• Absenderadresse passt nicht zum Inhalt

• Unerwartete Inhalte von bekannten Absendern

• Unerwartete Anhänge oder Links

• Aufforderungen zum schnellen Handeln

• Rechtschreibfehler oder ungewöhnliche Formulierungen
• *** SPAM? *** steht am Beginn der Betreffzeile

• Im Zweifel gilt: nicht klicken, nicht antworten, Nachricht löschen!

• Wenn Sie eine Spam- oder Phishing-Mail erhalten haben, können Sie uns diese als Anhang an spam-report@bildung-lsa.de weiterleiten. Wir können die Mail analysieren und die Spamerkennung verbessern.

Wichtig: Leiten Sie die Nachricht nicht einfach weiter und kopieren Sie den Inhalt nicht in eine neue E-Mail. Nur beim Versand als Anhang bleiben die technischen Informationen der Spam-Mail (Header, Absenderdaten und Zustellinformationen) vollständig erhalten, die bei der Analyse und Verbesserung der Spam-Erkennung helfen.

Wählen Sie dazu die betreffende Mail (oder mehrere mit gedrückter STRG-Taste gleichzeitig) aus dem Posteingang aus. Bei Outlook klicken Sie auf "Weitere Aktionen" - "Als Anlage weiterleiten", bei Thunderbird klicken Sie mit der rechten Maustaste auf die Nachricht und wählen "Weiterleiten als" - "Anhang" und beim Webmail-Portal klicken Sie auf den kleinen Pfeil neben "Weiterleiten" und "Als Anhang".

Phishingmails sind betrügerische E-Mails, die sich als vertrauenswürdige Absender ausgeben. Ziel ist meist, Passwörter, Zahlungsdaten oder andere vertrauliche Informationen zu erlangen oder Schadsoftware zu verbreiten. Seien Sie besonders aufmerksam bei:

• Aufforderungen zum schnellen Handeln
• Drohungen oder angeblichen Fristen
• ungewöhnlichen Absenderadressen
• unerwarteten Anhängen
• Links zu unbekannten Internetseiten
• ungewöhnlicher Sprache oder Rechtschreibfehlern

Auch E-Mails von bekannten Absendern können verdächtig sein, wenn deren Konten kompromittiert wurden. Seien Sie daher auch bei unerwarteten Nachrichten von Kolleginnen, Kollegen oder anderen bekannten Kontakten aufmerksam.

Öffnen Sie keine verdächtigen Anhänge und klicken Sie nicht auf unbekannte Links. Prüfen Sie bei Links das tatsächliche Ziel, indem Sie mit der Maus über den Link fahren. Geben Sie wichtige Internetadressen im Zweifel direkt selbst in Ihren Browser ein.

Besonders verbreitet sind gefälschte Anmeldeseiten. Eine E-Mail fordert zu einer Anmeldung auf — wegen einer angeblich ablaufenden Frist, eines vollen Postfachs oder einer notwendigen Bestätigung. Der Link führt auf eine nachgebaute Seite, die dem Original täuschend ähnlich sieht. Was dort eingegeben wird, landet direkt beim Angreifer. Weil die Seite anschließend häufig auf die echte Anmeldung weiterleitet, fällt oft nichts auf. Rufen Sie Anmeldeseiten deshalb immer selbst auf, über ein Lesezeichen oder durch Eingabe der Adresse im Browser — nie über einen Link aus einer E-Mail.

Geben Sie niemals Passwörter oder andere vertrauliche Informationen per E-Mail oder Telefon weiter. Auch der Support wird Sie niemals nach Ihrem Passwort fragen. Verwenden Sie für verschiedene Dienste unterschiedliche, starke Passwörter und bewahren Sie diese sicher auf, beispielsweise in einem Passwort-Manager.

Halten Sie Ihr Betriebssystem und Ihre Anwendungen aktuell, ziehen Sie vertrauenswürdige Open-Source-Software in Betracht. Sicherheitsupdates schließen bekannte Schwachstellen und tragen wesentlich zum Schutz Ihrer Geräte und Daten bei.

Gelangen Ihre Zugangsdaten in falsche Hände, wird Ihr Konto in aller Regel nicht ausgespäht, sondern zum Versand fremder Nachrichten missbraucht.

Angreifer interessieren sich meist nicht für den Inhalt eines Postfachs, sondern für seinen guten Ruf. E-Mail-Anbieter weltweit bewerten eingehende Nachrichten unter anderem danach, von welcher Domain sie stammen und ob diese bisher unauffällig war. Eine Bildungseinrichtung wie der Bildungsserver ist aus dieser Sicht wertvoll: Von hier verschickte Nachrichten landen häufiger im Posteingang als im Spam-Ordner.

Ein übernommenes Konto wird damit zum Transportmittel für Nachrichten, die mit Schule nichts zu tun haben — in beobachteten Fällen etwa gefälschte Mitteilungen einer ausländischen Behörde an Empfängerinnen und Empfänger im Ausland. Weder die Schule noch ihre Kontakte spielten dabei eine Rolle.

Es gibt deshalb keine unwichtigen Konten. Ein Postfach, das nie etwas Vertrauliches enthalten hat, ist für diesen Zweck genauso brauchbar wie jedes andere.

Das Passwort wird dabei praktisch nie erraten. Maßgeblich sind zwei Wege: gefälschte Anmeldeseiten (siehe oben) und wiederverwendete Passwörter. Wird ein Passwort bei einem beliebigen anderen Anbieter bekannt — was regelmäßig und ohne eigenes Zutun geschieht —, probieren Angreifer dieselbe Kombination automatisiert bei anderen Diensten aus. Ein Passwort, das nur an einer einzigen Stelle verwendet wird, ist hier wirkungslos.

Nach der Anmeldung geht es schnell: Der Versand beginnt oft innerhalb von Minuten und läuft automatisiert. Wer zu diesem Zeitpunkt in sein Postfach schaut, bemerkt in der Regel nichts.

• Nachrichten im Ordner "Gesendet", die Sie nicht geschrieben haben
• Unzustellbarkeitsmeldungen zu E-Mails, die Sie nie versendet haben — oft viele und an unbekannte Empfänger
• Rückfragen von Kontakten zu einer merkwürdigen Nachricht von Ihnen
• eine Hinweismeldung über ein erreichtes Versandlimit
• eine Weiterleitungs- oder Filterregel in Ihren Einstellungen, die Sie nicht eingerichtet haben

Zuerst und ohne Umweg: melden — über das Kontaktformular oder telefonisch unter +49 345 2042-220. Ein Konto, das innerhalb weniger Minuten gesperrt wird, verursacht einen Bruchteil des Schadens eines Kontos, das eine Nacht lang unbemerkt versendet.

Eine Meldung hat für Sie keine nachteiligen Folgen — auch dann nicht, wenn Zugangsdaten auf einer gefälschten Seite eingegeben wurden. Das passiert kompetenten Menschen, und die Fälschungen sind gut gemacht.

Außerdem:

• Passwort ändern, und zwar auch bei allen anderen Diensten, bei denen dasselbe oder ein ähnliches Passwort verwendet wurde
• Weiterleitungs- und Filterregeln im Postfach prüfen — diese bleiben auch nach einer Passwortänderung bestehen
• die Schulleitung informieren
• bei möglicher Betroffenheit personenbezogener Daten die oder den Datenschutzbeauftragte:n der Schule einbeziehen

Spam- und Phishingmails sind ein weltweites Phänomen und betreffen alle E-Mail-Dienste. Ein großer Teil dieser Nachrichten wird automatisiert und in sehr hohen Stückzahlen versendet.

Der Bildungsserver setzt Spam- und Virenschutz, verschlüsselte Verbindungen sowie weitere Sicherheitsmechanismen ein. Bereits ein großer Teil unerwünschter Nachrichten wird direkt beim Eingang auf dem Mailserver erkannt und dort blockiert, erreicht also gar nicht die Postfächer.

Eine hundertprozentige Erkennung aller Spam- und Phishingmails ist jedoch technisch nicht möglich. Angreifer verändern Absender, Inhalte und Versandwege ständig, um Schutzmechanismen zu umgehen. Gleichzeitig muss sichergestellt werden, dass legitime E-Mails zuverlässig zugestellt werden. Ein zu strenger Filter könnte wichtige Nachrichten fälschlich aussortieren.

Die Bewertung von E-Mails erfolgt deshalb anhand technischer und formaler Merkmale, beispielsweise anhand von Absenderdomain, Versandweg, auffälligen Links, bekannten Schadsoftware-Mustern oder ungewöhnlichen Versandmustern. Eine inhaltliche Prüfung persönlicher Kommunikation findet nicht statt.

Verdächtige Nachrichten, die nicht eindeutig als Spam erkannt werden können, kennzeichnen wir durch den Hinweis *** SPAM? *** am Beginn der Betreffzeile. So können Sie selbst entscheiden, ob die Nachricht vertrauenswürdig ist.

Auch der ausgehende Versand wird überwacht. Auffällige Versandmuster lösen automatisch eine Bremse aus und melden den Vorgang unserem Support, sodass ein betroffenes Konto kurzfristig gesperrt werden kann. Diese Mechanismen begrenzen den Schaden — sie verhindern eine Kontoübernahme aber nicht. Wer über gültige Zugangsdaten verfügt, ist für uns von einer berechtigten Person kaum zu unterscheiden. Der wirksamste Schutz liegt deshalb dort, wo die Zugangsdaten entstehen und verwendet werden.

In seltenen Fällen kann eine solche Schutzmaßnahme auch eine legitime Aussendung bremsen, etwa einen sehr großen Elternverteiler. Sie erhalten dann eine Fehlermeldung mit der Bitte, es in einigen Minuten erneut zu versuchen. Tritt das wiederholt auf, melden Sie sich bitte bei uns — wir passen die Einstellung für Ihr Konto an.

Wenn Ihnen eine E-Mail verdächtig erscheint, löschen Sie diese im Zweifel und reagieren Sie nicht auf enthaltene Aufforderungen.

Sollten Sie eine Spam- oder Phishing-Mail erhalten haben, können Sie diese als Anhang an spam-report@bildung-lsa.de weiterleiten. Wir können dann die Mail analysieren und die Spamerkennung verbessern.

Falls Sie bereits auf einen verdächtigen Link geklickt, einen Anhang geöffnet oder persönliche Daten preisgegeben haben, ändern Sie vorsorglich Ihre Passwörter und informieren Sie den Support. Falls personenbezogene Daten betroffen sind, sollten Sie auch die Schulleitung bzw. die/den Datenschutzbeauftragte:n Ihrer Schule informieren.

Wenn Sie vermuten, dass Ihr Konto übernommen wurde, melden Sie sich bitte umgehend — auch bei bloßem Verdacht und außerhalb der üblichen Zeiten. Je früher ein Konto gesperrt wird, desto geringer der Schaden.

Das Team des Bildungsservers steht Ihnen für Fragen über das Kontaktformular oder telefonisch unter +49 345 2042-220 zur Verfügung.

• Die Anordnung der Oberfläche sieht anders aus

• Alle Funktionen bleiben erhalten

• E-Mails, Ordner, Adressbuch und Einstellungen bleiben unverändert

• Ihre Zugangsdaten und Ihre E-Mail-Adresse ändern sich nicht

• Die Umstellung erfolgt automatisch – Sie müssen nichts tun

• Elastic funktioniert auch auf Tablet und Smartphone

Wenn Sie bisher Larry oder Classic genutzt haben, finden Sie das Wichtigste hier wieder:

• Ordnerliste – linke Spalte, dauerhaft sichtbar

• Neue E-Mail schreiben – Stift-Symbol oben in der Nachrichtenliste

• Suche – Lupe über der Nachrichtenliste

• Adressbuch – Personen-Symbol in der linken Leiste

• Einstellungen – Zahnrad-Symbol unten links

Elastic zeigt Nachrichtenliste und Lesebereich standardmäßig geteilt an. Sie können die Breite der einzelnen Spalten direkt mit der Maus verändern.

• Öffnen Sie E-Mail.

• Bewegen Sie den Mauszeiger auf die Trennlinie zwischen der E-Mail-Liste und der Mail-Vorschau.

• Sobald sich der Zeiger in einen Doppelpfeil verwandelt, klicken Sie, halten die Taste gedrückt und ziehen die Spalte auf die gewünschte Breite.

Larry und Classic werden vom Roundcube-Projekt nicht mehr unterstützt. Sie erhalten keine Fehler- und Sicherheitskorrekturen mehr und sind seit Version 1.6 nicht mehr Teil der Auslieferung. Damit lassen sie sich auf Dauer nicht mehr sicher und wartbar betreiben.

Elastic ist das aktiv gepflegte Design. Die Beschränkung auf eine Oberfläche bedeutet für Sie: Aktualisierungen und Sicherheitskorrekturen erreichen Sie schneller, und Fehler treten seltener auf.

Larry und Classic entstanden zu einer Zeit, in der Webmail fast ausschließlich am Schreibtisch genutzt wurde. Für Tablets und Smartphones waren sie nie ausgelegt.