Le E-Mail. Denn je nachdem, ob sie formell oder informell, persönlich oder generisch sind, können sie echt oder falsch sein. Diese falschen E-Mails werden als Phishing-E-Mails bezeichnet.
Le e-mail di phishing, purtroppo, non sono un fenomeno nuovo. Sie sind seit mehreren Jahren die häufigste Angriffsart für kriminelle Informatiker, aber aufgrund der zunehmenden Komplexität der Phishing-Tricks ist es immer wichtiger zu wissen, wie Sie eine Phishing-E-Mail erkennen können. Wie kann man das Korn von der Birne trennen? Ascoltate - ok, leggete - noi.
Precisare se si può aprire un'e-mail in modo sicuro è più facile a dirsi che a farsi. Spesso è davvero difficile riconoscere le e-mail false, soprattutto quando si è vittima di un attacco mirato. In der aktuellen Informationskriegslage sind alle eine Gefahr, aber wenn Sie selbst (und Ihre Mitarbeiter) lernen, wie Sie die Phishing-E-Mails richtig erkennen, können die heutigen Gefahren die wichtigsten Schutzmaßnahmen für den heutigen Tag sein. Di seguito, vi forniamo una prima formazione.
Phishing-E-Mail und Mittelsmann-Information
Rilevate le incongruenze negli indirizzi e-mail, nei link e nei nomi di dominio. In den meisten Fällen handelt es sich bei Phishing-E-Mails um eine Abwandlung des echten Firmennamens oder um etwas, das wirklich nicht stimmt. Es könnte hilfreich sein, die Adresse des Mittelsmannes mit den vorhergehenden E-Mails der gleichen Organisation oder mit der E-Mail-Adresse auf der Website des Unternehmens zu kontrollieren.
Saluto
Le organizzazioni con cui siete in affari o che vi hanno inserito nella loro clientela, per lo più usano il vostro cognome e sanno sete uomini o donne, così come le comunicazioni tra colleghi o amici hanno di solito un saluto informale. Wenn Sie eine generische Anrede verwenden, wie "Gentile cliente" oder "Gentile signora/signore", sollten Sie dies beachten. Inoltre, valutate sempre se qualcuno o qualcosa utilizza lo stile di saluto a cui siete abituati o che vi aspettereste da lui.
Initiative zur Förderung
Viele Phishing-E-Mails versuchen, Druck auszuüben, z.B. um eine negative Konsequenz oder den Verlust einer Gelegenheit zu verhindern, wenn Sie keine dringende Maßnahme ergreifen. Gli aggressori utilizzano spesso questo approccio per spingere i destinatari ad agire prima che abbiano avuto l'opportunità di studiare l'e-mail per individuare potenziali difetti o incongruenze. E quando affermano che cliccando su un allegato si otterrà una ricompensa di qualche tipo? Eliminieren. Unmittelbar. Se avete dei dubbi, contattate l'organizzazione che vi ha o non vi ha inviato l'e-mail.
Link e allegati
Klicken Sie niemals auf einen Link oder eine gefälschte Datei (.zip, .exe ecc.), wenn Sie sich nicht für die richtigen Folgen entscheiden wollen. I link contenti nelle e-mail di phishing possono installare software pericolosi sul vostro computer o condurvi a siti web falsi. È possibile verificare l'indirizzo del link posizionando il cursore su di esso, senza fare effettivamente clic su di esso.
Richiesta di dati personali
Die E-Mails, die von einem unaufgeforderten oder verdeckten Empfänger stammen und persönliche Informationen wie Zugangsdaten, Zahlungsinformationen oder andere sensible Daten enthalten, müssen immer mit Vorsicht behandelt werden. La vostra banca, la vostra compagnia assicurativa e le autorità pubbliche non chiederanno mai dati personali in questo modo.
Sprache und Design
Das mag vielleicht etwas übertrieben klingen, aber eine andere Möglichkeit, Phishing zu erkennen, besteht einfach darin, grammatikalische und orthografische Fehler zu bemerken. Auch wenn die derzeitige Generierung falscher E-Mails aufgrund von ortografischen Kontrollmechanismen und quasi identischen Logos und Fotos immer intelligenter wird, ist es immer eine gute Idee, zu kontrollieren, dass Sie nicht in die Irre geführt werden. Si può anche utilizzare un'email precedente della persona o dell'organizzazione per fare un confronto.
Es spielt keine Rolle, ob Sie das sicherste Sicherheitssystem der Welt haben. Sie brauchen nur einen einzigen Mitarbeiter, der nicht von einem Phishing-Angriff betroffen ist und die Daten, die Sie dauerhaft schützen wollen, nicht ausspähen kann. Vergewissern Sie sich, dass Ihre Mitarbeiter die oben genannten spezifischen Phishing-E-Mails und alle Hinweise auf einen Phishing-Versuch kennen. Kombattiamoli insieme.
