Schützen Sie sich vor Spam-Mails und Phishing
Was Spam ist, wissen Sie sicher: Der massenhafte Versand nichtangeforderter Werbe-E-Mails, Kettenbriefe oder auch Werbebeiträge in sozialen Netzwerken, die nichts mit dem eigentlichen Diskussionsthema zu tun haben. Blickt man noch ein wenig in die Tiefe, lässt sich Spam je nach Inhalt der Post in folgende Bereiche aufteilen:
- Scam: Hier erhalten Sie das Versprechen, schnell und mit einfachen Mitteln reich zu werden. Natürlich müssen Sie vorher Geld überweisen – was der ganze Sinn des Scam ist.
- Hoax: Klingt harmlos, ist aber Schwindel: "Leiten Sie diese Mail an xy Personen weiter, sonst ..."
- Phishing: Das ist der Versuch, Ihnen private Daten entlocken, beispielsweise Kontoinformationen.
Was müssen Sie sonst noch wissen: Betrüger erhalten Mail-Adressen von Adresshändlern im Internet. Teils führen Spammer, die dieses "Business" kommerziell betreiben, Datenbanken mit Millionen von Adressen. Um die Schadsoftware auf Ihren Computer einzuschleusen, sind verseuchte E-Mail-Anhänge nach wie vor einer der häufigsten Wege. Sollte ein E-Mail-Account von Hackern geknackt worden sein, kann dies lange unbemerkt bleiben. Die gehackten E-Mail-Accounts werden für den automatisierten Versand von Spam-Nachrichten an eine Vielzahl von Adressen verwendet. In solchen Fällen erhalten Kunden beispielsweise Abwesenheitsnachrichten von unbekannten Personen oder Fehlermeldungen, die der Kunde sich nicht erklären kann.
Werden die E-Mail-Accounts unserer Kunden vor SPAM-Missbrauch geschützt?
In unserem System erfolgt eine Sicherheitsprüfung:
- Wenn innerhalb von kurzer Zeit viele Zugriffe aus mehreren verschiedenen Ländern bzw. Internet-Anbietern erkannt werden, wird das Postfach unseres Kunden für den Mail-Versand automatisch gesperrt.
- Eine Entsperrung des Mail-Accounts ist erfolgt nach Änderung vom Passwort.
Wie kann man Spam-Mails im Vorfeld vorbeugen?
- Achten Sie extrem darauf, welchen Anhang Sie per Doppelklick öffnen
- Betrachten Sie auch intensiv, ob Absender, Betreff und E-Mail-Text stimmig und plausibel sind
- Verwenden Sie Spamfilter im E-Mail Account
Phishing
Für eine weitere Betrugsmasche wurde der englische Begriff Phishing (= angeln) gewählt. Geangelt werden über gefälschte Webseiten, E-Mails oder Kurznachrichten persönliche Daten. Ziel des Betrugs: Täter versuchen mit den erhaltenen Daten Identitätsmissbrauch zu begehen - und dabei zum Beispiel ihr Konto zu plündern.
Phishing ist nicht zwingend an nur eine kriminelle Variante gebunden. Häufig wird die Kombination von mehreren Phishing-Möglichkeiten angewandt. Versuchen können es die Cyber-Gangster ...
- auf Webseiten (z. B. Fake-Gewinnspiele)
- per Pharming (siehe unten)
- per Schadsoftware (Malware)
- bei Telefonanrufen
- per Briefpost und Fax
- via Smartphone, Tablet, Computer und Apps
Wie schützen Sie davor?
- Ignorieren bzw. löschen Sie unbekannte Mails
- Klicken Sie niemals Links und Anhänge aus Mails an, deren Absender Sie nicht kennen
- Ändern Sie von Anbietern vergebene Passwörter
- ... und informieren Sie EWE über versuchte oder tatsächliche Phishing-Vorfälle per Kontaktformular.
Pharming ist eine Art der Cyberkriminalität, die Phishing sehr ähnlich ist. Beim Pharming wird der Datenverkehr zu einer Website manipuliert - mit dem Ziel, sensible Daten zu stehlen, um sie missbräuchlich für ihren persönlichen oder finanziellen Vorteil zu nutzen. Der Missbrauch kann auf zwei Weisen erfolgen: Zum einen wird das Endgerät (Computer, Smartphone, Laptop) durch einen Trojaner oder Virus infiziert, der die Hostdatei so manipuliert, dass Internetanfragen an eine gefälschte Zielwebsite weitergeleitet werden. Zum anderen besteht die Möglichkeit der Infizierung des DNS-Servers (Übersetzung von IP-Adresse auf Domain wie etwa google.de), wodurch eine Vielzahl von Anwendern auf gefälschte Website geleitet wird. Was Sie sonst noch zu diesem Thema wissen möchten, erläutert Smartgeber Jan im Video.
