Phishing
Phishing steht für „Passwort Fishing“ und ist eine Methode des Social Engineerings. Durch eine erfundene Geschichte wie z.B. „Dein Konto wurde Gesperrt“ oder „Aussetzung ihrer Kreditkarte“ wird der Empfänger der Email verleitet sein Passwort zu verraten.
Wie erkennt man Phishing Mail?
Eingehende Emails sollten Sie insbesondere vor dem öffnen von Anhängen oder Links immer analysieren. Um einem Phishing angriff zu entgehen achten sie auf folgende Punkte:
- In welcher Sprache wurde die Email verfasst? Wenn sie eine bei einer Deutschen Bank sind hat diese keinen Grund Ihnen eine Email auf einer anderen Sprache zu schicken.
- Ergibt die Email Adresse des Absenders Sinn? Die meisten Firmen benutzen Email Formate wie Name@firma.de oder support@firma.de.
- Auch wenn sie nicht mit Namen angesprochen werden sollten sie skeptisch werden.
- Wenn sie in einer Email aufgefordert dringend zu handeln, und sogar eine Frist gennant wird, sollten sie sehr vorsichtig sein. Jede Art von Drohung und Dringlichkeit sind ein starkes Indiz dafür, dass es sich bei der Email um eine Phishing Mail Handelt
Mehr:
- SecuMail Blog: Schutz vor Phishing Angriffen mit Google Safe Browsing
- BSI: Passwortdiebstal per Phishing