Vorsicht Phishing-Mail im Namen von bau.de: Was tun bei verdächtigen E-Mails?
BAU-Forum: Das Forum über unsere Foren

✍️ Eine neue Frage im BAU-Forum "Das Forum über unsere Foren" stellen ✍️

📖 Wichtige Begriffe kurz erklärt

Phishing

Phishing ist der Versuch, über gefälschte E-Mails, Webseiten oder Nachrichten an persönliche Daten wie Passwörter, Kreditkartennummern oder Bankdaten zu gelangen. Betrüger tarnen sich oft als vertrauenswürdige Organisationen oder Personen, um ihre Opfer zu täuschen. Verwandte Begriffe: Spoofing, Social Engineering, Malware.

Spoofing

Spoofing ist eine Technik, bei der Betrüger die Identität einer anderen Person oder Organisation fälschen, um ihre Opfer zu täuschen. Dies kann beispielsweise durch gefälschte E-Mail-Adressen, Telefonnummern oder Webseiten geschehen. Verwandte Begriffe: Phishing, Identitätsdiebstahl, Betrug.

Social Engineering

Social Engineering ist eine Methode, bei der Betrüger psychologische Tricks anwenden, um Menschen dazu zu bringen, vertrauliche Informationen preiszugeben oder bestimmte Handlungen auszuführen. Sie nutzen beispielsweise Angst, Neugier oder Hilfsbereitschaft aus, um ihre Opfer zu manipulieren. Verwandte Begriffe: Phishing, Manipulation, Betrug.

Malware

Malware ist eine Sammelbezeichnung für Schadsoftware, die dazu dient, Computersysteme zu schädigen oder unbefugt auf Daten zuzugreifen. Sie kann sich über infizierte E-Mail-Anhänge, Webseiten oder Programme verbreiten. Verwandte Begriffe: Viren, Trojaner, Spyware.

Absenderadresse

Die Absenderadresse ist die E-Mail-Adresse, von der eine E-Mail gesendet wurde. Sie kann gefälscht sein, um den Empfänger zu täuschen. Verwandte Begriffe: E-Mail-Header, SPF, DKIM.

Spam

Spam sind unerwünschte und meist massenhaft versendete E-Mails, die oft werbliche oder betrügerische Inhalte enthalten. Sie können lästig sein und das Postfach überfüllen. Verwandte Begriffe: Phishing, Junk-Mail, UCE.

Zwei-Faktor-Authentifizierung

Die Zwei-Faktor-Authentifizierung ist eine Sicherheitsmaßnahme, bei der neben dem Passwort ein zweiter Faktor zur Identifizierung des Nutzers erforderlich ist, z.B. ein Code, der per SMS oder App generiert wird. Verwandte Begriffe: Authentifizierung, Sicherheit, Passwort.

❓ Häufige Fragen (FAQ)

1. Was ist Phishing?
   Phishing ist eine Betrugsmethode, bei der Kriminelle versuchen, über gefälschte E-Mails, Webseiten oder Nachrichten an persönliche Daten wie Passwörter, Kreditkartennummern oder Bankdaten zu gelangen. Sie tarnen sich oft als vertrauenswürdige Organisationen oder Personen, um ihre Opfer zu täuschen und zur Preisgabe sensibler Informationen zu bewegen. Es ist wichtig, wachsam zu sein und verdächtige Nachrichten zu erkennen, um sich vor Phishing-Angriffen zu schützen.
2. Wie erkenne ich eine Phishing-Mail?
   Phishing-Mails weisen oft bestimmte Merkmale auf, wie z.B. eine allgemeine Anrede, Rechtschreib- und Grammatikfehler, eine dringende Handlungsaufforderung, verdächtige Links oder Anhänge sowie eine gefälschte Absenderadresse. Überprüfen Sie die E-Mail genau auf diese Anzeichen und seien Sie misstrauisch, wenn Ihnen etwas komisch vorkommt. Im Zweifelsfall kontaktieren Sie die vermeintliche Organisation direkt, um die Echtheit der E-Mail zu überprüfen.
3. Was soll ich tun, wenn ich eine Phishing-Mail erhalten habe?
   Wenn Sie eine Phishing-Mail erhalten haben, klicken Sie auf keinen Fall auf Links oder öffnen Sie keine Anhänge. Markieren Sie die E-Mail als Spam oder Phishing in Ihrem E-Mail-Programm und löschen Sie sie. Informieren Sie gegebenenfalls die Organisation, als die sich der Absender ausgibt, über den Vorfall. Ändern Sie vorsorglich Ihre Passwörter, wenn Sie befürchten, dass Ihre Daten kompromittiert wurden.
4. Wie kann ich mich vor Phishing schützen?
   Um sich vor Phishing zu schützen, sollten Sie stets vorsichtig sein und verdächtige E-Mails oder Nachrichten ignorieren. Überprüfen Sie die Absenderadresse und die Inhalte genau, bevor Sie auf Links klicken oder Anhänge öffnen. Verwenden Sie sichere Passwörter und ändern Sie diese regelmäßig. Aktivieren Sie die Zwei-Faktor-Authentifizierung, wo immer dies möglich ist. Halten Sie Ihre Software und Ihr Betriebssystem auf dem neuesten Stand, um Sicherheitslücken zu schließen.
5. Was ist Spoofing?
   Spoofing ist eine Technik, bei der Betrüger die Identität einer anderen Person oder Organisation fälschen, um ihre Opfer zu täuschen. Dies kann beispielsweise durch gefälschte E-Mail-Adressen, Telefonnummern oder Webseiten geschehen. Ziel ist es, das Vertrauen des Opfers zu gewinnen und es zur Preisgabe sensibler Informationen oder zur Durchführung bestimmter Handlungen zu bewegen. Seien Sie misstrauisch, wenn Ihnen etwas ungewöhnlich vorkommt, und überprüfen Sie die Identität des Absenders oder der Organisation, bevor Sie reagieren.
6. Was bedeutet "Social Engineering" im Zusammenhang mit Phishing?
   Social Engineering ist eine Methode, bei der Betrüger psychologische Tricks anwenden, um Menschen dazu zu bringen, vertrauliche Informationen preiszugeben oder bestimmte Handlungen auszuführen. Im Zusammenhang mit Phishing nutzen sie beispielsweise Angst, Neugier oder Hilfsbereitschaft aus, um ihre Opfer zu manipulieren. Sie geben sich als vertrauenswürdige Personen oder Organisationen aus und erzeugen eine Situation, in der das Opfer unüberlegt handelt. Seien Sie sich dieser Taktiken bewusst und hinterfragen Sie kritisch, bevor Sie Informationen preisgeben oder Anweisungen befolgen.
7. Wie melde ich eine Phishing-Mail?
   Sie können eine Phishing-Mail bei Ihrem E-Mail-Anbieter melden, indem Sie die E-Mail als Spam oder Phishing markieren. Viele E-Mail-Programme bieten diese Funktion direkt an. Zusätzlich können Sie die Phishing-Mail an spezielle Meldestellen wie die Anti-Phishing-Working-Group (APWG) oder das Bundesamt für Sicherheit in der Informationstechnik (BSI) weiterleiten. Diese Stellen sammeln Informationen über Phishing-Angriffe und helfen, diese zu bekämpfen.
8. Was tun, wenn ich auf einen Phishing-Link geklickt habe?
   Wenn Sie auf einen Phishing-Link geklickt haben, ändern Sie sofort Ihre Passwörter für alle wichtigen Konten, insbesondere für E-Mail, Online-Banking und soziale Medien. Überprüfen Sie Ihre Konten auf verdächtige Aktivitäten und informieren Sie gegebenenfalls Ihre Bank oder Kreditkartenunternehmen. Lassen Sie Ihren Computer auf Schadsoftware überprüfen und installieren Sie gegebenenfalls eine Antivirensoftware. Seien Sie besonders wachsam gegenüber weiteren Phishing-Versuchen, da Betrüger oft versuchen, ihre Opfer erneut anzugreifen.

🔗 Verwandte Themen

• E-Mail-Sicherheit
  Tipps und Tricks zum Schutz des E-Mail-Kontos vor unbefugtem Zugriff.
• Passwort-Sicherheit
  Wie man sichere Passwörter erstellt und verwaltet.
• Online-Banking Sicherheit
  Sicherheitsmaßnahmen für das Online-Banking.
• Identitätsdiebstahl im Internet
  Wie man sich vor Identitätsdiebstahl schützt und was man im Schadensfall tun kann.
• Sicheres Surfen im Internet
  Tipps für ein sicheres Surfen im Internet und den Schutz vor Schadsoftware.