Phishing an der Hochschule funktioniert, weil Mails mit Bezug zum Studium vertrauenswürdig wirken. Anmeldefristen, Prüfungsbescheide oder Rückmeldungen erwartest du ohnehin. Genau diese Erwartung nutzen Betrüger aus. Dieser Ratgeber zeigt, woran du verdächtige Mails erkennst, bevor du klickst oder Zugangsdaten eingibst.
Kurz beantwortet: Eine Mail ist nicht automatisch echt, nur weil sie nach Hochschule aussieht. Prüfe Anrede, Absenderadresse, Links, Fristen und Anhänge, bevor du reagierst. Zugangsdaten gibst du nie über einen Link aus einer Mail ein, sondern über die Seite, die du selbst aufrufst. Die Verbraucherzentrale nennt diese Merkmale als allgemeine Warnsignale für Phishing-Mails. Stand: November 2026.
Das Wichtigste in Kürze
- Der Name im Absender reicht nicht als Prüfung, weil sich Absenderadressen fälschen lassen.
- Links öffnest du nicht aus der Mail, sondern rufst die Seite über einen bekannten Weg auf.
- Kurze Fristen und Drohungen sollen dich unter Druck setzen und sind verdächtig.
- Unerwartete Anhänge öffnest du nicht, denn sie können Schadprogramme enthalten.
- Eine Aufforderung, Zugangsdaten per Mail zu bestätigen, ist ein deutliches Warnzeichen.
Warum Hochschul-Mails als Köder taugen
Mails mit Bezug zum Studium wirken glaubwürdig, weil sie zu deinem Alltag passen. Betrüger verwenden deshalb Anlässe wie Anmeldungen, Bescheinigungen, Stipendien oder Rückmeldungen. Die Verbraucherzentrale beschreibt Phishing allgemein als Versuch, über gefälschte Nachrichten an persönliche Daten zu gelangen.
Der Trick besteht darin, dass die Mail echt aussieht. Logos, Formulierungen und Absenderbezeichnungen lassen sich kopieren. Deshalb hilft nur ein Prüfablauf, der nicht allein auf den äußeren Eindruck setzt.
Die Prüfliste: So erkennst du verdächtige Mails
| Merkmal | Warum es verdächtig ist |
|---|---|
| Fehlender Name in der Anrede | Fehlt dein Name, ist das ein Warnsignal. Kriminelle verwenden manchmal aber auch persönliche Anreden. |
| Absenderadresse wirkt unpassend | Die Absenderadresse kann gefälscht sein. Verlässlich ist nur die IP-Adresse im Mail-Header. |
| Link zum Einloggen | Seriöse Dienstleister schicken Links nur in Ausnahmefällen und nie zum Einloggen. Besser ist der Aufruf der Seite im Browser. |
| Kurze Fristen oder Drohungen | Sie sollen Druck erzeugen, etwa mit einer angeblichen Sperrung. |
| Unerwartete Anhänge | Dateien enthalten in der Regel Schadprogramme. Auch cab- und zip-Dateien werden genannt. |
| Fehlerhaftes Deutsch oder fremdsprachige Mails | Fehlende Umlaute und ungewöhnliche Formulierungen gelten als Hinweis. |
| Empfänger-Adresse ist nicht deine | Steht im An-Feld nicht deine eigene Adresse, ist das ein Warnsignal. BCC-Verteiler kommen aber auch bei seriösen Mails vor. |
Keines dieser Merkmale beweist für sich allein einen Betrug. Erst mehrere Hinweise zusammen ergeben ein klares Bild. Die Prüfung über die offizielle Seite bleibt in jedem Fall der sichere Weg.
Was tun, wenn du schon geklickt hast?
Ändere sofort das Passwort über die offizielle Anmeldeseite und nicht über einen Link aus der Mail. Prüfe, ob du auf der gefälschten Seite Daten eingegeben hast, und informiere die IT-Stelle deiner Hochschule. Bei verdächtigen Zahlungen wendest du dich zusätzlich an deine Bank.
Auch wenn du nur geklickt, aber nichts eingegeben hast, lohnt sich eine Meldung. So kann die Hochschule andere Studierende warnen, bevor weitere Konten betroffen sind.
Typische Muster bei Hochschul-Mails
Betrügerische Mails im Hochschulkontext wiederholen oft ähnliche Muster. Sie setzen auf Zeitdruck, wirken dienstlich und fordern dich zu einer Handlung auf, die du sonst nicht tun würdest. Wer diese Muster kennt, erkennt verdächtige Nachrichten schneller.
- Eine Anmeldefrist läuft „heute“ ab, und ohne Bestätigung drohen Nachteile.
- Du sollst dich über einen Link mit Hochschul-Zugangsdaten anmelden.
- Eine Bescheinigung oder ein Bescheid liegt angeblich als Anhang bei.
- Eine vermeintliche Stelle bittet um Bankdaten, etwa für eine Rückerstattung.
Solche Formulierungen sind kein Beweis für Betrug, aber sie verlangen eine genauere Prüfung. Wenn die Forderung zu Geld, Passwort oder Bankdaten führt, halte inne und prüfe den Vorgang über einen eigenen Weg.
So schützt du deine Zugangsdaten
Verwende für Hochschulkonten ein eigenes, starkes Passwort, das du nirgendwo sonst benutzt. Wo es angeboten wird, aktiviere eine zusätzliche Bestätigung über eine zweite Ebene. Prüfe bei jeder Anmeldung, dass die Adresszeile zur erwarteten Seite passt.
Eine Hochschule oder ein Dienstleister wird dich nicht auffordern, dein Passwort per Mail zu bestätigen. Wenn doch, ist das ein klares Signal, die Nachricht nicht zu beantworten und die Stelle direkt über einen bekannten Kontakt zu fragen.
Warum du bei Anhängen und Links besonders vorsichtig sein solltest
Anhänge wie Bescheide oder Formulare sind ein beliebtes Mittel, weil sie amtlich wirken. Die Verbraucherzentrale weist darauf hin, dass unerwartete Dateien in der Regel Schadprogramme enthalten. Öffne sie deshalb nicht, auch wenn der Absender vertraut klingt, sondern frage über einen eigenen Weg nach.
Links führen oft auf Seiten, die dem Original zum Verwechseln ähnlich sehen. Lies die Adresse sorgfältig, denn kleine Abweichungen bei Buchstaben oder Endungen sind typisch. Im Zweifel öffnest du die Seite über ein Lesezeichen.
Was du im Verdachtsfall dokumentierst
Wenn du eine Mail für verdächtig hältst, sichere sie, bevor du sie löschst. Speichere den vollständigen Mail-Header, den Zeitpunkt des Eingangs und den Wortlaut der Aufforderung. So kann die IT-Stelle deiner Hochschule nachvollziehen, welche Konten betroffen sein könnten, und andere Studierende gezielter warnen.
Ein Stopp lohnt sich fast immer. Eine seriöse Stelle hat keine Eile, und eine Nachfrage kostet dich höchstens ein paar Minuten.
Schreib der Stelle im Zweifel lieber über die bekannte Kontaktadresse, nicht über Antworten auf die verdächtige Mail. So erreichst du tatsächlich die Hochschule und nicht den Absender der Fälschung.
Häufige Fragen
Ist eine Mail echt, wenn sie von der richtigen Domain kommt?
Nicht unbedingt. Absenderadressen lassen sich fälschen. Prüfe deshalb den Link, indem du die Seite über ein Lesezeichen oder die Startseite aufrufst und nicht den Link aus der Mail anklickst.
Was tun, wenn die Mail wie von der Hochschule aussieht, der Link aber seltsam wirkt?
Rufe die Hochschulseite über gespeicherte Lesezeichen oder die Startseite auf. Dort findest du meist dieselbe Information, ohne den Umweg über die Mail.
Soll ich Verdachtsmails melden?
Ja, wenn du unsicher bist. Eine Meldung an die zuständige Stelle an deiner Hochschule hilft, Warnungen auszusprechen und Konten zu schützen. Lösche die Mail nicht vorschnell, bevor die Stelle sie gesehen hat.
Was ist, wenn die Mail perfekt aussieht?
Dann bleibt der Prüfweg wichtig: Absender, Link, Druck und Anhänge. Auch sorgfältig gemachte Mails können gefälscht sein. Die Prüfung über die offizielle Seite schützt dich unabhängig davon, wie echt die Mail wirkt.
Wie unterscheidet sich das von Bank-Phishing?
Bank-Phishing hat einen anderen Absender und andere Anlässe. Die Merkmale überschneiden sich zwar, der Ratgeber zu Phishing-Mails von der Bank zeigt die typischen Unterschiede.
So gehst du jetzt vor
- Prüfe Anrede, Absenderadresse und Empfängerzeile.
- Öffne keine Links und Anhänge aus der Mail, sondern rufe die Seite selbst auf.
- Gib keine Zugangsdaten über eine Mail ein.
- Melde verdächtige Mails an die IT-Stelle deiner Hochschule.
Passend dazu
- Verbraucherrechte im Alltag: Schutz vor Betrug und unfairen Verträgen
- Phishing-Mail von der Bank: Woran du sie erkennst
- Paket-Phishing: Wie du gefälschte Zustellbenachrichtigungen erkennst
- Phishing-Schaden: Zahlt eine Versicherung das Geld zurück?
- Social-Media-Konto gehackt: Die ersten Schritte für Studierende
Quellen:
Verbraucherzentrale: Phishing-Mails erkennen (Stand 25. März 2026)
Stand: November 2026. Dieser Ratgeber ist allgemeine Information und keine individuelle Beratung.
