Let’s go phising

Wir erhalten beim Helpdesk immer wieder weitergeleitete E-Mails von Mitarbeitern, welche wissen möchten, ob die empfangene E-Mail «echt» ist.

Dabei handelt es sich häufig nicht mehr nur um harmlose Spam-Mails, also unerwünschte Mails, sondern um aktive Betrugsversuche, in dem sich der Absender als vertrauenswürdiger Kommunikationspartner ausgibt und den Empfänger der E-Mail zu einer schädlichen Aktion verleiten möchte. Ziel ist es, an die Daten des Empfängers zu kommen, wie Kreditkarten-Nummern, Login-Daten oder sonstige Passwörter um diese dann zu weiteren schädlichen Aktionen zu missbrauchen.

Die Qualität dieser Nachrichten variiert sehr stark: Einige sind auf den ersten Blick als Betrugs-Mail zu erkennen, sei dies aufgrund eines verdächtigen Absenders oder durch unmögliche Satzstellungen, andere hingegen sind auf den Empfänger massgeschneidert und sogar bei genauerem Hinsehen kaum von «echten» E-Mails zu unterscheiden.

Nebst technischen Hilfsmittel bedarf es auch der Sensibilisierung und Schulung der Anwender. Hierzu hat Google ein wirklich gutes Quiz erstellt, dass euch helfen soll, zu erkennen, worauf man bei verdächtigen, und natürlich auch bei unverdächtigen, E-Mails achten soll.

Bitte nehmt euch ein paar Minuten und macht das Jigsaw-Quiz!

Viel Spass beim Quizzen
Peter Jenka

Jigsaw | Phishing Quiz

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *