Hallo Community,
ich gehe mal stark davon aus, dass jede/r/s hier gelegentlich oder öfter oder ständig suspekte E-Mails erhält, die ganz 'normal' aussehen, aber trotzdem gefährlich sind und viel Ärger bereiten können.
Die zur Verfügung stehende Zeit der Community-Mitglieder soll ja schließlich zum Posten von Community-Beiträgen und nicht für Notfallmaßnahmen wegen eines Malware-Angriffs verwendet werden 😉
Um den Blick für suspekte E-Mails zu schärfen, könnte man hier typische Beispiele sammeln und kommentieren und Handlungsempfehlungen geben
- beim Eintreffen der E-Mail
- vor dem Klick auf gefährliche Links oder dem Öffnen verseuchter Anlagen
- nach dem Klick auf gefährliche Links oder dem Öffnen verseuchter Anlagen
- zur Vermeidung von versehentlichen Klicks
- empfohlene Sicherheits-Einstellungen in Outlook
- Umgang mit der Nutzung von privaten E-Mail-Konten in der Kanzlei
- Nutzung von WLAN in der Kanzlei
- Spamschutz, Virenschutz
- Prüfung von E-Mails etc.
- ...
... hier mal ein erstes Beispiel für eine suspekte E-Mail eines privaten, eigentlich ungenutzen E-Mail-Kontos
Hier war die Falschmeldung sofort als solche erkennbar, da (wie gesagt) das Konto zwar existiert, aber seit einigen Monaten nicht mehr genutzt wird
Für dieses Konto treffen übrigens auch immer wieder angebliche 1&1-Rechnungen (als E-Mail-Anlage im Html-Format) ein.
Vermutlich versteckt sich in der Html-Anlage ein gefährlicher Code oder ein gefährlicher Link. Sonst wäre eine solche E-Mail ja völlig sinnlos
Gute Idee.
auch gerne genommen:
... noch ein Beispiel aus der 'Familie' der 1&1-Fake-Mails :
... werde mir doch mal bei nächster Gelegenheit den Quelltext der Html-Anlage näher anschauen müssen
Nachtrag:
... habe in den Html-Text geschaut
(anbei der Screenshot eines Auszugs)
--------------------------------
... wie zu erwarten war, befindet sich in der Html-Anlage kein normaler Text, sondern 'nur' ein einziges JavaScript, das vermutlich binären, ausführbaren Code speichert und startet und 'natürlich' so geschrieben ist, dass man den Text nicht ohne Programmiererwissen interpretieren kann.
... besser gleich die Finger von solchen toxischen E-Mails lassen !
... noch ein nettes, neues Beispiel dafür, dass man auch mit einfachsten Appellen an die menschliche (Neu-)Gier vermutlich viele Computernutzer in die Falle locken kann :
... sieht im Posteingang harmlos und verlockend (wie ein Irrläufer) aus
... im Lesebereich könnte man sich evtl. über die kryptische Absender-E-Mail-Adresse wundern, falls einem das auffällt,
und das Wörtchen "Edeka" mit einem hinterlegten Hyperlink ist ein attraktives 'Futter' für die Maus
... dass der Link zur folgenden Internet-Adresse führt .... na und ... ?
ttps://edeekagermngk[...]u.s3.eu-west-2.amazonaws.com/mixedakgfnrt
(habe den Link ein wenig editiert ([...]), damit niemand auf die Idee kommt, ihn direkt in die Adresszeile des Browsers zu kopieren 😎)
... witzig ist, dass die Internetadresse mit ttps:// beginnt und nicht mit https:// ... Bug oder Feature ?
... natürlich fällt nur ein kleiner Prozentsatz der E-Mail-Empfänger auf solche Fallen herein, aber es könnte auch jemand aus dem eigenen Netzwerk sein
... und dann wäre man evtl. mit im selben Boot
Gerade erhalte ich eine wirklich erschreckend gut gemachte SPAM-Mail:
nur der Mouse-Over über den Links zeigt, dass die Mail ein Fake ist.
Dumm nur, dass wir die Produkte nicht nutzen.
... hier mal die Einstellungen auf meinem Privat-PC
... in anderen Outlook-Versionen sieht es ähnlich aus
... und wenn ich eine E-Mail sofort endgültig löschen will, nehme ich die Tastatur-Kombination "Shift"-"Entf"
@jejo ,
ich habe soeben mal dem/den Outlook-Effekt nachgestellt 😉
... mit einer Mail, die ich als seriös betrachte 😉
Wenn man eine entsprechende Mail in den Ordner "Junk-E-Mail" kopiert oder verschiebt, werden automatisch Hyperlinks und sonstige Funktionen deaktiviert.
Falls im Posteingang Bilder heruntergeladen werden/wurden, sind sie jetzt im "Junk-E-Mail"-Ordner ausgeblendet.
Mit rechter Maustaste könnte das Nur-Text-Format wieder in das Html-Format zurück-konvertiert werden, aber wer will das schon ?
Wenn man die "Junk-E-Mail" in einen 'normalen' Ordner verschiebt, gelten dort wieder die 'normalen' Outlook-Sicherheitseinstellungen. Der Papierkorb ("Gelöschte Elemente") zählt wohl auch zu den 'normalen' Outlook-Ordnern.
Achtung: Wenn die Html_E-Mail aber im Browser geöffnet wird, gelten die Outlook-Sicherheitseinstellungen nicht mehr
... also im Zweifelsfall besser 'tabula rasa' machen oder nach dem Adenauer-Motto "keine Experimente !" handeln
P.S.
Mit Hilfe von Registry-Einträgen könnte man noch wesentlich mehr blockieren als nur Hyperlinks & Co.
P.S.
... lieber nochmal in Kurzform für die Speed-Reader:
Achtung !
wenn man Junk-E-Mails in einen 'normalen' Ordner verschiebt, werden Hyperlinks, Bilder-Download und ggfs. andere Funktionen wieder aktiviert (falls sie nicht in den Outlook-Sicherheitseinstellungen blockiert sind)
... ein weiteres Beispiel :
"im Wesentlichen nichts Neues" könnte zwar hier auch der Titel eines spannenden Films sein, aber auf solche Filme verzichte ich gerne
Aus der 1&1-/IONOS-Ecke kommen immer wieder mal E-Mails mit Html-Anhang, die eigentlich auf den ersten Blick 'normal' aussehen, die aber für mich bzw. für meine Nase meilenweit nach Malware 'riechen'
Ich hatte mir schonmal Einzelne von diesen Html-Anhängen angeschaut, konnte aber keinen lesbaren Text finden. Vielleicht ist es Binärcode, der im Dateisystem abgelegt und später ausgeführt werden soll.
Solche E-Mail-Anhänge halte ich für potentiell gefährlich, da sie zum schnellen Klick verführen und blöderweise von Virenscannern nicht als Malware identifiziert werden
... in der Absender-E-Mail-Adresse steckt übrigens auch mein DE-Domainname
@metalposaunist schrieb:
[...]
Vielleicht mache ich mich mit Schulungen selbstständig[...]
... ja, warum nicht ?
Der Bedarf an Nachhilfe für einige Tipps, Tricks, Hacks, Tasten- und Maus-Akrobatik ist sicher vorhanden und groß
... vielleicht am besten tatsächlich selbstständig und nicht in der 'GRAUzone'
Apropos, zum Thema suspekte E-Mails :
die wahren Freaks sind natürlich erhaben und bräuchten schon härtere 'Kost', um auf Malware hereinzufallen, aber es reicht ja meist schon, wenn einer aus dem direkten Umfeld darauf hereinfällt.
Man sitzt ja nicht immer alleine im Boot