Sogenannte Phishing-Mails haben einzig und alleine den Zweck, Informationen (meist Kundendaten) von Ihrem Rechner zu stehlen.
Die Vorgehensweise ist häufig die gleiche: Der Absender gibt sich als eine Ihnen bekannte Person aus und versucht den Empfänger zu motivieren auf einen Link zu klicken. Und genau dieser Link löst dann eine Kette von subtilen Mechanismen im Hintergrund Ihres Rechners aus, welche zur Folge hat, dass Daten und Informationen weitergereicht werden.
Fallbeispiel
Es kursierte kürzlich eine E-Mail, welche sich als Metanet-Informationsnachricht ausgab. Metanet ist ein namhafter Registrar, bei dem man Domains reservieren kann. Aufgrund der öffentlichen Informationen (z.B. auf nic.ch), welche Domainnamen von wem registriert wurden, wurde behauptet, die Domain würde aufgrund fehlender Zahlungen eingestellt. Es wurde sogar Bezug auf den Namen der Domain und den Halter genommen. Freilich alles komplett automatisiert.
Das oben genannte Beispiel soll darlegen, wie gerissen solche Hacker bzw. deren Phishing-Mails vorgehen.
Wie kann man sich schützen?
Folgende Punkte sollten Sie unbedingt beachten:
- Überprüfen Sie die Absender-Email
Die E-Mail darf keine seltsamen Wortbezeichnungen oder seltsame Zeichenketten beinhalten. Bitte beachten Sie, dass der Absendername einer E-Mail frei wählbar ist und für eine Sicherheitskontrolle absolut irrelevant ist. - Überprüfen Sie das Layout
Jede Firma hat ein vordefiniertes Layout, bei welchem Logo, Schriften und Farben übereinstimmen. Bei Phishing Mails wird dies oft nicht eingehalten, weshalb dies ein deutlicher Hinweis sein kann. - Überprüfen Sie den Inhalt
Im Text sollten keine orthografischen Fehler auftauchen. Da die Phishing Mails automatisiert sind und aus dem Ausland stammen, finden sich darin sehr oft auffällige Rechtschreibefehler, ein weiterer Indiz für ein Phishing Mail. Doch Vorsicht: Die Qualität verbessert sich rasch und mittlerweile tauchen auch tadellos erscheinende Phishing Mails auf.
Falls eine Unsicherheit besteht, dann versuchen Sie den Absender per Telefon zu kontaktieren und fragen Sie nach.
Bitte kontaktieren Sie uns unverbindlich, wenn wir Sie noch weitere Fragen zum Thema Phishing Mails haben: info@webmodus.ch
