Gefälschte E-mails rechtzeitig erkennen

Spam, Phishing & Co: Tipps von Sicherheitsexperten

Berlin. Viele Nutzer von E-mailprogrammen sehen sich vor den Gefahren des Internets gut geschützt. Doch der Eindruck trügt allzu oft. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor „gängigen Irrtümern und Risiken, die aus einem falschen Verständnis von It-sicherheit resultieren“. Wichtige Tipps bei Schadcodes, Spam oder Phishing.

Irrtum 1: Nur in E-mail-anhängen können Schadprogramme verborgen sein, das Anschauen der Mail an sich ist gefahrlos möglich.

„Das trifft leider nicht zu“, so das BSI. Grund ist, dass immer mehr Mails im Html-format verschickt werden. Sie sind im Unterschied zu reinen Text-emails meist farbig und in verschiedenen Schriften sowie mit Grafiken gestaltet. Laut BSI lauert im sogenannten Quellcode dieser Mails die Gefahr. „Denn dort kann schädlicher Code versteckt sein, der bereits beim Öffnen der HTML-E-MAIL auf dem Computer des Empfängers ausgeführt wird, ohne dass dafür ein Anhang angeklickt werden muss.“

Der Rat des BSI: Nutzer sollten in ihrem E-mail-programm die Anzeige von Mails im Html-format deaktivieren. Die Nachricht wird dann zwar nur im Reintext angezeigt und kann schlecht lesbar und unvollständig erscheinen. Ist der Absender aber vertrauenswürdig, lässt sich die Html-ansicht per Klick auf die Schaltfläche in der Mail jederzeit aktivieren.

Irrtum 2:

Antworten auf Spammails

Infos für Nutzer

Vermuten Nutzer hinter einer Mail eine Gaunerei, kann sie zur Prüfung an den „Phishingradar“der Verbraucherzentrale Nordrhein-westfalen weitergeleitet werden: „phishing@verbraucherzentrale.nrw“. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) erklärt auf dem Portal „www.bsi-fuer-buerger.de“unter dem Menüpunkt „Risiken“, mit welchen Tricks Betrüger arbeiten. (fmg)

– also unerwünschter Post – schadet nicht.

Das ist ein Irrglaube, weil Absender der unerwünschten Nachrichten aufgrund der Antwort wissen, dass die E-mail-adresse des Spam-empfängers gültig und aktiv ist. „Die Folge ist ein umso höheres Aufkommen an unerwünschten E-mails im Mail-eingang“, so die Sicherheitsexperten. Sie empfehlen, Spam-mails umgehend – am besten noch vor dem Öffnen – zu löschen und keinesfalls Links zu folgen, die vermeintlich dazu führen sollen, aus der Liste des Absenders gelöscht zu werden.

Irrtum 3: Eine E-mail kommt immer von der Adresse, die im angezeigten Absenderfeld steht.

Das stimmt nicht, weil Absender-adressen „mit geringem Aufwand beliebig gefälscht werden können“, erläutert das Bundesamt. Einen ersten Hinweis auf den Absender erhält der Nutzer, wenn er mit der Maus über den angezeigten Namen fährt und so die verwendete E-mailadresse sichtbar macht.

Die Echtheit des Absenders lässt sich dem BSI zufolge aber erst durch Öffnen des sogenannten E-mail-headers (Kopfzeilen) im Mail-programm ermitteln. In den „Receivedfrom“-zeilen können Empfänger den Weg der Mail bis zum Versender zurückverfolgen. Aber Vorsicht: Angreifer manipulieren teilweise auch diese Received-from-zeilen. „Deswegen gilt bei Zweifeln an der Herkunft einer E-mail immer: Nicht öffnen, sondern direkt löschen.“

Irrtum 4: Phishing-mails sind leicht zu erkennen.

Auch dies ist falsch, weil die Absender immer raffinierter agieren, um ihren Phishing-opfern (von „Password-fishing“) Zugangsdaten etwa zu Bankkonten oder Onlineshops zu entlocken. Eine beliebte Masche ist dabei, E-mail-absenderadressen von bekannten Firmen wie Amazon oder Paypal zu fälschen und die Empfänger aufzufordern, einem Link zu einer – ebenfalls gefälschten Homepage – zu folgen. Sowohl die Mails als auch die Webseiten sehen Originalen oft täuschend ähnlich.

Seine Empfehlung: Die Absenderadresse – wie bei Irrtum 3 beschrieben – mit der Maus sichtbar machen, um zu überprüfen, ob sie von der Originaladresse des bekannten Absenders unter Umständen minimal abweicht. Laut BSI fehlt im Text einer Betrüger-mail mitunter auch die Anrede. Aber auch wenn die Anrede korrekt und der Mail-inhalt plausibel ist, sollten Empfänger vorsichtig sein und keinem Link folgen.

Abfischen von Passwörtern: Beim „Phishing“sollen Nutzer mit gefälschten E-mails auf ebenfalls gefälschte Internetseiten gelockt werden. Foto: alexskopje