Wie erkennt man Phishing und wie kann man sich schützen?

1 – Der Titel der E-Mail.

Alles beginnt mit dem Empfang einer Nachricht auf der E-Mail-Adresse unseres Unternehmens mit dem folgenden Titel (auf Französisch).

Wir können sehen, dass der Name des Absenders korrekt imitiert wurde.

Auf der anderen Seite ist der Titel: „ist abgelaufen“ („à été expiré“), der zwei Fehler in drei Wörtern enthält, lässt sofort Alarm schlagen. Da wir die Seriosität von EuroDNS kennen, disqualifiziert diese Art von Fehler diese Art von E-Mail von vornherein. Die Reaktion, die man hier haben sollte, ist, diese Mail als Spam zu melden und sie sofort in den Papierkorb zu werfen. Aber an diesem Tag haben wir sie mechanisch und ohne darauf zu achten geöffnet.

Bitte beachten Sie, dass das bloße Öffnen dieser Art von Mail keine Konsequenzen hat, es sei denn, Sie lassen sich täuschen und folgen den Anweisungen des Absenders.

2 – Der Inhalt der E-Mail.

Schauen wir mal, was unser lieber Absender uns zu sagen hat:

Auf den ersten Blick sehen wir, dass das Logo tatsächlich das von EuroDNS ist und dass das Layout des Dokuments dem der E-Mails entspricht, die sie an ihre Kunden schicken.

Auf der anderen Seite bestätigen die Rechtschreibung und die Syntax wieder nur, dass es sich tatsächlich um einen Phishing-Versuch handelt. Beachten Sie jedoch, dass diese groben Fehler tendenziell seltener werden, da die Hacker sich bemühen, ihre E-Mails immer glaubwürdiger zu gestalten.

Und Zack! Es ist passiert, was passieren musste: Unser Korrespondent fordert uns auf, ihm Geld zu geben, und zwar sofort. Ansonsten drohen uns ernsthafte Konsequenzen: „Ihre Daten werden innerhalb weniger Stunden zerstört“ („vos données seront détruites sous quelques heures“). Ihr gewohnter Anbieter verwendet diese Art von Praxis sicherlich nicht.

Zugegeben, jemand, der falsch informiert ist oder übereilt handelt, könnte leicht getäuscht werden. Denn obwohl wir regelmäßig mit dieser Art von E-Mail konfrontiert werden, öffnen wir sie mechanisch, ohne ihr allzu viel Aufmerksamkeit zu schenken.

3 – Die Adresse des Absenders.

Anhand der Details der E-Mail lässt sich leicht erkennen, dass es sich nicht um eine Adresse handelt, die mit der Identität des vermeintlichen Absenders übereinstimmt. Seien Sie jedoch vorsichtig, einige Imitationen können durch die Wiederholung der Anzahl von Konsonanten oder durch das Hinzufügen von Zahlen verwirrend sein, z. B. : @carreffourr.com, banque-BIL25.com…

In diesem Fall hatte der Google Spam-Detektor den Phishing-Versuch identifiziert, daher liegt es im eigenen Interesse, diese Art von Nachricht zu melden, damit die Warnung so schnell wie möglich verbreitet wird.

Andere Beispiele.

Wir haben hier den Fall eines unserer Lieferanten erwähnt, aber es gibt viele andere Szenarien. Dies ist der Fall von Newslettern, die die Identität eines Zustelldienstes imitieren. Sie teilen Ihnen mit, dass Ihr Paket beim Zoll blockiert ist und dass es nicht zugestellt werden kann, ohne die Zahlung von Zollgebühren, die oft bescheiden sind, in der Größenordnung von ein paar Euro, wie Sie in diesem Beispiel sehen können. Diese Art von Betrug kann auch per SMS erfolgen.

Andere nehmen die Identität Ihrer Bank an und fordern Sie auf, aus einem für den Anlass erfundenen Grund dringend auf einen Link zu klicken. Wenn Sie darauf klicken, werden Sie auf eine Seite geleitet, auf der Sie nach Ihrem Login und Passwort gefragt werden. Wir lassen Sie sich die Konsequenzen vorstellen, wenn Sie nicht vorsichtig waren. Keine Organisation hat das Recht, Sie nach Ihrem Kreditkartencode, Ihren Zugangscodes und Passwörtern zu fragen. Das folgende Beispiel bietet einen guten Überblick über diese Identitätsdiebstahlversuche:

1. Die E-Mail-Adresse des Absenders stimmt überhaupt nicht mit dem Firmennamen der Bank überein.
2. Ihre Bank hat, wie jedes andere Unternehmen auch, kein Recht, diese Art von Anfrage (nach Login und Passwort) zu stellen.
3. Der Link hinter „Meine Abbuchung einsehen“ riecht nach Täuschung.

Manchmal scheint die Nachricht von einem Freund zu kommen – der Sie bittet, Zugang zu seinem Konto zu erhalten – kontaktieren Sie ihn auf einem anderen Weg als dieser E-Mail-Adresse, um sicherzustellen, dass er es wirklich ist. Übrigens wird dieser Freund mit Sicherheit das Opfer eines Phishing-Versuchs gewesen sein, der sein Ziel erreicht hat.