Anzeige

Anzeige

VERANSTALTUNGEN

Be CIO Summit
26.09.19 - 26.09.19
In Design Offices Frankfurt Wiesenhüttenplatz, Frankfurt am Main

3. DIGITAL MARKETING 4HEROES CONFERENCE
08.10.19 - 08.10.19
In Wien

it-sa 2019
08.10.19 - 10.10.19
In Nürnberg, Messezentrum

3. DIGITAL MARKETING 4HEROES CONFERENCE
15.10.19 - 15.10.19
In München

PM Forum 2019
22.10.19 - 23.10.19
In Nürnberg, NCC Ost

Anzeige

Anzeige

Spam

Über die Hälfte aller weltweit verschickten E-Mails sind Spam. Diese Form der digitalen Post ist für Cyberkriminelle weiterhin das beliebteste Werkzeug, um auf fremde Systeme oder in Unternehmensnetzwerke zu gelangen.

ESET-Sicherheitsexperte Thomas Uhlemann analysiert in seinem WeLiveSecurity Artikel eine aktuelle Spam-Mail und zeigt Anwendern, wie sie solche Nachrichten besser erkennen.

"Spam-Mails sind immer schlechter als solche erkennbar. Viele Internetnutzer klicken daher auf Links in diesen Mails an oder öffnen die Anhänge. Dann ist der Computer oder das ganze Firmennetzwerk infiziert und die Angreifer haben den Fuß in der Tür", erklärt Thomas Uhlemann, ESET Security Specialist. "Daher ist es unerlässlich, immer wieder Beispiele zu zeigen und Anwender für dieses Thema zu sensibilisieren."

Bei der von Thomas Uhlemann untersuchten Spam-Mail versuchen die Täter ihre Opfer auf eine mit Malware verseuchte Website zu bringen. Der Trick: Die Angreifer integrierten einen Abmelde-Link in die E-Mail, um sich vom vermeintlichen Newsletter-Verteiler löschen zu lassen. Ebenfalls bemerkenswert: Der verwendete Exploit war gut drei Jahre alt und wurde gerade in den vergangenen Monaten besonders häufig eingesetzt. Die Cyberkriminellen setzen hier auf das nachlässige Update-Verhalten vieler Anwender.

Spam-Mails bieten Angreifern hohe Erfolgsquote

Für Unternehmen und Privatanwender gehört die E-Mail zu den beliebtesten Kommunikationskanälen. Rechnungen von Lieferanten oder Online-Shops, Versandbestätigungen, Termineinladungen und viele weitere Bereiche werden gerne per E-Mail geschickt. Ein Umstand, den auch Cyberkriminelle gerne für sich nutzen. Eine Vielzahl der Nachrichten, die in den Posteingängen landen, ist Spam. Der Grund: Angriffe per E-Mail sind leicht umzusetzen und die Erfolgsquote ist hoch. Daher sind ein geschultes und kritisches Auge sowie eine umfassende Sicherheitslösungen wichtig, die effektiven Schutz vor Spam bietet.

Tipps gegen Spam

  • Im Zweifel E-Mail löschen: Nachrichten von unbekannten Absendern oder E-Mails mit seltsamen Inhalten sollten im Zweifel gelöscht werden. Spammer setzen häufig falsche Betreffzeilen wie "Re: Ihre Anmeldung" und gefälschte Absender-Adressen ein. Sie geben sich als Freunde, Arbeitskollegen oder seriöse Unternehmen aus, um beim Empfänger einen persönlichen Bezug herzustellen und ihn so zu veranlassen, die Mail zu öffnen.
     
  • Nicht auf Links in Spam-Mails klicken: Gelangt doch einmal eine Spam-Mail durch die Filter ins Postfach, sollten Anwender die Nachricht sofort löschen und auf gar keinen Fall auf Links klicken.
     
  • Keine Anhänge öffnen: Häufig werden Anhänge in Spam-Mails als vermeintliche Rechnungen im PDF- oder Word-Format getarnt. Diese sollten unter keinen Umständen geöffnet werden. In den meisten Fällen lauern hier Schadprogramme, die so auf das System gelangen.
     
  • Nicht antworten: Internetnutzer sollten niemals auf Spam-Mails antworten. Auch vermeintliche Abmelde-Optionen sollten nicht genutzt werden. Die Rückmeldungen sind für Kriminelle eine Bestätigung, dass die Adresse aktiv genutzt wird.
     
  • Zweit-Adresse anlegen: Die private Adresse sollte nur in Ausnahmefällen herausgegeben werden. Für Bestellungen in Online-Shops oder Anmeldungen auf Portalen ist es besser, sich eine zweite zuzulegen. Wer über diese E-Mail viel Spam bekommt, kann einfach zu einer neuen wechseln. Unter der ersten Adresse bleibt er für Bekannte erreichbar.
     
  • E-Mail Adresse in Foren verbergen: Nutzer sollten die eigene Mail-Adresse nicht allen zugänglich machen. Viele Foren bieten individuelle Einstellungen für die Privatsphäre. Dort können Nutzer festlegen, dass nur bestimmte Personenkreise die Adresse sehen dürfen.
     
  • Sicherheitslösung einsetzen: Anwender sollten eine Sicherheitslösung einsetzen, die neben einem zuverlässigen Schutz vor Schadprogrammen auch einen umfassenden Spam- und Phishing-Schutz bieten.
     
  • Updates einspielen: Wie die aktuelle Analyse wieder einmal zeigt, setzen Cyberkriminelle auf die fehlende Rechnerhygiene. Daher sollten Anwender bereitgestellte Updates umgehend einspielen.

Weitere Informationen:

Seine Ergebnisse und detaillierte Informationen hat der ESET-Sicherheitsexperte auf WeLiveSecurity veröffentlicht: https://www.welivesecurity.com/deutsch/2019/06/07/geschichte-analyse-spam-malware

www.eset.com/de
 

GRID LIST
DDOS Attack

DDoS-Angriffe nehmen weiter Fahrt auf

DDoS-Attacken nehmen in Anzahl und Dauer deutlich zu, sie werden komplexer und…
Marc Schieder

Patientendaten jahrelang einsehbar: Ein Warnschuss für den Healthcare-Bereich?

Laut Recherchen des Bayerischen Rundfunks und der US-Investigativplattform ProPublica…
KI Cybersecurity

KI in der Cybersicherheit

Gerade in jüngster Zeit haben automatisierte Phishing-Angriffe relativ plötzlich stark…
Malware

Malware im August 2019 – König Emotet gestürzt

Check Point Research bestätigt mit dem Global Threat Index für August 2019 die Ergebnisse…
Passwörter

Sichere Passwörter – so geht’s

E-Mail-Postfächer, Soziale Netzwerke oder Online-Shops - für jedes Konto benötigen wir…
QR Code

Braucht die beliebte Pixel-Matrix ein neues Sicherheitskonzept?

QR-Codes gibt es seit 1994, doch ihr Entwickler ist besorgt und der Meinung, dass sie ein…