Wann ist das Öffnen eines unerwarteten E-Mail-Anhangs sicher?

Wie man einen unerwarteten E-Mail-Anhang sicher überprüft

1. Die Datei dort einfrieren, wo sie ist

   Öffnen Sie den Anhang nicht durch Doppelklick, tippen Sie nicht auf „Öffnen“, scannen Sie keinen QR-Code in der Nachricht und geben Sie kein im E-Mail mitgeliefertes Passwort ein. Wenn die Datei automatisch zu öffnen beginnt, schließen Sie die App, bevor Sie etwas im Dokument anklicken. ^{[1] [3]}

2. Stellen Sie die drei Kontextfragen

   Fragen Sie sich: Habe ich von dieser Person eine Datei erwartet, habe ich sie jetzt erwartet, und ergibt der Dateityp Sinn für den Grund, warum sie mir gemailt haben? Wenn eine der Antworten „Nein“ lautet, behandeln Sie den Anhang als nicht vertrauenswürdig, bis Sie ihn verifiziert haben. ^{[2] [3] [11]}

3. Überprüfen Sie die vollständige Absenderadresse und den Thread-Kontext

   Erweitern Sie den Absendernamen, damit Sie die vollständige Adresse und Antwortadresse sehen können, und vergleichen Sie diese mit einer älteren legitimen Nachricht oder der echten Website der Organisation. Wenn Sie Mailbird verwenden, kann die Anhangssuche Sie zurück zu der Unterhaltung führen, mit der die Datei gesendet wurde, was es viel einfacher macht, eine aus dem Kontext geratene Nachricht zu erkennen. ^{[2] [3] [13]}

4. Prüfen Sie dieselbe Nachricht im Webmail-Ansicht Ihres Providers, wenn etwas merkwürdig erscheint

   Wenn Sie Ihre E-Mails normalerweise in Mailbird oder einer anderen Desktop-Anwendung lesen und die Nachricht auch nur leicht merkwürdig aussieht, öffnen Sie dieselbe E-Mail einmal in der Webmail-Ansicht Ihres Providers. Gmail warnt vor nicht verifizierten Skripten und verschlüsselten Anhängen. Outlook.com kann Sicherheitsleisten und Indikatoren für vertrauenswürdige Absender anzeigen. Behandeln Sie jede Warnung oder blockierten Download als absoluten Halt. ^{[5] [7] [12]}

5. Ermitteln Sie den echten Dateityp, bevor Sie den Anhang öffnen

   Stellen Sie sicher, dass Sie die Dateierweiterung sehen können. Lehnen Sie Diskrepanzen wie invoice.pdf.exe oder photo.jpg.js ab. Programm-, Skript-, Disk-Image- und passwortgeschützte Archivtypen bergen ein höheres Risiko. Gmail blockiert viele davon, darunter .exe , .js , .iso und Dokumente mit schädlichen Makros. ^[6]

6. Speichern Sie die Datei zuerst und überprüfen Sie sie dann auf Ihrem Gerät

   Laden Sie die Datei herunter, ohne sie aus der Nachricht zu öffnen. Klicken Sie unter Windows mit der rechten Maustaste auf die gespeicherte Datei und wählen Sie Mit Microsoft Defender scannen . Auf dem Mac wählen Sie die Datei im Finder aus, öffnen Informationen und bestätigen, dass der Typ dem erwarteten Dokument entspricht – nicht Anwendung, Skript oder ein anderer ausführbarer Typ. Wenn der Typ falsch ist, löschen Sie die Datei. ^{[9] [10] [11]}

7. Verifizieren Sie den Absender über einen anderen Kanal

   Rufen Sie an, senden Sie eine SMS oder beginnen Sie eine ganz neue Nachricht mit Kontaktinformationen, von denen Sie bereits wissen, dass sie echt sind. Stellen Sie eine konkrete Frage, z. B. „Haben Sie mir heute eine PDF mit dem Namen invoice-4831 geschickt?“ Verwenden Sie nicht die Telefonnummer, den Link oder die Antwortadresse aus der verdächtigen E-Mail. ^{[2] [3] [14]}

8. Bitten Sie um eine sicherere Version, wenn die Datei immer noch merkwürdig erscheint

   Wenn der Absender echt ist, die Datei aber weiterhin ungewöhnlich aussieht, bitten Sie ihn, sie als einfachen Text im E-Mail-Text, als normales PDF oder als Dateifreigabe von seinem üblichen Konto neu zu senden. Seien Sie besonders vorsichtig bei passwortgeschützten Anhängen, da verschlüsselte oder archivierte Inhalte möglicherweise nicht von Ihrem E-Mail-Provider gescannt werden. ^{[5] [6]}

9. Öffnen Sie ihn einmal vorsichtig und übergehen Sie niemals eine Warnung

   Wenn der Absender den Anhang verifiziert hat und der Dateityp übereinstimmt, öffnen Sie ihn nach dem Scan oder der Geräteprüfung. Wenn Word, Excel oder PowerPoint Sie auffordern, Inhalt aktivieren oder Makros aktivieren zu klicken, schließen Sie die Datei. Wenn ein PDF oder Bild Sie auffordert, einen Link anzuklicken, sich anzumelden oder einen QR-Code zu scannen, stoppen Sie und gehen Sie stattdessen selbst auf die echte Webseite. ^{[1] [8] [11]}

10. Wenn Sie ihn schon geöffnet haben, begrenzen Sie den Schaden schnell

    Wenn die Datei etwas gestartet hat, nach Anmeldedaten gefragt hat oder sich irgendetwas am Gerät plötzlich falsch anfühlt, trennen Sie das Gerät vom Netzwerk, aktualisieren Sie Ihre Sicherheitssoftware und führen Sie einen vollständigen Scan durch. Unter Windows ist ein vollständiger Scan oder Microsoft Defender Offline für Fälle gedacht, in denen Sie vermuten, dass das Gerät Malware ausgesetzt war. Ändern Sie kompromittierte Passwörter von einem sauberen Gerät aus und informieren Sie Ihr IT-Team, wenn es sich um ein Arbeitskonto handelt. ^{[4] [14] [15]}

11. Melden Sie es und räumen Sie auf

    Markieren Sie die Nachricht in Ihrem Maildienst als Phishing oder Spam, leiten Sie Phishing-E-Mails an reportphishing@apwg.org weiter, melden Sie den Versuch bei der FTC und löschen Sie dann die Nachricht. Wenn die Datei sich als legitim herausstellt, speichern Sie sie in Ihrem normalen Ordner und bewahren Sie den verifizierten Thread zur Referenz auf. ^{[3] [4] [5]}

Die meisten Angriffen über Anhänge erfordern noch immer eine dieser drei Bedingungen von Ihnen: Vertrauen in den falschen Absender, Erlaubnis zur Ausführung aktiver Inhalte oder eine Anmeldung, nachdem Sie die Datei geöffnet haben. Diese Checkliste überprüft diese drei Punkte der Reihe nach, unter Verwendung der gleichen Warnsysteme, die bei großen E-Mail-Anbietern, Windows, Mac und Microsoft 365 integriert sind. So wird eine vage „sieht okay aus“-Entscheidung in eine kurze Reihe harter Stopps verwandelt. ^{[1] [8] [14]}