E-Mail-Bedrohungen gibt es in allen Formen und Größen, aber meist handelt es sich um bösartige Nachrichten, die Sie dazu bringen sollen, Geld zu senden, finanzielle Daten preiszugeben oder Informationen über ein Unternehmen weiterzugeben. Sie reichen von lästigen Plagegeistern wie Spam, Malware und Viren bis hin zu gezielten Angriffen mit enormen finanziellen Auswirkungen wie Spear-Phishing, Whaling und Business Email Compromise.
Manche sind so offensichtlich, dass sie schon lächerlich wirken – es wurde keinerlei Mühe darauf verwendet, den Betrug zu verschleiern.
Aber denken Sie nicht, dass sie alle so sind. E-Mail-Betrügereien scheinen nur immer raffinierter und kreativer zu werden. Das sind die Arten, bei denen selbst der computererfahrenste Gen-Z-Mensch, der praktisch mit einem iPad eingeschlafen ist, zweimal hinschauen würde, bevor er es merkt. Wären sie nicht so teuflisch, könnte man fast einen Schritt zurücktreten und den Ansatz bewundern. Wir zeigen Ihnen, wie Sie Phishing und andere gängige E-Mail-Betrugsmaschen erkennen und sich davor schützen können.
Was sind E-Mail-Bedrohungen?
Anstatt zu versuchen, sich durch starke digitale Firewalls zu hacken, zielen E-Mail-Bedrohungen auf echte Menschen ab. Das Ziel ist, Sie dazu zu bringen, auf einen schädlichen Link zu klicken oder Ihr Passwort preiszugeben. Sobald Sie das tun, sind die Angreifer in einer idealen Position, um Geld zu stehlen, Viren auf Ihrem Computer zu installieren oder Ihre Identität zu stehlen und dann zum nächsten größeren Ziel weiterzuziehen.
Warum gibt es E-Mail-Bedrohungen?
E-Mail-Bedrohungen gibt es, weil E-Mail zwar eine der beliebtesten Kommunikationsmethoden der Welt ist, aber tatsächlich nicht besonders sicher. Fast jedes Unternehmen der Welt kommuniziert per E-Mail, und um irgendeinen Mitarbeiter zu kontaktieren, brauchen Sie nur seine E-Mail-Adresse. Von dort aus ist es für einen geschickten Angreifer leicht, sich seinen Weg ins Innere zu manipulieren. Das liegt daran, dass:
Jeder hat eine E-Mail-Adresse: E-Mails funktionieren wie ein öffentlicher Briefkasten. Jeder mit einer Internetverbindung kann eine Nachricht direkt an Ihr Telefon oder Ihren Computer senden.
E-Mail ist alt: Die grundlegende Technologie hinter E-Mail wurde vor Jahrzehnten mit eingebautem Vertrauen entwickelt. Sie überprüft nicht automatisch doppelt, ob der Absender wirklich die Person ist, für die er sich ausgibt.
Menschen lassen sich leicht täuschen: Angreifer könnten sich als Manager ausgeben, der dringend um einen Gefallen bittet. Außerdem können KI-Tools Betrügern helfen, glaubwürdige, fehlerfreie Nachrichten zu schreiben.
Billig und profitabel: Das Versenden von Millionen E-Mails kostet nichts. Es braucht nur eine Person, die auf den Trick hereinfällt, damit der Betrüger Tausende von Dollar stehlen kann.
Verschiedene Arten von E-Mail-Bedrohungen
Phishing – die häufigste Art von E-Mail-Bedrohung. Angreifer versenden massenhaft E-Mails, die als bekannte Marken wie Netflix, Google oder Ihre Bank getarnt sind, um Sie dazu zu bringen, auf einen Link zu klicken, der eine gefälschte Website öffnet, auf der Sie Ihr Passwort eingeben.
Business Email Compromise (BEC) – Betrüger geben sich als CEO, Manager oder vertrauenswürdiger Geschäftspartner aus und versuchen, jemanden in der Finanzabteilung dazu zu bringen, Geld direkt auf das Bankkonto eines Betrügers zu überweisen.
Malware und Ransomware – Bei diesem Angriff enthält die E-Mail einen versteckten Virus. Wenn Sie die Datei öffnen, wird Software heruntergeladen, die Ihre Dateien stiehlt oder Ihren gesamten Computer sperrt, bis Sie ein Lösegeld zahlen.
Spoofing und Identitätsvortäuschung – Angreifer ändern die „Von“-Zeile einer E-Mail, damit es so aussieht, als käme sie von jemandem, dem Sie vertrauen. Sie könnten Buchstaben durch Zahlen ersetzen oder Domains registrieren, die echten Firmennamen fast identisch sehen.
QR-Code-Phishing („Quishing“) – Angreifer senden E-Mails mit einem QR-Code in einem PDF-Anhang.Attackers. Sobald Sie den Code mit der Kamera Ihres Smartphones scannen, werden Sie von den Sicherheitswerkzeugen Ihres Computers weg zu einer gefälschten Anmeldeseite geleitet, auf der E-Mail-Filter Sie nicht retten können.
Ein kurzer Blick in die Vergangenheit
Viele von uns erinnern sich an die ganz frühen Tage der E-Mail-Betrügereien — goldene Zeiten, in denen wir sowohl naiver waren als auch E-Mails weniger vertrauten. Wenn wir einen Betrug erhielten, lasen wir ihn mit verwirrtem Interesse und versuchten herauszufinden, warum der Absender dachte, wir seien die richtige Person, um um Hilfe gebeten zu werden.
Wer erinnert sich an The Spanish Prisoner? Eine unglückliche, sehr wohlhabende Seele, die dringend unsere Hilfe brauchte, um ihr Lösegeld zu bezahlen, damit sie aus dem Gefängnis entlassen werden konnte. Amüsanterweise ist dieser Betrug sogar älter als E-Mail und stammt aus dem frühen 19. Jahrhundert. Irgendwo hat offenbar ein unkonventioneller Internet-Surfer beschlossen, ihn zu digitalisieren.
Heutzutage spielen E-Mail-Betrügereien die Stärken ihres digitalen Formats viel stärker aus. Anders als einige der OG-Betrugsmaschen nutzen sie Vorteile, die das Internet im Laufe der Jahre mit sich gebracht hat — etwa die Möglichkeit, Zahlungen einfach online abzuwickeln, die zunehmende Abhängigkeit von E-Mails für unsere wichtigste Kommunikation und die Entwicklung sozialer Medien, um nur einige zu nennen.
Häufige Anzeichen einer Phishing-E-Mail
Bevor wir uns die verschiedenen Arten von E-Mail-Betrug genauer ansehen, teilen wir einige allgemeine Regeln mit Ihnen, die Ihnen helfen können, E-Mail-Betrug/Spam zu erkennen — denn sie alle haben gemeinsame Elemente: einen Absender, eine Betreffzeile, einen Nachrichtentext und vielleicht am wichtigsten die Notwendigkeit, gelesen und geglaubt zu werden.
Unternehmens-/Absendername
Achten Sie auf:
Tippfehler oder falsche Schreibweise — Paypal vs. PayPal.
Etwas, das übermäßig beschreibend oder unwahrscheinlich wirkt — AA Car Emergency vs. AA.
Unternehmen, bei denen Sie nicht einkaufen/mit denen Sie nicht zu tun haben — Eine Nachricht von Barclays, obwohl Sie bei Lloyds sind.
Alles, was seltsam wirkt — Von Symbolen und bizarr benannten Unternehmen bis hin zu merkwürdigen Abständen — manchmal fühlt sich einfach etwas am Absender falsch an.
Absender-E-Mail-Adresse
Achten Sie auf:
Eine unpassende E-Mail-Adresse — Etwas, das nicht zum Unternehmensnamen passt.
Täuschend ähnliche Adressen — Eine Adresse, die so gestaltet ist, dass sie wie die echte Firma aussieht. Das kann die Domain (@paypalcare.com) oder die TLD (@paypal.club) sein.
Fehler— Tippfehler oder andere Unregelmäßigkeiten in der Adresse.
Betreffzeilen
Achten Sie auf:
Formulierungen, die Dringlichkeit erzeugen sollen — „Warnung: Letzte Zahlungsaufforderung“.
Übertriebene Versprechen — „Verdienen Sie £1000 in fünf Minuten“.
Sprache, die eine starke emotionale Reaktion auslöst — „Sie sind eingestellt! Fangen Sie morgen an!“
Tippfehler — Betrüger sind nicht gerade für ihre gute Grammatik bekannt.
Übermäßiger Einsatz von Satzzeichen oder Emojis — Nur wenige echte Unternehmen verwenden diese.
Das Vorhandensein von „Re“ — Kann verwendet werden, um anzudeuten, dass Sie bereits geantwortet haben, obwohl das nicht der Fall ist.
Schaltflächen und Anhänge— Klicken Sie in verdächtigen E-Mails grundsätzlich nicht auf Schaltflächen und laden Sie keine Anhänge herunter.
Nachrichtentext
Achten Sie auf:
Unglaubwürdige Versprechen— Ähnlich wie bei der Betreffzeile, aber im Nachrichtentext gibt es mehr Raum zur Ausführung, was die Möglichkeit bietet, Lügen überzeugender zu machen.
Handlungsaufforderungen, die nach persönlichen Informationen fragen — Besonders nach Adress- oder Kartendaten.
Hinweise auf Dinge, an die Sie sich nicht erinnern— Von Ereignissen bis zu Dienstleistungen, die Sie nie erhalten haben
Identitätsvortäuschung— Jemand behauptet, ein Freund oder Verwandter zu sein, klingt aber nicht wie er selbst.
Jetzt, da Sie einen Hintergrund dazu haben, wie Betrüger verschiedene Teile einer E-Mail manipulieren können, sehen wir uns konkrete Beispiele an.
Arten von E-Mail-Bedrohungen
Malware
Für viele sind Malware-Angriffe wahrscheinlich die erste Art von dubioser E-Mail, vor der wir uns tatsächlich gefürchtet haben. Damals nannten wir sie wahrscheinlich einfach E-Mail-Viren. Man öffnet sie, der Bildschirm wird schwarz. Game over. So in der Art.
In Wirklichkeit umfasst Malware eine große Vielfalt bösartiger Angriffe — und einige davon sind ehrlich gesagt ein gutes Stück beängstigender als ein schneller Computertod.
Tastatureingaben überwachen? Ihre CPU ohne Ihr Wissen auslasten? Sie ausspionieren? Alle fünf Minuten dubiose Werbung aufpoppen lassen? Ja, Malware umfasst eine große Vielfalt kleiner Programme, die sich ohne Ihr Wissen in Ihrem Computer einnisten, und ihre Funktionen reichen von Dingen, die man mit zwielichtigen Spaßvögeln verbindet, bis hin zu ausgewachsenen Kriminellen. Sie sind schwer zu entdecken und oft schwierig loszuwerden — vorausgesetzt, Sie wissen überhaupt, dass sie da sind.
Wie man Malware erkennt
Wenn bei Ihnen eines der oben aufgeführten Symptome auftritt, ist die Wahrscheinlichkeit groß, dass es sich um Malware handelt. Diese kann aus einer E-Mail stammen — muss aber nicht. Es gibt auch andere Wege, wie sich diese Programme in Ihrem Computer einnisten können — Downloads, dubiose Websites und sogar schädliche Hardware-Geräte. Wenn Sie jemals einen USB-Stick auf der Straße finden, schauen Sie nicht nach, was darauf ist.
Schützen Sie sich vor Malware
Auf die Gefahr hin, das Offensichtliche auszusprechen: Probieren Sie Malware-Erkennungssoftware aus. Aber nehmen Sie etwas Seriöses.
Wenn Sie googeln, wie man Malware überhaupt verhindert, lautet der wichtigste Rat, Antivirensoftware zu installieren. Persönlich kenne ich niemanden, der das seit den späten 2010er-Jahren getan hat, aber wer bin ich, dem gesamten menschlichen Wissen und der gesammelten Erfahrung zu widersprechen, die von Gemini zu einer einzeiligen Antwort homogenisiert und in einem Bruchteil einesBruchteils einer Sekunde serviert wird?
Allerdings ist der von Betriebssystemen gebotene Bedrohungsschutz im Allgemeinen besser als in den Anfangstagen, insbesondere Windows wird aktualisiert, um vor Bedrohungen zu schützen, aber noch wichtiger ist, dass viel E-Mail-Software die Arbeit für uns übernimmt, indem sie verdächtige E-Mails herausfiltert, bevor sie uns erreichen.
Es ist eine gute Idee, einen E-Mail-Anbieter zu finden, der guten Schutz vor Malware bietet und Ihre E-Mails scannt, bevor sie Sie erreichen. Das ist besonders hilfreich, wenn es darum geht, psychologische Angriffe zu vermeiden (und dazu kommen wir gleich).
Wenn wir von Schutz statt von Prävention sprechen, ist es eine gute Idee, regelmäßige Backups zu behalten, falls Sie von einem dieser Angriffe getroffen werden. Ich persönlich empfehle etwas wie Mega Sync, das jedes Mal aktualisiert wird, wenn Sie eine Datei speichern.
Phishing
Heutzutage ist es wahrscheinlich am ehesten ein E-Mail-Phishing-Betrug, dem Sie begegnen werden. Warum? Weil wir alle, wie bei einer eingängigen Melodie oder dem Duft des Frühlings, anfällig für seinen Reiz sind. Aber wie kann man Phishing erkennen?
Phishing-Angriffe sind wegen ihrer Vielseitigkeit effektiv. Manchmal ist es nicht schwer, Phishing zu erkennen. Es kann alles sein: buchstäblich alles, was jemanden dazu bringt, persönliche Daten einzugeben. Denken Sie an jeden Grund, aus dem Sie sich gedrängt fühlen könnten, persönliche Daten weiterzugeben oder jemandem Geld zu schicken, und schon hat es das Potenzial, zu einer Phishing-E-Mail zu werden.
Hier sind nur einige Beispiele, und bedenken Sie: Der Schlüssel beim Phishing ist, dass all diese E-Mails echt aussehen, aber gefälscht sind:
Benachrichtigung zum Zurücksetzen des Passworts.
Fehlende Bankdaten ausfüllen.
Vervollständigen Sie Ihre Postanschrift, um die Zustellung zu ermöglichen.
Verlängern Sie Ihr Abonnement.
Sie haben einen Wettbewerb gewonnen!
Ein Freund in Not bittet um Hilfe.
Benachrichtigung über eine Steuererstattung.
Bitte um wohltätige Spenden.
Wenn Sie noch nie einen Phishing-Betrug gesehen haben, sind Sie dann überhaupt ein Fisch? Sie sind so allgegenwärtig, dass man sich E-Mail kaum ohne sie vorstellen kann. Aber es gibt mehr als eine Art zu phishen…
Spear-Phishing und Whaling
Spear-Phishing und Whaling zielen auf bestimmte Personen ab, oft mit aggressiveren Taktiken.
Spear-Phishing nutzt persönliches Wissen, das meist aus mehreren Quellen stammt, um überzeugendere E-Mails zu erstellen. Da es unter Verwendung persönlicher Informationen geschrieben wird, könnte es auf echte Freunde, Situationen oder sogar überzeugender eine Bank (usw.) imitieren. Wenn Sie denken, dass das bei Ihnen eher unwahrscheinlich ist, bedenken Sie bitte, dass die meisten Menschen online mehr öffentlich zugängliche Informationen haben, als ihnen bewusst ist.
Wenn sich jemand als Ihr Freund ausgibt und sich auf ein sehr konkretes Ereignis bezieht, an dem Sie beide vor einem Jahrzehnt teilgenommen haben, warum sollten Sie es nicht glauben? Es könnte eine Weile dauern, bis Ihnen einfällt, dass Sie auf Facebook ausführlich darüber gepostet haben und dass der Beitrag öffentlich sichtbar ist. Wenn man Sie dann bittet, Geld zu leihen, würden Sie vielleicht helfen.
Wir alle sind anfällig für Spear-Phishing, was es gefährlicher macht als die offensichtlicheren Betrugsmaschen. Ein glücklicher Vorbehalt ist, dass der Rechercheaufwand, der nötig ist, um einen Spear-Phishing-Betrug erfolgreich durchzuziehen, die meisten Betrüger abschreckt. Es ist einfacher, bei einer Massen-E-Mail auf die Wahrscheinlichkeit zu setzen, dass weniger Menschen antworten werden. Aber wird hier in Zukunft KI ins Spiel kommen? Wir müssen wachsam bleiben.
Whaling
Also, was ist Whaling? Nun, in vielerlei Hinsicht ist ein Whaling-Angriff ziemlich dasselbe wie Spear-Phishing, richtet sich aber speziell gegen wohlhabende Personen wie CEOs.
Die traurige Realität ist, dass ihr Status sie sowohl zu besseren Zielen macht, in die es sich lohnt, Zeit zu investieren, als auch, dass andere Faktoren (wie ihr Reichtum, ihre Verantwortung, ihr Zeitmangel und ihr großer Kontaktkreis) mehrere potenzielle Schwachstellen zum Ausnutzen bieten. Vielleicht müssen Betrüger zum Beispiel nur einen PA oder Sekretär davon überzeugen, dass sie die Zustimmung des CEO haben. Es scheint also, dass kommerzielles Whaling immer etwas Schlechtes ist.
Wie man sich vor Spear-Phishing und Whaling schützt
Zusätzlich zu dem, was in unserem allgemeinen Leitfaden oben aufgeführt ist, sollten Sie auch eine starke Spam-Filterung einrichten. Der menschliche Faktor ist wirklich der Bereich, in dem Phishing-E-Mails glänzen. Wenn Malware ein einfacher Trick ist, dann erfordert Phishing auf einer gewissen Ebene unsere Mitwirkung. Schließlich müssen wir unsere Informationen selbst preisgeben. Wie wir besprochen haben, geschieht das, indem an unsere emotionale Reaktion appelliert wird.
Daher ist es der stärkste Weg, es zu bekämpfen, sicherzustellen, dass wir überhaupt nie damit in Kontakt kommen. Spam-Filter achten auf mehrere Elemente bei der Bewertung einer E-Mail, die wir als Menschen nicht erkennen können. Sie gleichen Blacklists, bekannte Verhaltensmuster und sogar eine Methode namens Bayes-Filterung ab. Dabei wird der Inhalt einer E-Mail mit bekanntem Spam und legitimen E-Mails verglichen, um die Wahrscheinlichkeit zu berechnen, dass es sich um Spam handelt. Außerdem berücksichtigen gute Spam-Filter, was andere Nutzer als Spam markieren, wodurch eine sogenannte User-Feedback-Schleife entsteht.
Kompromittierte geschäftliche E-Mail
Etwas anders als alles, was wir uns bisher angesehen haben, kommt dies aus der entgegengesetzten Richtung — nämlich der Idee, dass ein legitimes E-Mail-Konto kompromittiert wurde. Es muss kein Geschäftskonto sein, aber für diesen Eintrag gibt es einige interessantere Faktoren zu besprechen, wenn wir annehmen, dass es eines ist.
Wenn ein Betrüger sich illegal Zugang zu einem geschäftlichen E-Mail-Konto verschaffen kann, kann er sich als Mitarbeiter ausgeben, um Gelder anzufordern, oder sogar Zugang zu anderen internen Systemen erhalten, die sensible Daten enthalten könnten.
Die Kompromittierung eines Geschäftskontos nutzt auch eine weitere soziale Eigenheit vieler Unternehmen aus, insbesondere größerer: Es ist unwahrscheinlich, dass jedes Teammitglied alle anderen kennt. In Kombination mit der Tatsache, dass von Menschen erwartet wird, in einem Arbeitsumfeld höflich zu sein, haben diese E-Mails zusätzliche Vorteile gegenüber privaten Konten.
Wie man sich davor schützt
Wenn sichergestellt wird, dass alle Mitarbeiter Zwei-Faktor-Authentifizierung (E-Mail-2FA) verwenden und starke Passwörter wählen, verringert das das Risiko gestohlener/gehackter Konten erheblich. 2FA stellt sicher, dass der Kontoinhaber immer weiß, wenn jemand versucht einzubrechen, und ein starkes Passwort erschwert Brute-Force-Angriffe.
Sie können die Wahrscheinlichkeit künftiger Probleme auch verringern, indem Sie die Konten von Mitarbeitern, die das Unternehmen verlassen, sofort deaktivieren. Ein Friedhof ungenutzter Konten, die Staub ansetzen, ist nur ein Unfall, der darauf wartet zu passieren.
Gefälschte Rechnungen
Eines der Muster, das Ihnen vielleicht auffällt, ist die Ausnutzung verschiedener emotionaler Extreme. Bisher haben wir die Angst oder Sorglosigkeit eines CEOs und die vermeintliche Gleichgültigkeit eines Mitarbeiters gegenüber einem anderen betrachtet. Versuchen wir es jetzt mit Wut.
Jemand behauptet, Sie schuldeten ihm Geld, und verlangt die sofortige Rückzahlung. Die Person ist wütend, sagt Dinge, die Sie an Ihrer eigenen Erinnerung zweifeln lassen, oder schafft eine Situation, bei der Sie nicht sicher sein können, dass sie nicht real ist. Die Beschimpfungen und die Wut gehen so lange weiter, bis es fast einfacher erscheint, zu bezahlen.
Für viele von uns mag das nicht besonders wahrscheinlich erscheinen, aber vielleicht ist genau das das Schlimmste daran: Wahrscheinlich sind „wir“ nicht ihre Ziele. Erfolgreich werden sie bei den Verletzlichen sein. Bei denen, die sich vielleicht wirklich nicht erinnern können oder Fremden eher vertrauen.
Prävention
Wenn wir davon ausgehen, dass wir keine zufälligen Rechnungen bezahlen, die wir per E-Mail erhalten, könnte dies eine gute Gelegenheit sein, mit den Menschen in Ihrem Umfeld zu sprechen, die online weniger erfahren sind. Fragen Sie sie, ob sie Hilfe beim Erkennen von Betrugsversuchen brauchen, und erklären Sie, dass eine Geldforderung nicht automatisch bedeutet, dass der Anspruch berechtigt ist. Schließlich müssen wir aufeinander achten, und niemand möchte sehen, wie jemand direkt in einen offensichtlichen Betrug hineinläuft.
Es gibt Ressourcen, an die Sie Menschen verweisen können, die sie benutzerfreundlich durch den Prozess führen.
Bedrohung | Ziel | Typisches Ziel |
|---|---|---|
Spam | Werbung/Betrug | Alle |
Phishing | Zugangsdaten | Alle |
Malware | Geräteinfektion | Alle |
Spear-Phishing | Bestimmtes Opfer | Einzelpersonen |
Whaling | Führungskräfte | CEOs, CFOs |
Business Email Compromise | Finanzbetrug | Unternehmen |
Spam vs. Phishing vs. Malware
Spam ist von den dreien am wenigsten gefährlich. Vermarkter und Werbetreibende versenden massenhaft automatisierte Nachrichten, die Rabattangebote und Produkte bewerben. Auch wenn es lästig ist, sie aus Ihrem Posteingang zu entfernen, versucht Spam nicht aktiv, Ihr Geld zu stehlen oder Ihrem Computer zu schaden.
Phishing hingegen ist deutlich gefährlicher. Diese E-Mails bringen Sie dazu, auf einen bösartigen Link zu klicken, der Sie zu einer gefälschten Anmeldeseite führt, die darauf ausgelegt ist, sensible Informationen wie Benutzernamen und Passwörter zu stehlen.
Malware kommt oft getarnt als harmloser Anhang in einer E-Mail, die Sie erhalten. Sobald er geöffnet wird, kann er gefährliche Programme auf Ihrem Gerät installieren, die Ihre Tastatureingaben aufzeichnen, Ihre privaten Dateien stehlen oder Sie aus Ihrem gesamten System aussperren.
Der entscheidende Unterschied:
Spam versucht, Ihnen etwas zu verkaufen.
Phishing versucht, Sie dazu zu bringen, Ihre Daten preiszugeben.
Malware versucht, Ihren Computer direkt zu infizieren.
Spam | Phishing | Malware |
|---|---|---|
Unerwünschte Nachrichten | Diebstahl von Zugangsdaten | Geräteinfektion |
Sich selbst und andere schützen
Im Ernst: Ob Spam oder Betrug, es ist wirklich kein Grund zum Lachen. Menschen werden tatsächlich verletzt, verlieren Geld oder fühlen sich hinterher dumm.
Wir haben mehrere Möglichkeiten vorgeschlagen, wie Sie sich schützen können, aber im Grunde läuft es auf drei Dinge hinaus:
Aktivieren Sie so viel Sicherheit wie möglich
Was auch immer Ihr Anbieter anbietet, ob 2FA, automatisch generierte Passwörter oder sogar Verschlüsselung — ganz gleich was. Richten Sie diese Funktionen ein. Sie machen Ihr Konto nur ein kleines bisschen schwerer zu kapern.
Wählen Sie einen sicherheitsorientierten Anbieter
Ein Anbieter mit starker Spam-Management-Software und häufigen Sicherheitsupdates ist für ein Unternehmen wahrscheinlich Ihre beste Form des laufenden Schutzes. Die meisten der von uns beschriebenen Betrugsmaschen beginnen und enden mit Spam-Management. Wenn wir sie nie sehen, sind sie auch nie ein Problem.
Bleiben Sie am Ball
Phishing-Betrugsmaschen entwickeln sich ständig weiter. Sie zielen auf Sie ab, nicht auf Ihren Posteingang, daher sind Sie selbst Ihre beste Verteidigung.
Gibt es Praktiken, die Sie nutzen, um nicht auf Spam und Betrug hereinzufallen? Wir würden sie gern hören! Hinterlassen Sie Ihre Gedanken oder Fragen im Kommentarbereich unten
Häufig gestellte Fragen
Phishing ist ein E-Mail-Angriff, bei dem sich Betrüger als vertrauenswürdige Unternehmen oder Personen ausgeben, um Sie zu einer Handlung zu verleiten. Diese Handlungen beinhalten typischerweise das Preisgeben von Passwörtern, das Teilen von Finanzdaten oder das direkte Senden von Geld an den Angreifer.
Spam besteht aus unerwünschten, automatisierten Massennachrichten, die in erster Linie zum Bewerben von Produkten oder Dienstleistungen versendet werden. Während Spam meist nur lästig ist, ist Phishing eine bösartige Sicherheitsbedrohung, die gezielt darauf ausgelegt ist, sensible Informationen oder Geld zu stehlen.
Achten Sie auf unpassende Absender-E-Mail-Adressen, schlechte Grammatik oder Tippfehler, dringliche oder bedrohliche Sprache und Links, die auf gefälschte Web-Domains verweisen. Seien Sie bei unerwarteten Anhängen oder Aufforderungen zur Angabe persönlicher Informationen äußerst vorsichtig.
Malware in E-Mails bezeichnet schädliche Software, die über betrügerische Anhänge oder Links verbreitet wird. Sobald sie geöffnet oder heruntergeladen wird, kann sie Viren, Ransomware oder Spyware auf Ihrem Gerät installieren, um Ihre Tastenanschläge aufzuzeichnen, Dateien zu stehlen oder den Systemzugriff zu sperren.
Spear-Phishing ist eine stark zielgerichtete Form des Phishings, bei der personalisierte Informationen über eine bestimmte Person genutzt werden, um eine maßgeschneiderte, glaubwürdige E-Mail zu erstellen. Angreifer recherchieren ihr Ziel im Voraus, damit ihre Anfrage authentisch wirkt.
Whaling ist eine spezialisierte Form des Spear-Phishings, die auf hochrangige Personen wie CEOs, CFOs oder Geschäftsinhaber abzielt. Betrüger nehmen diese vermögenden Führungskräfte ins Visier, weil der potenzielle finanzielle Gewinn deutlich größer ist.
Business Email Compromise tritt auf, wenn ein Angreifer ein legitimes geschäftliches E-Mail-Konto hackt oder fälscht. Der Betrüger gibt sich dann als Führungskraft oder vertrauenswürdiger Partner aus, um Mitarbeiter dazu zu bringen, Unternehmensgelder zu überweisen oder interne Daten weiterzugeben.
Die Nutzung eines sicherheitsorientierten E-Mail-Anbieters mit einem starken Spam-Filter stoppt die meisten bösartigen Nachrichten, bevor sie überhaupt Ihren primären Posteingang erreichen. Die Kombination aus guter Spam-Filterung, Zwei-Faktor-Authentifizierung und gesunder Online-Skepsis ist der beste Weg, sich vor Bedrohungen zu schützen.
Wenn Sie finanzielle Daten eingegeben haben, wenden Sie sich sofort an Ihre Bank, um betroffene Karten oder Konten sperren zu lassen. Ändern Sie anschließend die Passwörter aller kompromittierten Konten und führen Sie auf Ihrem Gerät einen vollständigen Sicherheitsscan durch, um nach Malware zu suchen.
Vorgeschlagene Artikel
Kommentare (2)
Lily Simon
9. Aug. 2025
Olha Nesen. Product and Marketing Coordinator
13. Aug. 2025