Infografik
Phish Phinder
Verräterische Anzeichen für einen (potenziell) erfolgreichen E-Mail-Phishing-Betrug
Hacker benutzen Phishing-E-Mails, um folgende Daten von Ihnen zu erlangen:
Benutzernamen
Passwörter
Kreditkarte
Sie brauchen dazu nur in die Falle zu tappen, indem Sie:
Einen Anhang öffnen
Auf einen bösartigen Link klicken
Sensible Daten eingeben
Die Anatomie einer Phishing-E-Mail
Achten Sie auf eines der folgenden verdächtigen Elemente, wenn Sie Ihre nächste E-Mail öffnen.
Kopfzeile
- 1. Entspricht der Name dem Absender? Haben Sie schon einmal eine E-Mail von dieser Adresse erhalten?
- 2. Ist die E-Mail an unbekannte Empfänger gerichtet? Wurde sie an mehrere Adressen gesendet?
- 3. Ist dies ein normaler Zeitpunkt für diesen Absender, Ihnen eine E-Mail zu schicken?
- 4. Hat die Betreffzeile einen Bezug zu meiner Beziehung zum Absender? Wird in der Betreffzeile meine sofortige Antwort verlangt oder mir eine Belohnung versprochen?
Textkörper
- 5. Ist dies die übliche Begrüßung des Absenders?
- 6. Achten Sie auf Tippfehler.
- 7. Bewegen Sie den Mauszeiger über einen Link, bevor Sie darauf klicken. Sieht die URL richtig aus? Wurde ein Buchstabe ausgelassen? Wird .net verwendet, obwohl es .com sein sollte?
- 8. Wenn der Absender nach privaten Informationen fragt, sollten Sie ihn sofort melden.
Warnhinweise
Ist der Inhalt für Ihre Beziehung zum Absender relevant?-
Ist die Angelegenheit wirklich so dringend, wie der Absender vorgibt?
Fußzeile
- 9. Geben Sie niemals Ihre Anmeldeinformationen für ein Portal an, vor allem nicht unaufgefordert.
- 10. Öffnen Sie keine unerwarteten Anhänge, insbesondere dann nicht, wenn es sich um Dateien vom Typ .pif, .scr oder .exe handelt
- 11. Entspricht die Anrede dem Absender? Verabschiedet er sich normalerweise auf diese Weise?
Fallen Sie nicht auf den Köder herein
1 von 10 Phishing-E-Mails ist erfolgreich
Nicht vergessen:
- Ein bisschen Aufmerksamkeit kann viel bewirken
- Achten Sie auf die Warnhinweise und ignorieren Sie diese nicht
- Wenn sich etwas nicht richtig anfühlt, ist es das wahrscheinlich auch nicht
- Werfen Sie einen genaueren Blick darauf, bevor Sie etwas unternehmen
Halten Sie Ihre Anti-Spam- oder Antivirus-Software auf dem neuesten Stand.
Sichern Sie Ihren Netzwerkdatenverkehr, um das Phishing-Risiko in Ihrem Unternehmen zu verringern!
