E-Mail: Was ist eine gefälschte E-Mail und wie kann man sie erkennen? Es gibt verschiedene Möglichkeiten, eine E-Mail zu fälschen, und die Cyberkriminellen werden immer raffinierter.

Wenn Sie zum Beispiel eine E-Mail von Ihrem Chef oder einem wichtigen Kunden erhalten, überlegen Sie nicht lange, bevor Sie sie öffnen, oder? Genau hier kommt die Fähigkeit der Hacker ins Spiel, E-Mails zu fälschen.

Spoofing ist eine Technik zur Identitätsfälschung, die häufig eingesetzt wird, um den Benutzer zum Öffnen der Nachricht zu verleiten.

Dabei wird das “Von”-Feld so verändert, dass der Absender eine Fälschung ist, die sich als eine Person oder ein Unternehmen ausgibt.

Es ist sehr wichtig zu wissen, wie man eine bösartige Nachricht erkennt. Beachten Sie daher die folgenden Tipps!

Was ist eine E-Mail-Fälschung: Tipps zur Erkennung auf den ersten Blick

Überprüfen Sie die Domäne des Absenders

Wie bereits erwähnt, wird beim Spoofing der Absender geändert, indem ein Buchstabe der Domäne verändert wird, so dass die E-Mail-Fälschung fast unbemerkt bleibt.

Zum Beispiel: [email protected], während die korrekte Adresse [email protected] wäre.

E-Mails können auch auf folgende Weise maskiert werden: z. B. mit der Erweiterung .gov.

Betrachten wir die E-Mail: [email protected]. Dies ist eine echte Domain, aber nicht die echte Domain des Rathauses.

Dies gilt auch für E-Mails von Banken, Verbänden, Rechnungsstellungsfirmen, Krankenkassen usw. Obwohl die Anti-Spam-Filter für diese Art von E-Mails aktiv sind, kann man nie zu wachsam sein.

In der Regel werden E-Mails mit gefälschten Domänen an den Spam-Ordner geschickt.

Das liegt daran, dass die Absender von Massen-E-Mails über Authentifizierungen verfügen, die sie als die echten Absender ausweisen, d. h. sie bestätigen, dass eine Nachricht rechtmäßig gesendet wurde.

Diese Authentifizierungen werden von den Domänen selbst konfiguriert. Sie sind

• SPF: Sender Policy Framework. Diese Authentifizierung listet alle IPS auf, die E-Mails von dieser Domäne senden dürfen.
• DKIM: DomainKeys Identified Mail. Diese Authentifizierung dient als verschlüsselte Signatur der Domäne auf jeder von ihr gesendeten Nachricht.
• DMARC: Domain-based Message Authentication Reporting and Conformance: Dies sind alle Informationen, die ein Server nach Überprüfung der SFP- und DKIM-Einstellungen wissen muss,

Mit anderen Worten, dies sind die Anweisungen, die ein Server befolgen muss, wenn er Nachrichten mit SPF- und/oder DKIM-Fehlern erhält. In Quarantäne stellen? Ablehnen? Das entscheidet die DMARC-Richtlinie des jeweiligen Absenders.

Übertriebene Werbeaktionen

Seien Sie vorsichtig bei Angeboten, die übermäßige Gewinne versprechen. Hinter dieser Art von Werbung verbirgt sich in der Regel eine bösartige Absicht, die den Benutzer dazu bringen soll, auf einen Link zu klicken.

Dabei handelt es sich um Software, die Passwörter für Banken, Kreditkarten und sogar Ihre E-Mail-Adresse ausspähen soll.

Klicken Sie also nicht auf verdächtige Links. E-Mails aus unbekannten Quellen sollten am besten gar nicht geöffnet werden.

Senden von Daten

Senden Sie niemals persönliche Daten per E-Mail, Handy-Nachrichten oder Ähnlichem. Seien Sie auf der Hut vor dieser Art von Aufforderung, denn sie entspricht nicht der üblichen Praxis der Unternehmen.

Kriminelle versuchen, Nutzer mit E-Mails zu täuschen, in denen sie aufgefordert werden, ihre Registrierung zu aktualisieren. Fallen Sie nicht darauf herein!

Behalten Sie die Anhänge im Auge

Der Anhang kann ein Hort für Viren und andere böswillige Absichten sein, wie z. B. das Sammeln von Passwörtern. Wer online einkauft, sieht das Boleto in der Regel direkt auf der Einkaufswebsite und lädt das Dokument sofort herunter.

Gefälschte Boletos sind leicht zu erstellen. Wenn Sie also eine Rechnung (ohne Ihre Zustimmung) oder andere Dokumente als Anhang erhalten, seien Sie vorsichtig!

Druck

Kennen Sie diese Blitzangebote, die Sie dazu drängen, schnell auf einen Link oder eine Schaltfläche zu klicken, weil sonst “Ihre Chance vorbei ist”? Aufgepasst!

Wie Sie sich schützen können

• Das häufige Ändern Ihres E-Mail-Passworts ist eine Schutzmaßnahme, die es E-Mail-Fälschern erschwert, in Ihr System einzudringen.
• Es wird auch empfohlen, Ihren Computer regelmäßig mit Antivirenprogrammen auf Viren zu überprüfen. In diesem Fall hilft es, Geräte zu schützen, die bereits durch E-Mail-Fälschungen beschädigt wurden.

E-Mail: was für Unternehmen schädlich ist

Wir alle sind anfällig für E-Mail-Fälschungen, aber Unternehmen sind noch anfälliger für den Schaden, der durch das Eindringen gefälschter Unternehmens-E-Mails verursacht wird, die in die eigenen Daten des Unternehmens und/oder die von Dritten eindringen können.

Nur zur Erinnerung: Das allgemeine Datenschutzgesetz (General Data Protection Act – LGPD) besagt, dass Unternehmen für die Sicherheit ihrer eigenen Informationen sowie der Daten von Kunden und Lieferanten, die durch ihre Dateien laufen, verantwortlich sind.

Das bedeutet, dass im Falle eines Hackerangriffs oder Datendiebstahls das Unternehmen, das über die Informationen verfügt, gegenüber der Nationalen Datenschutzbehörde (ANPD) für die mangelnde Online-Sicherheit haftet.

Um Probleme zu vermeiden, sollten Unternehmen einen auf Informationssicherheit spezialisierten Mitarbeiter beschäftigen.

Hält sich Ihre Agentur an das Allgemeine Datenschutzgesetz?

Datendiebstahl ist nur einer der vielen Schäden, die durch E-Mail-Fälschungen verursacht werden.

Was ist eine gefälschte E-Mail und wie schädlich ist sie für Fachleute?

Eine andere Art von E-Mail-Fälschungen, die Marketingfachleuten viel Kopfzerbrechen bereitet, sind temporäre E-Mails, die auch als Wegwerf-E-Mails bezeichnet werden.

Es gibt mehrere Websites im Internet, die die Erstellung von Wegwerf-E-Mails anbieten, die nur ein paar Stunden gültig sind.

Dies geschieht, damit der Benutzer auf schnelle Dienste wie z. B. das Herunterladen eines E-Books zugreifen kann, ohne eine digitale Beziehung mit der Quelle aufbauen zu müssen.

Wenn der Nutzer eine temporäre E-Mail-Adresse in das Formular einträgt, wird die gefälschte Adresse in die Liste aufgenommen und fügt dem Besitzer der Basis einen großen Schaden zu.

Um diese Art von Schaden zu verhindern, verhindert die SafetyMails Echtzeit-Verifikations-API, dass Wegwerf-E-Mails in Registrierungsformulare gelangen.

Auf diese Weise bleiben Websites, Landing Pages, Anwendungen und andere Webdienste, die die Installation von Formularen erfordern, vor gefälschten Emails geschützt.

Was ist eine E-Mail-Fälschung: Schlussfolgerung

E-Mail-Fälschungen gab es schon immer und wird es auch in Zukunft geben. Die beste Schutzmaßnahme ist daher, ein Auge auf verdächtige Aktivitäten zu haben.

Die einfache Tatsache, verdächtige E-Mails nicht zu öffnen und folglich auch nicht mit ihnen zu interagieren, verhindert bereits, dass Angriffe stattfinden. Auf diese Weise erleidet weder der Nutzer noch das Unternehmen oder der Fachmann einen Schaden.

FAQ