E-Mails. So wie sie entweder formell oder informell und persönlich oder allgemein sein können, können sie entweder echt oder falsch sein. Wir kennen diese falschen E-Mails als Phishing-E-Mails.
Phishing-E-Mails sind leider kein neues Phänomen. Es ist seit Jahren der häufigste Angriffsvektor für Cyberkriminelle, aber aufgrund der zunehmenden Komplexität von Phishing-Betrügereien ist es immer wichtiger geworden zu wissen, wie man eine Phishing-E-Mail erkennt. Wie können Sie die Spreu vom Weizen trennen? Hören – ok, lesen – Sie uns an.
Abwägen, ob man eine E-Mail bedenkenlos öffnen kann, ist leichter gesagt als getan. Es ist oft sehr schwer, falsche E-Mails zu erkennen, besonders wenn man Opfer eines gezielten Angriffs wird. Im heutigen Cyberwar-Klima ist jeder ein Ziel, aber wenn Sie sich (und Ihre Mitarbeiter) darüber informieren, wie Sie Phishing-E-Mails richtig erkennen, können die Ziele von heute zu den wichtigsten Verteidigungsmaßnahmen von morgen werden. Im Folgenden bieten wir Ihnen ein erstes Training an.
Phishing-E-Mails und Absenderadresse
Finden Sie Unstimmigkeiten in E-Mail-Adressen, Links und Domänennamen. Meist handelt es sich bei Phishing-Adressen entweder um eine abgeleitete Version des echten Firmennamens oder um etwas wirklich Skizzenhaftes. Es kann hilfreich sein, die Adresse des Absenders mit früheren E-Mails desselben Unternehmens oder mit der E-Mail-Adresse auf der Website des Unternehmens zu vergleichen.
Anrede
Organisationen, mit denen Sie geschäftlich zu tun haben oder die Sie in ihren Kundenstamm aufgenommen haben, verwenden meist Ihren Nachnamen und wissen, ob Sie männlich oder weiblich sind, genauso wie die Kommunikation zwischen Kollegen oder Freunden in der Regel eine informelle Anrede hat. Wenn eine allgemeine Anrede wie “Sehr geehrter Kunde” oder “Sehr geehrte Frau/Sir” verwendet wird, sollten Sie darauf achten. Achten Sie auch immer darauf, ob jemand oder etwas die Art der Begrüßung verwendet, die Sie gewohnt sind oder die Sie von ihm erwarten würden.
Handlungsbedarf
Viele Phishing-E-Mails versuchen, Sie unter Druck zu setzen, indem sie z. B. mit negativen Konsequenzen oder dem Verlust von Chancen drohen, wenn nicht sofort gehandelt wird. Angreifer nutzen diesen Ansatz oft, um die Empfänger zum Handeln zu drängen, bevor sie die Gelegenheit hatten, die E-Mail auf mögliche Fehler oder Ungereimtheiten zu untersuchen. Und wenn sie behaupten, dass das Anklicken eines Anhangs zu einer Belohnung irgendeiner Art führt? Löschen. Unverzüglich. Wenn Sie Zweifel haben, wenden Sie sich einfach an die Organisation, die Ihnen die E-Mail geschickt hat oder nicht.
Links und Anhänge
Klicken Sie niemals auf einen Link oder eine unbekannte Dateierweiterung (.zip, .exe usw.), wenn Sie nicht aus den richtigen Gründen darauf vertrauen. Links in Phishing-E-Mails können gefährliche Software auf Ihrem Computer installieren oder Sie auf falsche Websites führen. Sie können die Adresse des Links überprüfen, indem Sie den Cursor darauf platzieren, ohne ihn tatsächlich anzuklicken.
Fragen nach persönlichen Daten
E-Mails, die von einem unerwarteten oder unbekannten Absender stammen und nach persönlichen Informationen wie Anmeldedaten, Zahlungsinformationen oder anderen sensiblen Daten fragen, sollten immer mit Vorsicht genossen werden. Ihre Bank, Versicherung und Behörden werden niemals auf diese Weise nach persönlichen Daten fragen.
Sprache und Design
Es mag offensichtlich klingen, aber eine weitere Möglichkeit, Phishing zu erkennen, besteht darin, schlechte Grammatik und Rechtschreibfehler zu bemerken. Auch wenn die aktuelle Generation falscher E-Mails dank Rechtschreibprüfungs-Tools und fast identischer Logos und Fotos immer schlauer wird, ist es immer eine gute Idee zu prüfen, ob man nicht auf Unregelmäßigkeiten stößt. Sie können auch eine frühere E-Mail der betreffenden Person oder Organisation zum Vergleich heranziehen.
Es spielt keine Rolle, ob Sie das sicherste Sicherheitssystem der Welt haben. Es genügt ein einziger ungeschulter Mitarbeiter, um auf einen Phishing-Angriff hereinzufallen und die Daten preiszugeben, für deren Schutz Sie so hart gearbeitet haben. Stellen Sie sicher, dass sowohl Sie als auch Ihre Mitarbeiter die oben genannten Beispiele für Phishing-E-Mails und alle verräterischen Anzeichen für einen Phishing-Versuch verstehen. Lassen Sie uns gemeinsam den Kampf aufnehmen.
