„Dringende Aufgabe“: Fake-Mails im Namen der Schulleitung

Phishing mit Zeitdruck: „Dringende Aufgabe“

Was wie eine harmlose Anfrage der Schulleitung wirkt, entpuppt sich als raffinierte Phishing-Attacke. In Wien meldete sich eine Lehrkraft bei uns mit einem konkreten Vorfall: Sie hatte eine E-Mail mit dem Betreff „Dringende Aufgabe“ erhalten. Absender: scheinbar die eigene Schulleitung.

Die Nachricht selbst ist kurz, aber wirkungsvoll: „Hast du eine Minute Zeit? Du musst einen Job für mich machen. Ich kann nicht telefonieren, ich habe viele Meetings, also schreibe einfach hier zurück.“

Diese wenigen Sätze erzeugen genau das, was Phishing so gefährlich macht: Zeitdruck, Pflichtgefühl, Verwirrung. Und das mitten in den Ferien, wenn viele Lehrkräfte gar nicht mit schulischen Mails rechnen.

Auf den ersten Blick wirkt die Nachricht glaubwürdig, die Anrede ist personalisiert, sogar Absender-Name und Signatur stimmen. Fast. Denn bei genauerem Hinsehen fällt auf: Die Telefonnummern in der Signatur ergeben keinen Sinn, die Nebenstelle ist eine willkürliche Ziffernfolge.

Die betroffene Lehrerin berichtet, dass sie die Nachricht schnell als Fake erkannt habe. Doch nicht jede Lehrperson ist in der Lage oder hat die Zeit, solche Details zu hinterfragen. Und wer nicht genau hinsieht, erkennt den Betrug nicht, was in der Hektik des Schulalltags schon passieren kann. – Und genau darauf setzen die Täter.

Die hinterlistige Taktik hinter dem Phishing-Versuch

Ziel der Täter ist es, die Lehrkraft in einen Dialog zu verwickeln. Nach dem ersten Kontakt kommen dann Aufforderungen: Kauf von Gutscheinen, Weitergabe interner Daten oder Zugriff auf Online-Dokumente. Besonders gefährlich wird es, wenn Links zu scheinbar geteilten OneDrive- oder Google-Dokumenten enthalten sind. Diese führen zu gefälschten Login-Seiten, auf denen arglose Lehrkräfte ihre Zugangsdaten eingeben, und diese direkt in die Hände der Kriminellen spielen.

Die Täter nutzen hier die Dynamik der Zusammenarbeit in Schulen aus: Cloud-Systeme sind aus dem pädagogischen Alltag nicht mehr wegzudenken. Wenn also plötzlich eine „geteilte Datei“ angekündigt wird, reagieren viele Lehrkräfte reflexartig und tappen in die Falle.

Die Folge: Das Microsoft-Konto wird übernommen, private und schulinterne Daten sind offen zugänglich. Noch schlimmer: Die Täter können von diesem kompromittierten Konto aus neue betrügerische Nachrichten versenden. Ein Schneeballeffekt beginnt, und innerhalb kürzester Zeit ist nicht nur eine Lehrkraft betroffen, sondern das ganze Kollegium, möglicherweise sogar mehrere Schulen.

Dabei handelt es sich keineswegs um Einzelfälle. Die Masche ist bekannt und wurde unter anderem bereits von unserem Kooperationspartner Watchlist Internet dokumentiert. Dort wird auch davor gewarnt, dass nach einer Antwort an die Fake-Absender weitere Anforderungen folgen, die finanzielle oder datenschutzrechtliche Schäden verursachen können.

Schulinterne Informationen als Waffe: Warum öffentlich verfügbare Daten missbraucht werden

Ein zentrales Element dieser Phishing-Kampagne: Die Täter nutzen öffentlich zugängliche Informationen, die auf Schulwebsites oder Bildungsportalen veröffentlicht werden. Dazu zählen Namen von Schulleitungen, E-Mail-Adressen, Telefonnummern, aber auch konkrete organisatorische Strukturen oder Zuständigkeiten.

Gerade Schulen sind gesetzlich dazu verpflichtet, bestimmte Kontaktinformationen bereitzustellen – ein Einfallstor für Kriminelle. Wer gezielt nach Schulen sucht, findet rasch genug Material, um glaubwürdige E-Mails zu konstruieren. Namen werden korrekt verwendet, Signaturen nachgebildet, Sprachstile imitiert. Das erhöht die Wirksamkeit der Täuschung dramatisch.

Zudem ist die eingesetzte Technik, das sogenannte Spoofing, besonders perfide. Sie erlaubt es, den sichtbaren Absendernamen frei zu manipulieren. So steht im Posteingang „Schulleiter [Name]“, obwohl die E-Mail von einem völlig anderen Server versendet wurde. Nur ein genauer Blick auf die tatsächliche E-Mail-Adresse könnte den Betrug entlarven.

Das Gefährliche dabei: Lehrkräfte sind eine besonders sensible Zielgruppe. Sie haben Zugriff auf vertrauliche Daten, sensible Dokumente und interne Kommunikation.

Gefährliche Masche mit System: Phishing-Angriffe zielen auf Vertrauen

Diese Betrugswelle ist nicht nur technisch raffiniert, sie ist auch psychologisch gefährlich. Die Täter setzen gezielt auf das Vertrauen innerhalb der Institution Schule. Die Lehrkräfte kennen ihre Schulleitungen, sie sind an schnelle Kommunikation gewöhnt, reagieren auf Aufgaben oft sofort.

Die Täter wissen das. Sie wählen Worte wie „dringend“, „schnell“, „nicht telefonieren möglich“, um Druck zu erzeugen. In Kombination mit einer scheinbar offiziellen Signatur und einem authentischen Tonfall entsteht ein gefährlicher Mix aus Autorität und Zeitnot: zwei klassische Hebel im Social Engineering.

Besonders problematisch: Es genügt nicht mehr, nur auf Tippfehler oder schlecht übersetzte Texte zu achten. Diese Mails sind oft in einwandfreiem Deutsch formuliert. Die Täter verwenden echte Namen und echte Strukturen. Wenn zusätzlich noch die echten Login-Daten eines Accounts gestohlen wurden, etwa durch eine frühere Phishing-Attacke, können die Täter direkt aus dem echten Postfach Nachrichten versenden. In solchen Fällen sind selbst technisch versierte Empfänger kaum in der Lage, den Betrug sofort zu erkennen.

Ein falscher Klick kann massive Folgen haben

Der Diebstahl von Zugangsdaten öffnet die Tür zu einem ganzen System. Täter können nicht nur vertrauliche Dokumente stehlen, sondern auch E-Mails in großer Zahl verschicken, Erpressungsversuche starten oder Schadsoftware verbreiten. Ist einmal eine Schule betroffen, kann sich der Vorfall rasch auf andere Bildungseinrichtungen ausweiten – insbesondere dann, wenn über gemeinsame Plattformen wie Microsoft Teams oder Cloud-Dienste gearbeitet wird.

Die Reaktion der betroffenen Lehrkraft war vorbildlich: Sie informierte sofort über den Vorfall und teilte wichtige Details wie den unlogischen Aufbau der Signatur und die verdächtige Absendeadresse mit. Solche Hinweise können helfen, weitere Angriffe zu verhindern. Wichtig ist, dass Lehrerinnen und Lehrer sensibilisiert werden und wissen, wie sie auf solche Mails reagieren müssen.

Ein weiteres Problem: Viele Schulen verfügen noch nicht über eigene IT-Abteilungen, die im Notfall schnell handeln könnten. Auch das Fehlen verbindlicher Schulungen zur Cybersicherheit macht es Kriminellen leicht, Angriffe erfolgreich durchzuführen.

Fazit

Der Fall aus Wien zeigt eindrücklich, wie gefährlich vermeintlich harmlose E-Mails sein können. Wer nicht genau hinsieht, läuft direkt in die Falle.

Mit der richtigen Wachsamkeit und klaren Maßnahmen lässt sich das verhindern: E-Mail-Adressen genau prüfen, nicht auf verdächtige Links klicken, niemals Passwörter über E-Mail weitergeben und immer Kolleginnen oder die IT-Abteilung einbeziehen. Besonders wichtig: Verdächtige Mails niemals ignorieren, sondern sofort melden.

Lesen Sie auch: Parfüm-Kriminelle an der Haustür? Warnung ist ein steinalter Internet-Mythos