Schutz vor Microsoft-Phishing-Betrug: Was du wissen solltest!
Cyberkriminelle geben sich oft als vertrauenswürdige Marken wie Microsoft aus. Sie imitieren Logos, Unterschriften, E-Mail-Adressen und Farbschemata, um ihre Phishing-E-Mails authentisch wirken zu lassen.
Häufige Inhalte von Phishing-E-Mails sind:
- Warnungen zur Kontosicherheit
- Mitteilungen über die Deaktivierung/Schließung deines Kontos
- Nachrichten aus Teams und SharePoint
- Hinweise auf abgelaufene Passwörter oder überschrittene Postfachgrößen
- Nicht zugestellte Nachrichten und ausstehende Unterlagen
Erkenne die Warnzeichen! Wie kannst du feststellen, ob eine E-Mail verdächtig ist? Schaue dir diese Beispiele realer Phishing-E-Mails an, um die Warnsignale zu erkennen.
Beispiele:
- Ungewöhnliche Anmeldeaktivitäten: Betreff: Ungewöhnliche Aktivitäten in deinem Konto festgestellt! Inhalt: Hier wird oft behauptet, dass ungewöhnliche Anmeldeversuche oder Aktivitäten auf deinem Konto festgestellt wurden, und du aufgefordert wirst, deine Identität zu bestätigen oder dein Passwort zurückzusetzen.
- Freigegebene Dokumente: Betreff: Du wurdest zu einem geteilten Dokument eingeladen! Inhalt: Die Nachricht behauptet, dass jemand ein Dokument mit dir geteilt hat – häufig über einen Service wie OneDrive oder Google Drive – und fordert dich auf, einen Link zu klicken, um darauf zuzugreifen.
- Zahlungsanweisungen: Betreff: Neue Zahlungsanweisung! Inhalt: Diese E-Mails geben vor, von einer offiziellen Instanz wie deiner Bank zu kommen und fordern dich auf, eine Zahlung zu veranlassen oder deine Zahlungsinformationen zu überprüfen.
Wie du dich schützen kannst:
- Überprüfe immer die Absender-Email-Adresse und die URL der Website, auf die du weitergeleitet wirst. Sei besonders vorsichtig bei E-Mails von unbekannten Absendern oder unerwarteten Anhängen.
- Klicke nicht auf Links oder Anhänge in E-Mails, die du nicht erwartest, besonders wenn sie dich auffordern, persönliche Informationen preiszugeben.
- Nutze Zwei-Faktor-Authentifizierung, wo immer es möglich ist, um dein Konto zusätzlich zu schützen.
Denk immer daran: Du bist die letzte Verteidigungslinie gegen Phishing-Angriffe.
Wenn dir eine E-Mail verdächtig vorkommt, melde diese umgehend!
author : Phillip
Phillip repräsentiert als Geschäftsführer die aroundsec im Außenverhältnis und ist für alle kaufmännischen Belange zuständig. Seine Kernkompetenz besteht zudem darin, Aufklärung über bevorstehende IT-Sicherheitsrisiken und Bedrohungsszenarien zu leisten, um unsere Kunden effektiv vor Social-Engineering-Angriffen zu schützen. Als leidenschaftlicher Schwimmer und Taucher schätzt Phillip auch in seiner Freizeit den Wert von Sicherheit, ein Prinzip, das sich sowohl unter Wasser als auch in der digitalen Welt als wesentlich erweist.