{"id":50162,"date":"2022-11-15T12:05:39","date_gmt":"2022-11-15T11:05:39","guid":{"rendered":"https:\/\/www.burks.de\/burksblog\/?p=50162"},"modified":"2022-11-15T20:58:03","modified_gmt":"2022-11-15T19:58:03","slug":"hier-klicken-oder-%d0%b4%d0%be%d0%b2%d0%b5%d1%80%d1%8f%d0%b9-%d0%bd%d0%be-%d0%bf%d1%80%d0%be%d0%b2%d0%b5%d1%80%d1%8f%d0%b9","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2022\/11\/15\/hier-klicken-oder-%d0%b4%d0%be%d0%b2%d0%b5%d1%80%d1%8f%d0%b9-%d0%bd%d0%be-%d0%bf%d1%80%d0%be%d0%b2%d0%b5%d1%80%d1%8f%d0%b9","title":{"rendered":"Hier Klicken oder: \u0414\u043e\u0432\u0435\u0440\u044f\u0439, \u043d\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0439!"},"content":{"rendered":"

\"Risk<\/p>\n

Ich trage Eulen nach Athen, aber vielleicht lesen hier auch die Nachgeborenen mit, die bekanntlich nicht so IT-affin sind wie wir alten Digital Natives.<\/p>\n

Liebe Kinder, „Hackerangiffe“ definieren wir als Bl\u00f6dheit der Endverbraucher, die auf alles mit der Maus oder mit dem Finger klicken, was nicht bei drei auf dem Norton Commander sitzt. Wir besch\u00e4ftigen uns heute nicht mit dem Scum aus Nigeria<\/a>, sondern mit den etwas kl\u00fcgeren Varianten. Ich werde mir nicht verkneifen k\u00f6nnen, Ratschl\u00e4ge zu erteilen.<\/p>\n

\"phishing\"<\/a><\/p>\n

1. Sind Postkarten wahrscheinlich?<\/b><\/p>\n

Wichtige Dinge schickt niemand, der noch alle Tassen im Schrank hat, unverschl\u00fcsselt. Elektropost vom BKA<\/a>, von Banken oder Finanz\u00e4mtern usw. sind immer Spam. (H\u00f6re ich da jemanden im Hintergrund lachen?)<\/p>\n

Frage: Wie wahrscheinlich ist es, dass Strato mir eine E-Mail schickt, obwohl ich dort gar kein Kunde bin? Oder: Wie wahrscheinlich ist es, dass Strato einem subalternen Mitarbeiter des Rheinland-Pfalz-Kreises<\/a> eine E-Mail schickt, der gar nicht wei\u00df, ob „die Internet-Pr\u00e4senz“ seiner Beh\u00f6rde bei Strato h\u00e4ngt oder nicht? Was aber, wenn ich eine E-Mail von Strato bekomme und dort einen Account habe?<\/p>\n

\"phishing\"<\/a><\/p>\n

2. E-Mails nur im Textformat anzeigen lassen<\/b><\/p>\n

Gibt es jemanden, der nicht wei\u00df, wie das geht? Ich habe hier einen Screenshot<\/a> aus dem letzten Jahrtausend.<\/del> Ich bin f\u00fcr nichts und niemanden repr\u00e4sentativ, aber gerade jetzt sitze ich ausnahmsweise vor einem tiny tits<\/del> schmalbr\u00fcstigen (sic) Windows-Rechner und schaue mir meine E-Mails mit Hamster und Claws Mail<\/a> an. Letzteres<\/a> hat die angenehme Eigenschaft, E-Mails nicht in HTML<\/a> anzeigen zu k\u00f6nnen, was mich von der l\u00e4stigen Pflicht befreit, in den Voreinstellungen herumfummeln zu m\u00fcssen.<\/p>\n

Trotzdem zeigt Claws Mail den Link der E-Mail nicht wirklich – der wird nur, falls man mit der Maus herumfuchtelt, unten eingeblendet. Ich werde also zum Biohof Roegnitz<\/a> (hof-roegnitz.de) weitergeleitet? Seriously? In einer E-Mail von Strato?<\/p>\n

\"https\"<\/p>\n

Nat\u00fcrlich nicht. Aber wer schaut da schon hin au\u00dfer mir<\/del>?<\/p>\n

3. Nur Https-Verbindungen<\/a> \u00fcber den Cyberweg trauen<\/p>\n

Der Browser Opera (f\u00fcr Windows) meckerte, als ich den vermeintlichen „Biohof“ aufrief. Ein Provider, der keine<\/i> Website hat, die man per https aufrufen kann, sollte ohnehin als unseri\u00f6s gelten. Strato aber ist 600 Millionen Euro<\/a> wert – da sollte man nicht erwarten<\/del> erwartet man keine Azubis an der Servern. Hier stimmt also etwas nicht.<\/p>\n

\"https\"<\/p>\n

4. Den Header ansehen<\/b><\/p>\n

Man kann auch in die Headerzeilen der E-Mail schauen, um Indizien zu finden, ob derjenige, der sich als Empf\u00e4nger ausgibt, dort auch zu finden ist. Nat\u00fcrlich kann man das alles f\u00e4lschen – das kann sogar ich<\/a>, und der Gott der Niederlande konnte das schon 1984<\/a>.<\/p>\n

In unserem Beispiel sieht es aber eher danach aus, als schriebe jemand mit einem Web.de-Account<\/a>. Der hat sich also vermutlich gar nicht die M\u00fche gemacht, irgendetwas zu verbergen.<\/p>\n

Wer mit den Details der elektronischen Briefk\u00f6pfe nicht vertraut ist, kann \u00fcbrigens Thomas Hochstein<\/a> fragen.<\/p>\n

5. Auf die Domain oder den URL<\/a> schauen<\/b><\/p>\n

Der Link in meiner E-Mail f\u00fchrt f\u00fcr DAUs<\/a><\/del> Unbedarfte zu einer Website, die exakt wie die bei Strato aussieht, wenn man sich einloggt. Nur die Domain ist nicht mehr eine von Strato (vgl. unten: oben die gefakte Website der Phisher<\/a>, unten die Original-Website von Strato).<\/p>\n

Die Maximen Lenins<\/a> helfen nicht nur bei bewaffneten Aufst\u00e4nden, sondern auch bei E-Mails weiter. Ich frage mich eher, warum immer noch Leute auf die Maschen der Phishenden (sic) reinfallen? W\u00e4re das nicht so, w\u00fcrden diese es nicht versuchen…<\/p>\n

\"phishing\"<\/a><\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>