Schutz vor Microsoft-Phishing-Betrug: Was du wissen solltest!
Cyberkriminelle geben sich oft als vertrauenswürdige Marken wie Microsoft aus. Sie imitieren Logos, Unterschriften, E-Mail-Adressen und Farbschemata, um ihre Phishing-E-Mails authentisch wirken zu lassen.
Häufige Inhalte von Phishing-E-Mails sind:
- Warnungen zur Kontosicherheit
- Mitteilungen über die Deaktivierung/Schließung deines Kontos
- Nachrichten aus Teams und SharePoint
- Hinweise auf abgelaufene Passwörter oder überschrittene Postfachgrößen
- Nicht zugestellte Nachrichten und ausstehende Unterlagen
Erkenne die Warnzeichen! Wie kannst du feststellen, ob eine E-Mail verdächtig ist? Schaue dir diese Beispiele realer Phishing-E-Mails an, um die Warnsignale zu erkennen.
Beispiele:
- Ungewöhnliche Anmeldeaktivitäten: Betreff: Ungewöhnliche Aktivitäten in deinem Konto festgestellt! Inhalt: Hier wird oft behauptet, dass ungewöhnliche Anmeldeversuche oder Aktivitäten auf deinem Konto festgestellt wurden, und du aufgefordert wirst, deine Identität zu bestätigen oder dein Passwort zurückzusetzen.
- Freigegebene Dokumente: Betreff: Du wurdest zu einem geteilten Dokument eingeladen! Inhalt: Die Nachricht behauptet, dass jemand ein Dokument mit dir geteilt hat – häufig über einen Service wie OneDrive oder Google Drive – und fordert dich auf, einen Link zu klicken, um darauf zuzugreifen.
- Zahlungsanweisungen: Betreff: Neue Zahlungsanweisung! Inhalt: Diese E-Mails geben vor, von einer offiziellen Instanz wie deiner Bank zu kommen und fordern dich auf, eine Zahlung zu veranlassen oder deine Zahlungsinformationen zu überprüfen.
Wie du dich schützen kannst:
- Überprüfe immer die Absender-Email-Adresse und die URL der Website, auf die du weitergeleitet wirst. Sei besonders vorsichtig bei E-Mails von unbekannten Absendern oder unerwarteten Anhängen.
- Klicke nicht auf Links oder Anhänge in E-Mails, die du nicht erwartest, besonders wenn sie dich auffordern, persönliche Informationen preiszugeben.
- Nutze Zwei-Faktor-Authentifizierung, wo immer es möglich ist, um dein Konto zusätzlich zu schützen.
Denk immer daran: Du bist die letzte Verteidigungslinie gegen Phishing-Angriffe.
Wenn dir eine E-Mail verdächtig vorkommt, melde diese umgehend!