sollte

Für die Prüfung brauchst du keine behauptete Sonderberechtigung. Lege stattdessen die Nachricht selbst, den angezeigten Absender und die Unterlagen bereit, die den behaupteten Anlass betreffen. Das kann ein eigener Studienplan, eine gespeicherte offizielle Mitteilung oder eine Seite sein, deren Herkunft du selbst prüfen kannst. Wenn eine Nachricht auf Studienberatung, Universität oder Fachhochschule, Studienorientierungstest oder Numerus Clausus verweist, notiere diesen Bezug zunächst nur als Behauptung der Nachricht.

• Halte fest, welche Adresse als Absender angezeigt wird und welche Handlung die Mail verlangt.
• Prüfe, ob die Nachricht im HTML-Format dargestellt wird. Die Quelle empfiehlt, die HTML-Anzeige zu deaktivieren; bei einem vertrauenswürdigen Absender können HTML-Ansicht und externe Inhalte anschließend aktiviert werden.
• Lege Unterlagen neben die Nachricht, die den Anlass betreffen, etwa Informationen zu Immatrikulation und Rückmeldung, ein Modulhandbuch, eine Prüfungsordnung oder das ECTS-System.
• Ermittle die zuständige Stelle aus offiziellen Unterlagen, statt eine Stelle aus dem Wortlaut der Nachricht abzuleiten.
• Halte einen sicheren Zugang zu deinem E-Mail-Konto bereit. Die Quelle hebt starke, komplexe Passwörter und, wenn verfügbar, einen zweiten Faktor hervor.

Eine benannte Einrichtung, ein Absendername oder ein Logo sind hier kein belegter Ausgangspunkt. Prüfe ihre Verbindung zur Nachricht über eine von der Nachricht unabhängige Informationsquelle. Auch bei Endgeräten verweist die Quelle auf aktuellen Virenschutz, Firewall und zeitnahe Sicherheitsupdates. Kontrolliere deshalb vor weiteren Schritten, ob du auf einem abgesicherten Gerät arbeitest. Damit bleibt die Zuständigkeit dort, wo sie nachweisbar geklärt werden kann.

Eine Mail in nachvollziehbarer Reihenfolge prüfen

1. Ziel festlegen. Schreibe auf, welche Entscheidung du nach der Prüfung treffen willst: die Nachricht nur lesen, ihre Angaben abgleichen oder eine unabhängige Kontaktmöglichkeit suchen. Zwischenergebnis: Ein klarer Prüfauftrag ohne Klick auf einen Link und ohne Öffnen eines Anhangs.
2. Darstellung begrenzen. Prüfe die HTML-Ansicht. Die Quelle weist darauf hin, dass HTML-E-Mails schädlichen Code enthalten können und externe Inhalte Tracking ermöglichen können. Deaktiviere die HTML-Anzeige und lade externe Inhalte nicht nach, solange der Absender nicht geprüft ist. Zwischenergebnis: Du siehst die Nachricht in einer begrenzten Ansicht oder hältst fest, dass diese Einstellung überprüft werden muss.
3. Unterlagen abgleichen. Vergleiche den behaupteten Anlass mit deinen Unterlagen. Bei einem Hinweis auf eine Prüfung lies in der Prüfungsordnung nach; bei einem Modulbezug prüfe das Modulhandbuch. Ein Hinweis auf den Studienstart kann Anlass sein, Erstsemester-Tipps als Kontext zu lesen. Zwischenergebnis: Die Behauptung der Mail ist entweder durch deine Unterlagen nicht bestätigt oder als weiter zu prüfender Punkt notiert.
4. Unabhängige Quelle bestimmen. Ermittle die zuständige Stelle aus offiziellen Unterlagen. Nutze nicht den in der Mail angebotenen Kontaktweg als einzige Grundlage. Wenn die Nachricht ein Finanzthema anspricht, trenne die Prüfung des Mailinhalts von weiterführenden Informationen wie Stipendium im Studium oder Studienkredit-Vergleich. Zwischenergebnis: Eine unabhängig ermittelte Informationsquelle oder ein ausdrücklich offener Prüfauftrag.
5. Ergebnis sichern. Notiere Datum, Betreff, angezeigten Absender, die geprüften Unterlagen und das Ergebnis deiner Kontrollen. Beispiel: Eine Mail fordert zu einer Kontoprüfung auf. Du deaktivierst die HTML-Ansicht, vergleichst den behaupteten Anlass mit deinen eigenen Unterlagen und ermittelst die Kontaktinformation aus einer offiziellen Unterlage. Zwischenergebnis: Ein Prüfvermerk, der ohne Behauptung über Echtheit oder Folgen auskommt.

Führe eine angeforderte Handlung erst aus, nachdem du den Inhalt und die unabhängige Quelle geprüft hast. Für die Kontosicherheit nennt die Quelle starke Passwörter, einen möglichen zweiten Faktor sowie abgesicherte Endgeräte mit Virenschutz, Firewall und Sicherheitsupdates. Diese Punkte ersetzen nicht die Einzelfallprüfung der Nachricht, sie begrenzen aber vermeidbare Risiken beim Umgang mit Online-Zugängen.

Grenzen der Einordnung bewusst beachten

Dieser Ablauf sagt nicht, dass eine bestimmte Nachricht Phishing ist, und er liefert keine Zusage, dass eine Prüfung einen Schaden verhindert. Er nennt auch keine Frist, keine Rechtsfolge und keine feste Zuständigkeit. Solche Angaben dürfen erst in die eigene Entscheidung einfließen, wenn du sie in einer offiziellen Unterlage geprüft hast.

Vermeide zwei Abkürzungen. Erstens reicht ein akademisch klingender Betreff nicht als Bestätigung. Zweitens beweist das bloße Anschauen einer Mail nach der Quelle nicht, dass nichts passieren kann: Bei HTML-Nachrichten kann bereits beim Öffnen schädlicher Code eine Rolle spielen; Tracking-Pixel können zusätzlich die Nutzung einer Adresse melden. Die sichere Folgerung ist nicht eine allgemeine Etikettierung, sondern eine konkrete Prüfung von Darstellung, Absender und Anlass.

Klicke nicht auf einen „Abbestellen“-Link, nur weil er in einer unerwünschten Mail steht. Die Quelle erklärt, dass dies bei Spam nicht immer eine einfache Lösung ist. Wenn du eine Nachricht nicht zuordnen kannst, dokumentiere stattdessen den offenen Punkt und ermittle die zuständige Stelle aus offiziellen Unterlagen. Diese Prüfanweisung behauptet nicht, welche Stelle zuständig ist.

Auch hilfreiche Themen wie Studienberatung oder Universität oder Fachhochschule beantworten nicht die Frage, ob diese einzelne Mail vertrauenswürdig ist. Sie können nur Unterlagen liefern, mit denen du einen behaupteten Studienbezug abgleichst. Trenne daher den Inhalt der Nachricht, deine vorhandenen Dokumente und die unabhängig ermittelte Quelle. Bleibt ein Widerspruch, behandle ihn als ungeklärt und führe keine in der Mail verlangte Handlung aus.

Abschlusskontrolle vor dem nächsten Schritt

• Ziel: Ist festgehalten, ob du die Nachricht prüfen, einen Anlass abgleichen oder eine unabhängige Quelle ermitteln wolltest?
• Voraussetzungen: Hast du angezeigten Absender, Inhalt und verlangte Handlung notiert, ohne daraus eine Echtheitsbehauptung abzuleiten?
• Unterlagen: Hast du die Unterlagen geprüft, die zum behaupteten Anlass passen, und ihre Herkunft selbst kontrolliert?
• Darstellung: Hast du die HTML-Ansicht überprüft und externe Inhalte nicht nachgeladen, bevor der Absender geprüft war?
• Zuständige Stelle: Hast du die zuständige Stelle aus offiziellen Unterlagen ermittelt, statt einen Kontakt aus der Mail ungeprüft zu übernehmen?
• Handlungsschritte: Sind die einzelnen Prüfungen in ihrer Reihenfolge festgehalten, einschließlich der Frage, welche Aktion vorerst unterbleibt?
• Ergebnis: Beschreibt dein Vermerk nur deine Kontrollen und offene Punkte, ohne Frist, Rechtsfolge oder Erfolg zu behaupten?
• Nachweis: Sind Betreff, angezeigter Absender, geprüfte Unterlagen und die unabhängige Informationsquelle so notiert, dass du den Vorgang erneut prüfen kannst?

Prüfe Unterlagen und zuständige Quelle erneut, wenn der Mailinhalt nachträglich verändert erscheint oder wenn dein Vermerk keine unabhängige Grundlage erkennen lässt. Kontrolliere außerdem deinen E-Mail-Zugang und das verwendete Gerät anhand der in der Quelle genannten Schutzpunkte: Passwort, möglicher zweiter Faktor, Virenschutz, Firewall und Sicherheitsupdates. Der Abschluss ist erreicht, wenn dein nächster Schritt aus dem dokumentierten Prüfstand folgt und nicht aus einer unbestätigten Behauptung der Nachricht.

Quellen und Stand

• BSI - Wie kann ich meine IT zuhause absichern? - Basistipps zur IT-Sicherheit: www.bsi.bund.de (geprüft am 2026-08-23)
• BSI - Newsletter Einfach • Cybersicher vom 04.06.2025 - E-Mail-Sicherheit: Mythen im Faktencheck: www.bsi.bund.de (geprüft am 2026-08-23)

Bei „Verdächtige Hochschul-Mails bewusst prüfen“ werden zusätzlich „Phishing-Mails“ und „sicher“ eingeordnet.