von McAfee Labs am 18. April 2016

Wir alle erhalten Unmengen von unerwünschten E-Mails mit Aufforderungen, Warnungen und Werbung. Die Anzahl kann so überwältigend sein, dass es schon fast unerträglich ist. An manchen Tagen fühlt es sich an wie eine nicht enden wollende Flut von ablenkenden Sendungen, die eine ständige Säuberung meines Posteingangs erfordern.

Abgesehen davon, dass es frustrierend ist, gibt es auch Risiken. Neben den erwünschten und legitimen Verwendungszwecken der E-Mail gibt es auch einige zwielichtige und geradezu bösartige Verwendungszwecke. E-Mails sind eine sehr beliebte Methode für skrupellose Vermarkter, Cyberkriminelle und Online-Bedrohungen, um Social Engineering-Angriffe durchzuführen. Spam, Phishing und Betrug sind weit verbreitet. Außerdem nutzen viele Angreifer, die Malware installieren wollen, E-Mail als Übermittlungskanal. Elektronische Post kann ein invasiver Kommunikationsmechanismus sein, daher müssen wir vorsichtig sein.

Leider neige ich, wie die meisten Menschen, dazu, meine eigene Situation noch schlimmer zu machen. In meiner beruflichen Funktion verschlinge ich eine enorme Menge an Branchendaten, Nachrichten und Berichten, um den Finger am Puls des Wandels in den Bereichen Technologie und Sicherheit zu haben. Diese Aufmerksamkeit erfordert in der Regel, dass ich mich registriere oder meine E-Mail-Adresse angebe, bevor ich ein „kostenloses“ Exemplar einer von mir gewünschten Analyse erhalte. Ich könnte einfach eine falsche E-Mail-Adresse angeben, aber das wäre in einem geschäftlichen Umfeld nicht ethisch. Es ist ein vernünftiger und erwarteter Handel, von dem beide Parteien profitieren. Ich bekomme die Informationen, die ich suche, und ein Unternehmen hat die Chance, mir etwas zu verkaufen. Das ist nur fair, also leide ich und gebe meine echte Arbeits-E-Mail an. Bei diesem stillschweigenden Spiel gibt es eine Ausstiegsklausel. Ich kann darum bitten, nicht mehr mit Angeboten kontaktiert zu werden, nachdem die erste E-Mail in meinem Posteingang gelandet ist. Klingt einfach, ist aber nicht immer so einfach.

In Wirklichkeit erhalte ich E-Mails von viel mehr Organisationen, als ich registriert habe. Das heißt, jemand gibt meine elektronische Adresse an viele andere weiter. Die wiederum wiederholen das, und der Tsunami, der in meinen Posteingang schwappt, wird immer stärker. Ich werde zur Zielscheibe von unethischen Vermarktern, Cyberangreifern und einer ganzen Reihe ganz normaler, seriöser Unternehmen, die nur versuchen, neue Kunden zu gewinnen.

Einige enthalten einen Link zum Abbestellen am Ende der Nachricht. Dieser Link ist eine verlockende Möglichkeit, die Flut von E-Mails, die für den Papierkorb bestimmt sind, einzudämmen. Aber seien Sie vorsichtig. Die Dinge sind nicht immer so, wie sie scheinen. Während Sie versuchen, die Last in Ihrem Posteingang zu verringern, könnten Sie tatsächlich die Menge an Spam erhöhen, die Sie erhalten, und im schlimmsten Fall könnten Sie Ihr System mit Malware infizieren, wenn Sie auf diesen Link klicken. Wählen Sie mit Bedacht!

Empfehlungen zum Abbestellen von E-Mails

Regel Nr. 1: Wenn es sich um ein seriöses Unternehmen handelt, verwenden Sie die Option zum Abbestellen. Vergewissern Sie sich, dass der Link auf eine Domain verweist, die mit dem angeblichen Absender verbunden ist. Seriöse Unternehmen oder deren Marketing-Vertreter kommen dieser Aufforderung in der Regel nach.

Regel Nr. 2: Wenn es sich um ein dubioses Unternehmen handelt, melden Sie sich nicht ab, sondern löschen Sie einfach. Wenn Ihr E-Mail-Dienst dies unterstützt, richten Sie eine Blockier- oder Spam-Regel ein, um künftige Nachrichten von diesen Unternehmen automatisch zu löschen.

Wenn die Nachricht ernsthaft bösartig ist, kann der „Abmelde“-Link Sie zu einer Website führen, die so konfiguriert ist, dass sie Ihr System infiziert oder gefährdet. Dies ist nur eine weitere Methode, mit der Bösewichte Menschen dazu bringen, auf eingebettete E-Mail-Links zu klicken. Fallen Sie nicht auf diese Masche herein! Sie kann zu einer Infektion mit Malware oder zur Gefährdung des Systems führen.

Wenn die Nachricht semimalicious ist, wie ein Spam-Monster, das Mails an jede Adresse sendet, die es finden kann, dann zeigt ein Klick auf den „Abmelde“-Link, dass es sich um eine gültige E-Mail-Adresse handelt und dass jemand die Mail liest. Dieses Wissen ist für sie wertvoll; sie werden diese E-Mail-Adresse als „gültig“ an andere verkaufen und sie für künftige Kampagnen verwenden. Das Ergebnis: noch mehr Spam.

Regel Nr. 3: Manche Spam-Mails und Werbesendungen bieten keine Option zum Abbestellen. Einfach löschen. Wahrscheinlich ist das kein Unternehmen, das Sie bevorzugen.

Wenn Sie in einem Arbeitsumfeld tätig sind, sollten Sie die Unternehmensrichtlinien bezüglich unerwünschter E-Mails kennen und befolgen. Viele Unternehmen verfügen über Sicherheitstools, die unerwünschte Nachrichten prüfen, validieren oder blockieren können. Möglicherweise verfügen sie auch über Lösungen, die auf Meldungen von Mitarbeitern über unerwünschte E-Mails zurückgreifen, um solche Schutzmaßnahmen besser abzustimmen. Öffnen Sie nur Anhänge aus vertrauenswürdigen Quellen.

Denken Sie daran: Wenn Sie sich nicht sicher sind, ob die E-Mail echt ist, sollten Sie nichts öffnen oder anklicken, und öffnen Sie NIEMALS Anhänge wie PDFs, Office-Dokumente, HTML-Dateien oder ausführbare Dateien, da diese von Angreifern dazu benutzt werden können, Trojaner zu übertragen, um Ihr System mit Malware, Ransomware oder anderen Tools zur Fernmanipulation zu infizieren. Cyberkriminelle geben sich oft als echte Unternehmen mit echten Produkten aus. Machen Sie sich das Leben mit E-Mails leichter, indem Sie sich sorgfältig und vorausschauend abmelden.

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht.