Der richtige Umgang mit E-Mails

Betrüger nutzen nach wie vor vorwiegend E-Mails, um ihren Opfer Schaden zuzufügen. Sie versuchen durch Täuschung die Opfer dazu zu bringen, etwas zu tun, was diese nicht wollen. Dafür wählen sie ein Thema, das emotional berührt oder Interesse weckt, um einen Link anzuklicken, ein Dokument zu öffnen, ein Formular auszufüllen, Kreditkartendaten oder Passwörter anzugeben oder eine Geldzahlung auszulösen. Ein sorgsamer Umgang in der Korrespondenz und eine regelmässige Plausibilitätskontrolle des Absenders, der Dokumente und der Inhalte ist deshalb zwingend, um Schaden zu vermeiden.

Anhand des folgenden Beispiels zeigen wir, wie Sie falsche E-Mails erkennen können.

Achtung bei E-Mails, die eine Aktion verlangen

Falls Sie unsicher sind, sollten Sie nie einen Link anklicken oder einen Anhang öffnen. Klassische Betrüger-E-Mails enthalten oft: Bewerbungen, Abmahnungen, Rechnungen, Mahnbriefe, «zu viel bezahlt», Geld zurück oder eine Aufforderung zur Eingabe in ein Formularfelder. Vergleichen und prüfen Sie stets Absender, die Internetadresse des Absenders und das Logos.

Das Beispiel zeigt einen anderen Absender (Swisscom AG) als die Internetadresse (https://eu.rsystems…)

«Social Engineering»

Betrüger denken sich immer neue Szenarien aus. Die Methode, welcher sich die Täter bedienen, wird als «Social Engineering» bezeichnet. Dabei geht es um die Beeinflussung einer Person. Der Hacker versucht, das Vertrauen des Opfers zu gewinnen, um es zur Preisgabe von vertraulichen Informationen oder zur Freigabe von personenbezogenen Daten und Passwörtern zu bewegen.

Vorsicht bei E-Mails mit unbekanntem Absender

Vertrauen Sie E-Mails, deren Absenderadresse Sie kennen. Aber seien Sie vorsichtig bei Absenderadressen, die Sie nicht kennen und bei Adressen, die Abkürzungen und Sonderzeichen enthalten. Öffnen Sie in einem solchen Fall keine angehängten Dokumente, und klicken Sie auf keinen darin enthaltenen Link.

Bösartige E-Mails können auch von Freunden kommen

Auch E-Mails von einem bekannten Absender können gefährlich sein. Manche Betrüger-E-Mails verbreiten sich, indem sie sich selbstständig an in einem Adressbuch gefundenen E-Mailadressen verschicken, ohne, dass der Sender dies bemerkt. Seien Sie besonders vorsichtig, wenn Sie E-Mails erhalten, die alte Kommunikation enthält und zusammenhangslos wirkt. Ein Telefon-Anruf oder eine SMS zum angeblichen Sender des verdächtigen E-Mails schafft Klarheit.

Vorsicht bei Office Dokumenten

Office-Dokumente wie Word, Excel, PowerPoint aber auch PDF können besonders gefährlich sein. Über solche Dokumente wird vielfach Schadsoftware verteilt, Wenn Sie diese herunterladen und öffnen, wird oft ein kleines Programm ausgeführt, das dann Schaden anrichtet. Erteilen Sie deshalb nie die Erlaubnis, ein Programm zu installieren oder auszuführen, das Sie nicht selber bestellt oder gekauft haben.

Software-Update des E-Mail-Programms

Auch E-Mail-Programme können Sicherheitslücken aufweisen. Vergewissern Sie sich regelmässig, ob ein Software-Update Ihres E-Mail-Programms vorhanden ist und spielen Sie dieses ein.

Antivirenprogramm nutzen

Säubern Sie ihren Computer regelmässig mit Antivirenprogrammen, um so den Schaden zu reduzieren. Informieren Sie sich regelmässig beim Eidgenössischen Bundesamt „Nationales Zentrum für Cybersicherheit NCSC“