Wie geht ein Hacker eigentlich vor? Das hängt natürlich von der Art der Phishing-E-Mail ab, aber nehmen wir das gängigste Beispiel: eine E-Mail, in der Sie einem Link folgen und Daten eingeben sollen, um eine Datei zu öffnen oder Ihr Passwort zu ändern. 

1. Der Hacker richtet eine Website ein, die eine Anmeldeseite enthält, die aussieht, als käme sie von der Organisation.

2. Der Hacker richtet eine E-Mail ein, möglicherweise unter Verwendung der in Schritt 1 genannten Domäne.

3. Der Hacker ändert häufig den Anzeigenamen einer E-Mail, so dass es so aussieht, als stamme sie von jemandem innerhalb von Vion.

4. Wenn Sie auf den Link klicken (was natürlich nicht der Fall ist), werden Sie auf die gefälschte Anmeldeseite weitergeleitet. Hier geben Sie Ihre Daten ein, so dass der Hacker sie erhält.

5. Von hier aus können mehrere Schritte erfolgen. Denken Sie an Erpressung, Datendiebstahl, Identitätsbetrug oder den Versuch, weiter in das Unternehmen einzudringen.

Abbildung 3 Automatisch blockierten E-Mails

Wie geht das Sicherheitsbüro damit um?

Unsere Microsoft-E-Mail-Umgebung wird kontinuierlich geschützt, indem verdächtige E-Mails automatisch blockiert werden. Unser Sicherheitsbüro führt wöchentlich Buch darüber, wie viele E-Mails auf diese Weise blockiert werden. Im Jahr 2022 wurden wöchentlich durchschnittlich 7360 E-Mails blockiert und als Spam (58 %), Phishing (39 %) und Malware (3 %) gekennzeichnet. Abbildung 3 zeigt diese automatisch blockierten E-Mails.

Abgesehen von diesen automatischen Blockierungen kommen gelegentlich immer noch E-Mails durch. Gemeldete E-Mails (über die oben erwähnte Schaltfläche in Outlook) werden von der Sicherheitsstelle weiter analysiert und dann als Phishing, Spam oder sicher eingestuft. 

Zusätzlich zur Microsoft-Sicherheit nutzen wir einen Dienst von Novagraaf, der weitere Folgemaßnahmen ergreifen kann, z. B. die Kontaktaufnahme mit Internet-Providern, um Mail-Adressen als unseriös zu registrieren oder ganze Domänen vom Netz zu nehmen.