8de67a2ab42b7383fc1ce0a4696a726b3520a3cb

Ups! Sie haben angebissen.

Lassen Sie sich nicht ködern!

Sie bekamen eine E-Mail, welche besagt, dass private Daten auf den Benutzerlaufwerken gefunden wurden und haben sich daraufhin auf einer Webseite eingeloggt?

So schnell kanns gehen – und ein Hacker besitzt Ihr Passwort.

Die gute Nachricht: Bei diesem Angriff handelte es sich um eine Sensibilisierungs-Aktion. Es wurden keinerlei Daten übermittelt oder Schadsoftware installiert.

private data

Werden Sie zum Phishing-Detektiv und entlarven Sie mögliche weitere Angriffe. In diesem Fall war Folgendes auffällig:

  •  Haben Sie überhaupt Private Daten auf den Benutzerlaufwerken abgespeichert? Wenn nein, dann wäre es schonmal sehr auffällig, dass Sie diesbezüglich eine E-Mail erhalten.
  • Der Absender ist sehr auffällig: support@heilsarmee.internal-server.ch, eine als extern erkennbare und Ihnen unbekannte E-Mail-Adresse.
  • Die im E-Mail angepriesene Website ist auffällig. Sie ist unverschlüsselt, was am fehlenden Schloss in der Browserzeile sowie am fehlenden «https://» zu Beginn des Links erkennbar ist.
  • Die E-Mail enthält keine persönliche Anrede.

Merken Sie sich:

Wenn Sie die Website oder die Anmeldemaske einer Webseite nicht kennen, geben Sie keine Passwörter ein.

Weitere Informationen

Lösen Sie sich von der Angel:

  • Schon der Klick auf einen Link in einer E-Mail kann Viren installieren. Seien Sie deshalb wachsam: Woher kennt der Absender Ihre Adresse und warum erhalten Sie die E-Mail?
  • Macht der Inhalt Sinn und passt die Sprache zum Absender?
  • Versendet der Absender die E-Mail unter richtigem Namen? Falls nicht, erhalten sie von Outlook eine Meldung in der Mailvorschau.
  • Befinden sich in der E-Mail auffällige Links oder Anhänge?
  • Wird Ihnen nachdrücklich etwas angepriesen oder werden Sie zu etwas gedrängt?

Sind Sie unsicher? Melden sie Auffälligkeiten dem Helpdesk.

Schwimmen Sie davon:

Hacker besitzen eine blühende Fantasie: Mit einer guten Story bewegen sie ihre Opfer dazu, Anmeldedaten auf ihren verseuchten Webseiten einzugeben.

Mit diesen Anmeldedaten können sich die Hacker mit ihrem Account einloggen und damit weitere Angriffe planen beziehungsweise durchführen. Mit dem Login für Ihren Firmenaccount könnten die Hacker an sensible Daten gelangen oder im Extremfall sogar das ganze Netzwerk infizieren.

Also schwimmen Sie den Hackern in Zukunft vom Haken: Wer wachsam unterwegs ist und Absender, Inhalte und vor allem Aufforderung kritisch hinterfragt, bleibt in sicheren Gewässern.

 

Weitere Informationen finden Sie auf der
Heilsarmee IT-Security Hauptseite.