Anzeige

Spam

Über die Hälfte aller weltweit verschickten E-Mails sind Spam. Diese Form der digitalen Post ist für Cyberkriminelle weiterhin das beliebteste Werkzeug, um auf fremde Systeme oder in Unternehmensnetzwerke zu gelangen.

ESET-Sicherheitsexperte Thomas Uhlemann analysiert in seinem WeLiveSecurity Artikel eine aktuelle Spam-Mail und zeigt Anwendern, wie sie solche Nachrichten besser erkennen.

"Spam-Mails sind immer schlechter als solche erkennbar. Viele Internetnutzer klicken daher auf Links in diesen Mails an oder öffnen die Anhänge. Dann ist der Computer oder das ganze Firmennetzwerk infiziert und die Angreifer haben den Fuß in der Tür", erklärt Thomas Uhlemann, ESET Security Specialist. "Daher ist es unerlässlich, immer wieder Beispiele zu zeigen und Anwender für dieses Thema zu sensibilisieren."

Bei der von Thomas Uhlemann untersuchten Spam-Mail versuchen die Täter ihre Opfer auf eine mit Malware verseuchte Website zu bringen. Der Trick: Die Angreifer integrierten einen Abmelde-Link in die E-Mail, um sich vom vermeintlichen Newsletter-Verteiler löschen zu lassen. Ebenfalls bemerkenswert: Der verwendete Exploit war gut drei Jahre alt und wurde gerade in den vergangenen Monaten besonders häufig eingesetzt. Die Cyberkriminellen setzen hier auf das nachlässige Update-Verhalten vieler Anwender.

Spam-Mails bieten Angreifern hohe Erfolgsquote

Für Unternehmen und Privatanwender gehört die E-Mail zu den beliebtesten Kommunikationskanälen. Rechnungen von Lieferanten oder Online-Shops, Versandbestätigungen, Termineinladungen und viele weitere Bereiche werden gerne per E-Mail geschickt. Ein Umstand, den auch Cyberkriminelle gerne für sich nutzen. Eine Vielzahl der Nachrichten, die in den Posteingängen landen, ist Spam. Der Grund: Angriffe per E-Mail sind leicht umzusetzen und die Erfolgsquote ist hoch. Daher sind ein geschultes und kritisches Auge sowie eine umfassende Sicherheitslösungen wichtig, die effektiven Schutz vor Spam bietet.

Tipps gegen Spam

  • Im Zweifel E-Mail löschen: Nachrichten von unbekannten Absendern oder E-Mails mit seltsamen Inhalten sollten im Zweifel gelöscht werden. Spammer setzen häufig falsche Betreffzeilen wie "Re: Ihre Anmeldung" und gefälschte Absender-Adressen ein. Sie geben sich als Freunde, Arbeitskollegen oder seriöse Unternehmen aus, um beim Empfänger einen persönlichen Bezug herzustellen und ihn so zu veranlassen, die Mail zu öffnen.
     
  • Nicht auf Links in Spam-Mails klicken: Gelangt doch einmal eine Spam-Mail durch die Filter ins Postfach, sollten Anwender die Nachricht sofort löschen und auf gar keinen Fall auf Links klicken.
     
  • Keine Anhänge öffnen: Häufig werden Anhänge in Spam-Mails als vermeintliche Rechnungen im PDF- oder Word-Format getarnt. Diese sollten unter keinen Umständen geöffnet werden. In den meisten Fällen lauern hier Schadprogramme, die so auf das System gelangen.
     
  • Nicht antworten: Internetnutzer sollten niemals auf Spam-Mails antworten. Auch vermeintliche Abmelde-Optionen sollten nicht genutzt werden. Die Rückmeldungen sind für Kriminelle eine Bestätigung, dass die Adresse aktiv genutzt wird.
     
  • Zweit-Adresse anlegen: Die private Adresse sollte nur in Ausnahmefällen herausgegeben werden. Für Bestellungen in Online-Shops oder Anmeldungen auf Portalen ist es besser, sich eine zweite zuzulegen. Wer über diese E-Mail viel Spam bekommt, kann einfach zu einer neuen wechseln. Unter der ersten Adresse bleibt er für Bekannte erreichbar.
     
  • E-Mail Adresse in Foren verbergen: Nutzer sollten die eigene Mail-Adresse nicht allen zugänglich machen. Viele Foren bieten individuelle Einstellungen für die Privatsphäre. Dort können Nutzer festlegen, dass nur bestimmte Personenkreise die Adresse sehen dürfen.
     
  • Sicherheitslösung einsetzen: Anwender sollten eine Sicherheitslösung einsetzen, die neben einem zuverlässigen Schutz vor Schadprogrammen auch einen umfassenden Spam- und Phishing-Schutz bieten.
     
  • Updates einspielen: Wie die aktuelle Analyse wieder einmal zeigt, setzen Cyberkriminelle auf die fehlende Rechnerhygiene. Daher sollten Anwender bereitgestellte Updates umgehend einspielen.

Weitere Informationen:

Seine Ergebnisse und detaillierte Informationen hat der ESET-Sicherheitsexperte auf WeLiveSecurity veröffentlicht: https://www.welivesecurity.com/deutsch/2019/06/07/geschichte-analyse-spam-malware

www.eset.com/de
 


Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!

 

Weitere Artikel

Cyberattacke

Weitere Verdopplung der Cyberattacken im dritten Quartal

Im dritten Quartal des Jahres mussten die Cyber-Defense-Spezialisten aus Bochum fast doppelt so viele Cyber-Angriffe wie im zweiten Quartal 2020 abwehren. Mit großen Kampagnen attackieren Angreifer sowohl private Rechner, als auch Firmennetzwerke. Besonders…

Digitale Sicherheit in der Vorweihnachtszeit

Mitte 2020 hat das Cybereason Research Team eine aktive Malware-Kampagne entdeckt, die brasilianische Kunden von MercadoLivre, einem der größten Online-Markplätze Lateinamerikas, ins Visier genommen hat.
Datendiebstahl

86 Prozent der Verbraucher Opfer von Identitätsdiebstahl & Co.

86 Prozent der Verbraucher sind in diesem Jahr Opfer von Identitätsdiebstahl, Kredit-/Debitkartenbetrug oder einer Datenschutzverletzung geworden. Das ergab eine aktuelle Studie von OpSec Security. 2019 lag dieser Anteil noch bei 80 Prozent. Das jährliche…

Anzeige

Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!