Phishing Mails: Woran erkennt man sie und was ist zu tun?

06.05.2021
Campus
Menschen
Rundblick

Henning Früchtenicht aus dem Hochschulrechenzentrum (HRZ) im Gespräch

Früchtenicht: Wir verwenden E-Mail Filtermechanismen, die eingehende E-Mails vor der Zustellung in die Postfächer überprüfen. Auf diese Weise wird bei circa 97 Prozent aller eingehenden Spam E-Mails die Annahme verweigert und es erfolgt keine Zustellung. Bei knapp drei Prozent der eingehenden Spam E-Mails ist die Erkennungsrate, der Spam Level, niedriger. Diese E-Mails werden automatisch in einen Quarantänebereich verschoben und können von dort manuell abgerufen werden. Der Anteil tatsächlich zugestellter Spam E-Mails liegt im einstelligen Promillebereich.

Wissens- und Technologietransfer katrin.keller@jade-hs.de

Katrin Keller

Früchtenicht: Phishing Mails wirken auf den ersten Blick als kämen sie von einer vertrauenswürdigen Quelle. Das können bekannte Unternehmen oder Einrichtungen sein. Beim sogenannten Spearphishing ist die Ansprache sogar persönlich und zielgerichtet und wurde möglicherweise mit der Adresse eines persönlich bekannten Absenders versehen. Oft sind verdächtige Anzeichen mit wenigen Handgriffen zu erkennen:
Plausibilität der Absenderadresse: Passt die Adresse zum angezeigten Namen?
Plausibilität des Betreffs: Ist die Betreffzeile konkret und plausibel?
Plausibilität eines Anhangs: Erwarten Sie eine E-Mail mit Anhang und passt dieser zum Kontext?

Früchtenicht: Falls die E-Mail inhaltlich keinen Sinn ergibt, löschen Sie diese einfach. Falls Sie Zweifel haben, nehmen Sie Kontakt mit dem Absender auf. Achtung: Klicken Sie dabei nie auf Links in der E-Mail und verwenden Sie nicht die „Antworten“ Funktion Ihres E-Mail-Programms. Angaben zu Firmen können Sie im Internet prüfen – aber bitte die Adresse der Webseite nicht einfach klicken, sondern per Hand eingeben. Bei persönlich bekannten Absendern können Sie per E-Mail oder telefonisch nachfragen.

Früchtenicht: Wichtig ist schnelles Handeln: Keine eigenen Reparaturversuche, sondern den Rechner umgehend ausschalten und die Kollegen des Hochschulrechenzentrum verständigen. Alle weiteren Maßnahmen werden wir dann gemeinsam durchführen.