Cyberangriff auf Schulplattform: Polizei nimmt 16-Jährigen fest – Tausende betroffen

1. Bei angeblichen Nachrichten des IT-Supports misstrauisch sein

Betrüger können versuchen, mit einer bekannten schulischen E-Mail-Adresse oder einer glaubwürdig wirkenden Absenderbezeichnung Vertrauen zu erwecken. Eine Nachricht kann beispielsweise behaupten, dass das Schulkonto gesperrt werde oder ein dringendes Sicherheitsupdate erforderlich sei.

Öffnen Sie die Schulplattform oder das E-Mail-Konto bei Unsicherheit direkt über die bekannte Website beziehungsweise die gewohnte Anwendung. Nutzen Sie nicht den Link in der verdächtigen Nachricht. Fragen Sie beim offiziellen IT-Support über einen bereits bekannten Kontaktweg nach.

2. Passwörter und Bestätigungscodes niemals weitergeben

Seriöse IT-Supportstellen benötigen das persönliche Passwort nicht, um ein Problem zu untersuchen. Auch einmalige Anmeldecodes sollten nicht an andere Personen weitergegeben werden.

Falls eine Nachricht nach einem Passwort oder einem SMS-Bestätigungscode fragt, ist besondere Vorsicht angebracht. Wurden solche Angaben bereits auf einer verdächtigen Seite eingegeben, sollte das Passwort umgehend über den offiziellen Zugang geändert und die zuständige IT-Stelle informiert werden.

3. Persönlich wirkende Phishing-Nachrichten erkennen

Eine betrügerische Nachricht kann besonders überzeugend wirken, wenn sie den vollständigen Namen der empfangenden Person oder konkrete Informationen aus einem früheren Supportfall enthält.

Solche Details sind kein Beweis für die Echtheit einer E-Mail. Kontrollieren Sie ungewöhnliche Zahlungsforderungen, Aufforderungen zur Passwortänderung und die Aufforderung, sofort auf einen Link zu klicken, besonders sorgfältig. Im Zweifel gilt: nicht reagieren, sondern unabhängig nachfragen.

4. Mehrfaktor-Authentifizierung nutzen

Wo es angeboten wird, erhöht eine zusätzliche Anmeldebestätigung den Schutz eines Kontos. Bei der Mehrfaktor-Authentifizierung reicht ein bekannt gewordenes Passwort allein in der Regel nicht aus, um sich anzumelden.

Aktivieren Sie diese Funktion für wichtige Konten, sofern die Schule beziehungsweise der Dienst dies unterstützt. Bestätigen Sie niemals eine Anmeldung, die Sie nicht selbst ausgelöst haben. Melden Sie unerwartete Bestätigungsanfragen der zuständigen IT-Stelle.

5. Verdächtige Nachrichten an die Schule melden

Wenn mehrere Lernende oder Lehrpersonen ähnliche betrügerische Nachrichten erhalten, kann eine frühzeitige Meldung dem IT-Support helfen, weitere Personen zu warnen.

Melden Sie auffällige E-Mails über die vorgesehenen schulischen Meldewege. Öffnen Sie verdächtige Anhänge nicht und leiten Sie gefährliche Links nicht unnötig an andere Personen weiter. Das Bundesamt für Cybersicherheit bietet ebenfalls eine Meldemöglichkeit für Cybervorfälle und Betrugsversuche an.

6. Nach einem Klick auf einen Phishing-Link richtig handeln

Wer versehentlich auf einen verdächtigen Link geklickt hat, sollte nicht aus Angst oder Scham schweigen. Entscheidend ist, ob anschliessend Zugangsdaten eingegeben, eine Datei heruntergeladen oder weitere Aktionen ausgeführt wurden.

Informieren Sie rasch die zuständige IT-Stelle und schildern Sie genau, was passiert ist. Ändern Sie betroffene Passwörter über die offiziellen Zugänge und lassen Sie ein möglicherweise infiziertes Gerät fachlich prüfen. Bei einem finanziellen Schaden sollten zusätzlich die betroffenen Zahlungsdienstleister und die Polizei verständigt werden.

Gut zu wissen: Auch ohne gestohlene Passwörter können Namen, E-Mail-Adressen und Inhalte früherer Supportanfragen für glaubwürdig wirkende Täuschungsversuche genutzt werden. Ob bestimmte Daten tatsächlich abgeflossen sind, muss jedoch für jeden Sicherheitsvorfall gesondert festgestellt werden.

Praktischer Tipp: Vereinbaren Sie in der Klasse oder im Lehrpersonenteam eine einfache Regel: Ungewöhnliche Nachrichten zu Kontosperrungen, dringenden Sicherheitsprüfungen und Passwortbestätigungen werden zuerst über den offiziellen Schul-IT-Kontakt überprüft. So lassen sich auch täuschend echte Phishing-Versuche rechtzeitig erkennen.

Weitere Informationen: Warnungen zu Phishing, Internetbetrug und digitalen Gefahren finden Sie bei Cyberpolice.ch.