Phishing ist und bleibt einer der häufigsten digitalen Angriffe auf ein Unternehmen. Auch wir bei Vion verbringen viel Zeit damit, Phishing-E-Mails zu verhindern und zu blockieren.
Trotz dieser Sicherheitsvorkehrungen kommen die E-Mails dennoch durch und erreichen Sie, den Endnutzer. Eine Phishing-E-Mail möchte Sie dazu verleiten, persönliche und/oder Unternehmensdaten einzugeben. Denken Sie dabei besonders an Benutzernamen, Kennwörter oder Kreditkartendaten.
Worauf Sie bei Phishing-E-Mails achten sollten:
Hacker versenden E-Mails, die oft den Anschein erwecken, von einer legitimen Quelle zu stamme -wie beispielweise Microsoft oder Vionfood selbst. Oft (aber nicht immer) enthält die E-Mail selbst mehrere Rechtschreib- und Sprachfehler. Auch die Formatierung selbst ist oft ein Indiz dafür, dass es sich um eine Phishing-E-Mail handelt. Denken Sie an Bilder, die nicht richtig ausgerichtet sind, oder an Bilder anstelle von tatsächlichen Dateien.
Außerdem stimmt der Name oft nicht mit der tatsächlichen E-Mail-Adresse überein oder er enthält Rechtschreibfehler. Zum Beispiel John.doe@vionfoood.com oder (john.doe@randomdomain.com).
Häufige Phishing-Trends, auf die wir stoßen, sind versandfertige Rechnungen, abgelaufene Passwörter und gemeinsam genutzte Dateien. Ziemlich häufig sind auch E-Mails, in denen sich der Hacker als jemand ausgibt, der eine hohe Position innerhalb des Unternehmens innehat (z. B. CIO oder CEO). Sie als Benutzer können E-Mails in Outlook melden. Dazu klicken Sie in der E-Mail-Übersicht auf die Schaltfläche "Nachricht melden".
Sie können dann einen Grund ankreuzen. Dies kann Spam (Junk), Phishing oder sicher (Not Junk) sein.
Abbildung 1 Die Berichtsfunktion in Outlook
Ein Beispiel für eine Phishing-Mail ist in Abbildung 3 dargestellt. In dieser Phishing-Mail fallen einige Dinge auf. Die offensichtlichsten sind die folgenden:
• Die E-Mail-Adresse stimmt nicht mit einer von vionfood stammenden E-Mail-Adresse überein (der Name wurde jedoch geändert, was eine gängige Technik ist).
• Das darin enthaltene Bild ist ein allgemeines Bild.
• Der Link hinter dem Bild ist ein Link zu einer (unseriösen) Website. Auf dieser Website können wahrscheinlich Daten eingegeben oder ein Virus heruntergeladen werden.
Stellen Sie sicher, dass Sie Phishing-E-Mails immer an das Sicherheitsbüro melden, damit wir gemeinsam Vion als Organisation so sicher wie möglich halten können.
Abbildung 2 eine vorhandene Phishing-E-Mail