Kanton Schaffhausen: Täuschend echte Spam-Mails
Seit Anfang Juni 2018 gehen bei der Schaffhauser Polizei vermehrt Meldun-gen über täuschend echte Spam-Mails ein.
In diesem Zusammenhang mahnt sie die Bevölkerung zur Vorsicht und zu einer gesunden Portion Misstrauen.
Cyberkriminelle, die hinter der Malware „Emotet“ stecken, wissen, dass IT-Anwender mittler-weile in Sachen Spam gut aufgeklärt sind. Deshalb achten die Angreifer sehr genau darauf, E-Mails zu versenden, die genau auf die Zielperson zugeschnitten sind.
Der Trojaner „Emotet“ sammelt Informationen darüber, wie für gewöhnlich kommuniziert wird. Er liest Kontaktbeziehungen und E-Mail-Inhalte aus Postfächern infizierter Systeme aus. Diese Informationen nutzt er dann zur weiteren Verbreitung des Schadprogramms, zum Da-tenabfluss oder ermöglicht den Kriminellen die vollständige Kontrolle über das System um damit Betrugsdelikte zu begehen.
Dies funktioniert so:
Empfänger erhalten E-Mails mit authentisch aussehenden, jedoch erfundenen Inhalten von Absendern, mit denen sie erst kürzlich in Kontakt standen. Aufgrund der korrekten Angabe der Namen und Mailadressen von Absender und Empfänger in Betreff, Anrede und Signatur, wirken diese Nachrichten auf viele Anwender echt. Deswegen verleiten sie stark zu einem unbedachten Öffnen des schädlichen Dateianhangs oder der in der Nachricht enthaltenen URL.
Wie können Sie sich schützen?
– Bitte prüfen Sie zuerst immer folgendes: Ist der Absender bekannt? Sind Betreff und Text sinnvoll? Ist der Anhang erwartet? Zeigt das E-Mail einen suspekten Charakter, dann lö-schen Sie es am besten umgehend.
– Verzichten Sie auf das Nachladen von externen Inhalten. Bleiben Sie auch bei vermeint-lich bekannten Absendern skeptisch bei Anhängen. Dies gilt insbesondere für Office-Dokumente. Wird das Zulassen von Makros gefordert, seien Sie besonders vorsichtig.
– Prüfen Sie die Links in der E-Mail – und zwar bevor Sie diese anklicken. Kommt Ihnen eine E-Mail verdächtig vor, rufen Sie den Absender idealerweise an und erkundigen Sie sich nach der Echtheit dieser E-Mail.
Quelle: Schaffhauser Polizei
Bildquelle: BRK News GmbH
