Hackare låtsades höra till ett universitet för att stjäla lösenord