Home

IT Security-Portal

Das Internet ist ein grosser Segen und ohne können sich viele von uns nicht mehr vorstellen zu arbeiten. Es birgt aber auch viele Gefahren: Betrug, Datendiebstahl und noch vieles mehr bis hin dazu, dass wir gar nicht mehr arbeiten können. Die Motivation ist vielfältig: Von Neugier, Geltungsdrang über profan Geld ergaunern bis hin zu Machtmissbrauch – seien das Individuen, Organisationen oder gar Staaten: Es gibt alles!

Darum müssen wir die Gefahren kennen und wissen, wie wir reagieren können. Angst müssen wir nicht haben – Es ist aber wichtig aufmerksam zu sein und bei Unregelmässigkeiten ein gesundes Mistrauen an den Tag zu legen.

Wir möchten uns im Folgenden mit “Phishing” befassen:
Hacker besitzen eine blühende Fantasie: Per Email bewegen sie das Opfer mittels einer guten Story dazu, die eigenen Anmeldedaten auf ihren verseuchten Webseiten einzugeben. Mit diesen können sie sich danach ins Netzwerk einloggen.
Nun können die Hacker an sensible Daten gelangen, weitere Angriffe planen und durchführen oder im Extremfall sogar das ganze Netzwerk infizieren und/oder lahmlegen.
Da für verschiedene Internet-Dienste oft die gleichen Anmeldedaten benutzt werden, können einmal erbeutete Daten auch an anderen Stellen missbraucht werden!
Darum ein paar einfache Regeln, gefälschte Emails zu enttarnen:

• Warum erhalten Sie die Email? Woher kennt der Absender Ihre Adresse?
• Macht der Inhalt Sinn und passt die Sprache zum Absender?
• Versendet der Absender die Email unter seinem richtigen Namen? Falls nicht, warnt Outlook in der Mailvorschau.
• Befinden sich in der Email auffällige Links oder Anhänge?
• Wird Ihnen etwas nachdrücklich angepriesen oder werden Sie zu etwas gedrängt?

Was macht man denn nun mit einer verdächtigen Email? Sofort löschen: Schon der Klick auf einen Link oder das Öffnen eines Anhanges kann Viren installieren!
Informationen zu weiteren Gefahren findet man auf MELANI, der “Melde- und Analysestelle Informationssicherheit” des Bundes der Schweizerischen Eidgenossenschaft.

Haben Sie weitere Fragen? Melden sie sich bei unserem IT Helpdesk.