Schützen Sie sich vor Phishing

Phishing („fisching“ ausgesprochen) ist ein Angriff, der versucht, Ihr Geld oder Ihre Identität zu stehlen, indem Sie dazu bewegt werden, Ihre persönlichen Informationen wie Kreditkartennummern, Bankdaten oder Kennwörter auf Websites einzugeben, die sich als seriös ausgeben. Cyberkriminelle geben sich in einer gefälschten Nachricht mit einem Link zu einer Phishing-Website als seriöse Unternehmen, Freunde oder Bekannte aus.

Wählen Sie die folgenden Überschriften aus, wenn Sie weitere Informationen wünschen.

Lernen Sie, Phishing-Nachrichten zu erkennen

Phishing ist eine beliebte Form der Internetkriminalität, da es besonders wirksam ist. Cyberkriminelle haben erfolgreich E-Mails, SMS-Nachrichten und Direktnachrichten in sozialen Netzwerken oder in Video-Spielen verwendet, um Benutzer zum Offenlegen ihrer persönlichen Informationen zu bringen. Der beste Schutz ist eine Sensibilisierung und zu wissen, worauf Sie achten sollen.

Hier sind einige Beispiele, woran Sie eine Phishing-E-Mail erkennen:

• Aufforderungen zu dringenden Handlungen oder Drohungen – Misstrauen Sie E-Mails und Teams-Nachrichten, in denen behauptet wird, Sie müssten sofort auf einen Link klicken, eine Nummer anrufen oder eine Anlage öffnen. Häufig wird behauptet, Sie müssten sofort handeln, um Anspruch auf einen Preis zu haben oder ein Nachteil zu vermeiden. Das Vermitteln eines falschen Gefühls der Dringlichkeit ist ein häufig vorkommender Trick bei Phishing-Angriffen und -Betrugsversuchen. Sie tun dies, damit Sie nicht zu viel darüber nachdenken oder sich an einen vertrauenswürdigen Berater wenden, der Sie möglicherweise warnt.

  Tipp

  Wann immer Sie eine Nachricht sehen, die Sie zum sofortigen Handeln auffordert, nehmen Sie sich einen Moment Zeit, halten Sie inne und schauen Sie sich die Nachricht genau an. Sind Sie sicher, dass sie echt ist? Lassen Sie sich Zeit und bleiben Sie sicher.

• Erstmalige, seltene Absender oder als [extern] gekennzeichnete Absender – Obwohl es nicht ungewöhnlich ist, zum ersten Mal eine E-Mail oder Teams-Nachricht von jemandem zu erhalten, insbesondere wenn er sich außerhalb Ihrer Organization befindet, kann dies ein Zeichen für Phishing sein. Entschleunigen Sie und seien Sie in diesen Zeiten besonders vorsichtig. Wenn Sie eine E-Mail oder Teams-Nachricht von jemandem erhalten, den Sie nicht kennen, oder den Outlook oder Teams als neuen Absender identifiziert, nehmen Sie sich einen Moment Zeit, um die Nachricht anhand einiger der folgenden Maßnahmen besonders sorgfältig zu prüfen.

• Rechtschreibung und schlechte Grammatik - Professionelle Unternehmen und Organisationen haben in der Regel ein Redaktions- und Autorenteam, um sicherzustellen, dass Kunden qualitativ hochwertige, professionelle Inhalte erhalten. Wenn eine E-Mail-Nachricht offensichtliche Rechtschreib- oder Grammatikfehler aufweist, kann es sich um einen Betrugsversuch handeln. Diese Fehler sind manchmal das Ergebnis einer ungeschickten Übersetzung aus einer Fremdsprache, und manchmal sind sie absichtlich, um Filter zu umgehen, die versuchen, diese Angriffe zu blockieren.

• Allgemeine Anrede – Ein Unternehmen, das mit Ihnen zusammenarbeitet, sollte Ihren Namen kennen, und heutzutage ist es leicht, eine E-Mail zu personalisieren. Wenn die E-Mail mit einer allgemeinen Anrede wie „Sehr geehrte Dame oder Herr“ beginnt, dann ist dies ein Warnsignal, dass es sich wahrscheinlich nicht um Ihre Bank oder Einkaufs-Website handelt.

• Nicht übereinstimmende E-Mail-Domänen – Wenn die E-Mail vorgibt, von einem seriösen Unternehmen wie Microsoft oder Ihrer Bank zu stammen, die E-Mail jedoch von einer anderen E-Mail-Domäne wie Gmail.com gesendet wird oder microsoftsupport.ru handelt es sich wahrscheinlich um einen Betrugsversuch. Achten Sie auch auf sehr subtile Abweichungen des legitimen Domänennamens durch falsche Schreibung. Wie "micros0ft.com", bei dem das zweite "o" durch eine "0" ersetzt wurde, oder "rnicrosoft.com", bei dem das "m" durch ein "r" und ein "n" ersetzt wurde. Dies sind von Betrügern häufig angewandte Tricks.

• Outlook zeigt Ihnen ein Banner an, das besagt, dass wir den Absender nicht überprüfen konnten . Outlook zeigt Ihnen dieses Banner an, wenn etwas in den E-Mail-Headern verdächtig ist. Vielleicht hatte die E-Mail die Authentifizierung mit allgemein anerkannten Internetstandards nicht bestanden. Möglicherweise hat das Feld "Von" einen Wert, der von den Branchenstandards abweicht, um den tatsächlichen Absender falsch darzustellen und den E-Mail-Server auszutricksen. Was auch immer es ist, Sie sollten vorsichtig mit dem E-Mail-Inhalt bleiben.

• Verdächtige Links oder unerwartete Anlagen – Wenn Sie vermuten, dass es sich bei einer E-Mail-Nachricht oder einer Nachricht in Teams um einen Betrugsversuch handelt, öffnen Sie keine darin enthaltenen Linkes oder Anlagen . Zeigen Sie stattdessen mit der Maus darauf, aber klicken Sie nicht auf den Link. Sehen Sie sich die Adresse an, die angezeigt wird, wenn Sie den Mauszeiger über den Link bewegen. Fragen Sie sich, ob diese Adresse mit dem in der Nachricht angezeigten Link übereinstimmt. Im folgenden Beispiel wird beim Positionieren der Maus auf den Link die reale Internetadresse in dem Feld mit dem gelben Hintergrund angezeigt. Die Zahlenfolge sieht anders aus als die Internetadresse des Unternehmens.

  

  Tipp

  Drücken Sie unter Android lange auf den Link, um eine Eigenschaftenseite zu erhalten, die das wahre Ziel des Links anzeigt. Führen Sie unter iOS das aus, was Apple als "leichtes, langes Drücken" bezeichnet.

Cyberkriminelle versuchen auch, Sie mit anderen Methoden wie z. B. SMS-Nachrichten oder Telefonanrufen dazu zu verleiten, gefälschte Websites zu besuchen. Wenn Sie sich bedroht fühlen oder unter Druck gesetzt werden, ist es möglicherweise an der Zeit, aufzulegen, die Telefonnummer der Einrichtung zu finden und zurückzurufen, wenn Sie den Kopf frei haben. Erfahrene Cyberkriminelle richten Callcenter ein, die potenzielle Opfer automatisch anrufen oder ihnen eine SMS schicken. Diese Nachrichten enthalten häufig Aufforderungen, Ihre PIN oder andere persönliche Informationen preiszugeben.

Weitere Informationen finden Sie unter So erkennen Sie einen Betrug durch gefälschte Bestellungen.

Wenn Sie eine Phishing-E-Mail oder -Nachricht in Teams erhalten

• Klicken Sie niemals auf Links oder Anlagen in verdächtigen E-Mails oder Teams-Nachrichten. Wenn Sie eine verdächtige Nachricht von einer organization erhalten und nicht sicher sind, ob die Nachricht legitim sein könnte, gehen Sie zu Ihrem Webbrowser und öffnen Sie eine neue Registerkarte. Gehen Sie dann über Ihre gespeicherten Favoriten oder über eine Websuche zur Website der organization. Sprechen Sie mit ihnen über offizielle Nummern oder E-Mails von ihrer Website. Rufen Sie den organization unter einer Telefonnummer an, die auf der Rückseite eines Mitglieds Karte angegeben ist, auf einer Rechnung oder einem Kontoauszug aufgedruckt ist oder die Sie auf der offiziellen Website des organization finden.
• Wenn es scheint , dass die verdächtige Nachricht von einer Person stammt, die Sie kennen, dann kontaktieren Sie die Person auf andere Weise , z. B. per SMS oder Telefonanruf, um dies zu bestätigen.
• Melden Sie die Nachricht (siehe unten).
• Löschen Sie es.

Wie Sie einen Betrugsversuch melden

• Microsoft 365 Outlook und Outlook.com – Wählen Sie bei ausgewählter verdächtiger Nachricht im Menüband die Option " > Phishing melden " aus. Dies ist der schnellste Weg, um die Nachricht zu melden, sie aus Ihrem Posteingang zu entfernen und unsere Filter zu verbessern, damit Sie in Zukunft weniger solche Nachrichten erhalten. Weitere Informationen finden Sie unter Melden von Phishing.
• Teams-Nachrichten – Wenn Sie sich in Microsoft Teams befinden, zeigen Sie mit der Maus auf die bösartige Nachricht, ohne sie auszuwählen, und wählen Sie dann Weitere Optionen > Weitere Aktionen > Diese Nachricht melden. Wenn Sie aufgefordert werden, "Diese Nachricht melden", wählen Sie die Option "Sicherheitsrisiko – Spam, Phishing, schädliche Inhalte" aus, und wählen Sie dann "Melden" aus. Klicken Sie auf die Schaltfläche "Melden ".

Wenn Sie Anzeichen eines Betrugs erkennen und einer Nachricht misstrauisch gegenüberstehen, ist Vorsicht besser als Nachsicht. Melden Sie es!

Wenn Sie auf einer verdächtigen Website landen:

Wählen Sie die Einstellungen und mehr (...) in der oberen rechten Ecke des Fensters, dann Hilfe und Feedback>Melden einer unsicheren Website. Oder klicken Sie hier.

Weitere Informationen finden Sie unter Sicheres Durchsuchen des Internets in Microsoft Edge.

Was zu tun ist, wenn Sie der Meinung sind, dass der Phishing-Eintrag erfolgreich war

Wenn Sie vermuten, dass Sie möglicherweise versehentlich einem Phishing-Angriff zum Opfer gefallen sind, sollten Sie einige Schritte ausführen.

1. Während es noch frisch in Erinnerung ist, notieren Sie sich so viele Details des Angriffs wie möglich. Versuchen Sie insbesondere, alle Informationen wie Benutzernamen, Kontonummern oder Kennwörter, die Sie möglicherweise freigegeben haben, und den Ort des Angriffs zu notieren, z. B. in Teams oder Outlook.
2. Ändern Sie die Kennwörter für alle betroffenen Konten und überall dort, wo Sie dasselbe Kennwort verwenden. Wenn Sie Kennwörter ändern, sollten Sie eindeutige Kennwörter für jedes Konto erstellen, und möglicherweise möchten Sie erstellen und verwenden von sicheren Kennwörtern anzeigen.
3. Vergewissern Sie sich, dass die mehrstufige Authentifizierung (auch als zweistufige Überprüfung bezeichnet) für jedes Konto aktiviert ist, das möglich ist. Siehe Was ist: Mehrstufige Authentifizierung
4. Wenn sich dieser Angriff auf Ihre Geschäfts-, Schul- oder Unikonten auswirkt, sollten Sie die Mitarbeiter des IT-Supports bei ihrer Arbeit oder Schule über den möglichen Angriff informieren. Wenn Sie Informationen zu ihren Kreditkarten oder Bankkonten freigegeben haben, sollten Sie sich auch an diese Unternehmen wenden, um Sie auf möglichen Betrug hinzuweisen.
5. Wenn Sie Geld verloren haben oder Opfer eines Identitätsdiebstahls geworden sind, zögern Sie nicht, melden Sie dies den örtlichen Strafverfolgungsbehörden. Die Details unter Schritt 1 werden für diese sehr hilfreich sein.

Siehe auch

Die Schlüssel für das Königreich – Schützen von Geräten und Konten

So kann Schadsoftware Ihren Computer infizieren