VERANSTALTUNGEN

IT-Sourcing 2018
03.09.18 - 04.09.18
In Hamburg

DILK 2018
17.09.18 - 19.09.18
In Düsseldorf

abas Global Conference
20.09.18 - 21.09.18
In Karlsruhe

it-sa 2018
09.10.18 - 11.10.18
In Nürnberg

Digital Marketing 4Heroes Conference
16.10.18 - 16.10.18
In Wien und München

Phishing

Die Sicherheitsexperten von Retarus warnen vor einer besonders perfiden Phishing-Angriffswelle: Derzeit befinden sich personalisierte Phishing-Mails in einem täuschend echten Microsoft-Layout im Umlauf, die den Empfänger unter anderem zu einer zweifachen Passwort-Eingabe auffordern.

Retarus empfiehlt daher die sorgfältige Überprüfung enthaltener Links. Zusätzlichen Schutz bieten spezielle E-Mail-Security-Lösungen mit umfangreicher Phishing-Filterung und modernen Funktionen, wie zum Beispiel die Advanced Threat Protection von Retarus.

Die aktuell kursierende Phishing-Mail hat den Betreff "Update Your Account Information To Avoid Service Suspension" und gaukelt den Absender "Microsoft Office 365" (@office.com) vor. In der E-Mail wird der Empfänger dazu aufgefordert, seine bei Microsoft Office 365 hinterlegten Benutzerinformationen zu aktualisieren. Der in der E-Mail enthaltene Link führt auf eine Website, die der von Microsoft täuschend ähnelt. Das Besondere: Die Nachricht erweckt einen seriösen Eindruck, da der Empfänger zur zweifachen Verifizierung seines Passworts aufgefordert wird. Darüber hinaus gleichen die Betrugsmails auch optisch und inhaltlich den Originalbenachrichtigungen. Sie sind sprachlich korrekt formuliert und enthalten eine glaubwürdige Absenderadresse sowie authentische Logos, Schriftarten und -farben. Wer seine Anmeldedaten angibt, öffnet sein Office-365-Konto mit allen enthaltenen Daten und Dokumenten für die Online-Betrüger.

Erhöhte Wachsamkeit und Advanced Threat Protection für maximalen Schutz

Um sich vor den Gefahren derartiger Phishing-Versuche zu schützen, sind erhöhte Wachsamkeit und eine aufmerksame Plausibilitätskontrolle unerlässlich. Im geschäftlichen Umfeld sollten Unternehmen ihre Mitarbeiter zudem für den Umgang mit E-Mails sensibilisieren, die unautorisiert Benutzerdetails abfragen. Die verlinkte Zieladresse sollte sorgfältig überprüft werden. Zudem lässt sich die Echtheit der hinterlegten Website auch über das Verschlüsselungssymbol in der Adresszeile des Browsers überprüfen. Für Nutzer von Microsoft Office 365 empfiehlt es sich im Zweifelsfall, die Microsoft-Webadresse manuell in den Browser einzutippen und sich dort direkt in den Kundenbereich einzuloggen.

Neben erhöhter Wachsamkeit unterstützen auch professionelle E-Mail Security Services beim Schutz vor derartigen Phishing-Attacken. Spezialisierte Anbieter wie Retarus ergänzen ihre Filterregeln kontinuierlich und bieten so stets den aktuellsten Stand. Gleichzeitig überprüfen innovative Mechanismen wie die Retarus Advanced Threat Protection, unter anderem mittels Time-of-Click Protection, alle in E-Mails enthaltenen Links bei jedem Anklicken erneut und gleichen diese in Echtzeit mit einschlägigen Phishing-Datenbanken ab. Klicks innerhalb unseriöser E-Mails werden so effektiv abgefangen, der Nutzer erhält eine Sicherheitswarnung.

www.retarus.de
 

GRID LIST
David Helfer

David Helfer ist neuer Vertriebsleiter in Europa bei F5

F5 Networks hat David Helfer zum neuen Senior Vice President of Sales für Großbritannien,…
Matroschka

Malware-Matroschka: Windows-Wurm in Android-Backdoor eingebettet

Im vergangenen Monat erregte eine Android-Backdoor das Aufsehen der Virenanalysten von…
Firmenübernahme

Orange schließt Übernahme der Basefarm Holding ab

Orange gab bekannt, dass die Übernahme von 100% von Basefarm durch die…
Instagram

Instagram-Hacking-Welle: Phishing-Angriffe signifikant gestiegen

Derzeit haben einige Instagram-Nutzer keinen Zugriff auf ihre Konten und können den…
Bitcoin

Bitcoin unter 6.000 Dollar gefallen

Die Bitcoin ist in den frühen Morgenstunden auf unter 6.000 Dollar gefallen und lag…
Investment Series D

Exabeam erhält 50 Millionen Dollar mit neuer Finanzierungsrunde

Exabeam, ein Hersteller von Lösungen für Security Intelligence und Management (SIEM), hat…
Smarte News aus der IT-Welt

IT Newsletter


Hier unsere Newsletter bestellen:

 IT-Management

 IT-Security