Schützen Sie sich vor Phishing!

Als Phishing werden E-Mails (seltener auch SMS oder Anrufe) bezeichnet, die beispielsweise versuchen, Benutzerdaten und Passwörter zu stehlen oder auf einem Computer Viren oder sogenannte Trojaner einzuschleusen.

Phishing-E-Mails enthalten zum Beispiel eine gefälschte Rechnung oder ein verlockendes Angebot. Häufig wird darin zu einer sofortigen Handlung gedrängt, um den Empfänger dazu zu bewegen, ein gefälschtes Formular auszufüllen, einen Link zu einer gefälschten Webseite zu klicken oder einen infizierten E-Mail-Anhang zu öffnen.

Wie Sie einen Phishing-Angriff erkennen können

Absender überprüfen

1. Lassen Sie sich nicht unter Druck setzen! Ein spektakulärer oder sich auf hohe Dringlichkeit berufender Betreff soll Sie zum Handeln animieren. Fragen Sie sich: Würde der Absender so mit mir kommunizieren? Kann das wirklich Stimmen? Loggen Sie sich im Zweifelsfall direkt mit Ihrer Emubox ID in Ihr Emubox Control Panel ein. Dort wäre zum Beispiel eine Mahnung an Sie ersichtlich.
2. Überprüfen Sie den Absender des E-Mails. Stimmt die URL nach dem «@» mit dem Absendernamen überein und ist sie Buchstabe für Buchstabe richtig geschrieben? Kennen Sie den Absender und haben Sie von ihm schon andere E-Mails erhalten? Gibt es Abweichungen oder irgendwelche Auffälligkeiten?
3. Ein merkwürdiger Versandzeitpunkt des E-Mails kann ebenfalls ein Hinweis auf einen Phishing-Versuch sein.

Inhalt überprüfen

1. Die Anrede in Phishing-Mails ist oft sehr allgemein und unpersönlich. Fragen Sie sich: Schreibt mich der Absender normalerweise nicht mit meinem Namen an?
2. Wie im Betreff wird im Inhalt der E-Mail gerne Druck ausgeübt, um den Empfänger zu unüberlegtem Handeln zu drängen. Fragen Sie sich: Ist diese Handlungsaufforderung glaubwürdig und nachvollziehbar? Ist das die übliche Art und Weise, wie der angegebene Absender mit mir jeweils kommuniziert? Können Sie die Forderung unabhängig von der E-Mail überprüfen (bspw. durch Nachprüfen im Emubox Control Panel)?
   Achten Sie auch auf die Rechtschreibung! Schweizer Anbieter, aber auch grössere, internationale Unternehmen werden sich normalerweise keine Fehler bei der Rechtschreibung oder beim Satzaufbau erlauben.
3. Hyperlinks: Erst prüfen, dann klicken! Überprüfen Sie die Schreibweise der Domain und stellen Sie mit einem «Mouseover» (= Hover; fahren Sie dazu mit der Maus über den Link) sicher, dass der Link auch tatsächlich zum angegebenen Ziel führt.
4. Beilagen und Anhänge: Haben Sie die Zustellung dieser Beilage vom Absender erwartet? Müssen Sie die angehängte Datei wirklich öffnen oder steckt mehr blosse Neugierde dahinter? Bedenken Sie: Angehängte Dateien sind oft Träger von schädlichen Inhalten. Vermeiden Sie auch das Öffnen komprimierter Dateien (ZIP), die Sie nicht erwartet haben.

Phishing-E-Mail oder Website melden

Vermuten Sie, dass Sie ein Phishing-E-Mail erhalten haben? Melden Sie Ihre Verdachtsmomente und offensichtliche Betrugsversuche bei den folgenden Stellen und helfen Sie mit, sich und andere vor weiteren Attacken zu bewahren: