{"id":51102,"date":"2023-03-08T14:44:13","date_gmt":"2023-03-08T13:44:13","guid":{"rendered":"https:\/\/www.burks.de\/burksblog\/?p=51102"},"modified":"2023-03-08T15:02:10","modified_gmt":"2023-03-08T14:02:10","slug":"phishing-zum-x-ten-male","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2023\/03\/08\/phishing-zum-x-ten-male","title":{"rendered":"Phishing, zum x-ten Male"},"content":{"rendered":"<p><a href=\"https:\/\/www.burks.de\/burksblog\/pix\/2023\/03\/080323_1gr.jpg\"><img decoding=\"async\" src=\"https:\/\/www.burks.de\/burksblog\/pix\/2023\/03\/080323_1gr.jpg\" alt=\"phishing\" border=\"1\" hspace=\"0\" vspace=\"0\" width=\"480\"\/><\/a><br \/>\n<sup>Dieselbe E-Mail im HTML-Format (oben) und im Textformat (unten).<\/sup><\/p>\n<p>Falls jemand <del>besserwei\u00dft<\/del> lehrt: Hier ist Material zum Thema &#8222;Phishing&#8220;. (<a href=\"http:\/\/www.mutt.org\/\">Mutt<\/a>-Nutzer bitte weitergehen, hier gibt es nichts zu sehen.) Sogar <a href=\"https:\/\/support.microsoft.com\/de-de\/office\/%C3%A4ndern-des-nachrichtenformats-in-nur-text-html-oder-rich-text-format-338a389d-11da-47fe-b693-cf41f792fefa\">Microsoft<\/a> wei\u00df, was ich meine.<\/p>\n<p>Nat\u00fcrlich kursiert auch <a href=\"https:\/\/www.codetwo.de\/blog\/auf-nur-text-emails-im-html-format-antworten\/8825\">dummes Zeug<\/a> zum Thema bzw. verfehlt es: &#8222;Dar\u00fcber hinaus ist es auch m\u00f6glich, das HTML-Format in jeder E-Mail zu erzwingen, die Ihre Organisation schickt.&#8220; Dann zwingt mich mal- vor allem, wenn die E-Mail verschl\u00fcsselt ist.<\/p>\n<p>Das <a href=\"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Informationen-und-Empfehlungen\/Onlinekommunikation\/E-Mail-Sicherheit\/e-mail-sicherheit_node.html\">BSI<\/a> hebt v\u00f6llig zu Recht mahnend den Zeigefinger: &#8222;Verzichten Sie auf die Darstellung und Erzeugung von E-Mails im HTML-Format. Deaktivieren Sie die Anzeige von externen Inhalten &#8211; beispielsweise Bilder in HTML-E-Mails.&#8220; Oder <a href=\"https:\/\/www.heise.de\/security\/dienste\/HTML-E-Mails-472898.html\">Heise<\/a>: &#8222;HTML macht E-Mails farbig und multimedial. Mit der Vielfalt handelt man sich aber auch neue Gefahren ein. So kann HTML JavaScript enthalten, das dann auf dem Rechner des Empf\u00e4ngers ausgef\u00fchrt wird. Eingebettete Objekte bereichern die Mail um Multimedia-Effekte \u2013 oder sie laden ein Programm aus dem Internet nach, das den Rechner infiziert. HTML-Mails lassen sich insbesondere sehr einfach dazu nutzen, Internet-Nutzer auszuspionieren&#8220;.<\/p>\n<p>Warum machen das die <a href=\"https:\/\/www.burks.de\/burksblog\/2012\/07\/26\/html-e-mails\">Pappnasen 1<\/a> <a href=\"https:\/\/www.burks.de\/burksblog\/2021\/02\/03\/pappnasen-spam-pappnasen\">Pappnasen 2<\/a> <a href=\"https:\/\/www.burks.de\/burksblog\/2020\/11\/27\/responsiv-nutzerfreundlich\">Pappnasen 3<\/a> (alles Journalisten) nicht?  Fragt sie mal &#8211; sie werden nicht antworten, weil sie die Frage gar nicht verstehen.<\/p>\n<p>Burkssches Gesetz: Wer nicht wei\u00df, wie man E-Mails verschl\u00fcsselt, verschickt auch und ausschlie\u00dflich HTML-E-Mails.<\/p>\n<div class=\"pdfprnt-buttons pdfprnt-buttons-post pdfprnt-bottom-right\"><a href=\"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/51102?print=pdf\" class=\"pdfprnt-button pdfprnt-button-pdf\" target=\"_blank\" ><img decoding=\"async\" src=\"https:\/\/www.burks.de\/burksblog\/wp-content\/plugins\/pdf-print\/images\/pdf.png\" alt=\"image_pdf\" title=\"PDF anzeigen\" \/><\/a><a href=\"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/51102?print=print\" class=\"pdfprnt-button pdfprnt-button-print\" target=\"_blank\" ><img decoding=\"async\" src=\"https:\/\/www.burks.de\/burksblog\/wp-content\/plugins\/pdf-print\/images\/print.png\" alt=\"image_print\" title=\"Inhalt drucken\" \/><\/a><\/div><div class=\"twoclick_social_bookmarks_post_51102 social_share_privacy clearfix 1.6.4 locale-de_DE sprite-de_DE\"><\/div><div class=\"twoclick-js\"><script type=\"text\/javascript\">\/* <![CDATA[ *\/\njQuery(document).ready(function($){if($('.twoclick_social_bookmarks_post_51102')){$('.twoclick_social_bookmarks_post_51102').socialSharePrivacy({\"services\":{\"facebook\":{\"status\":\"on\",\"txt_info\":\"2 Klicks f\\u00fcr mehr Datenschutz: Erst wenn Sie hier klicken, wird der Button aktiv und Sie k\\u00f6nnen Ihre Empfehlung an Facebook senden. Schon beim Aktivieren werden Daten an Dritte \\u00fcbertragen - siehe <em>i<\\\/em>.\",\"perma_option\":\"off\",\"action\":\"recommend\",\"language\":\"de_DE\"},\"twitter\":{\"reply_to\":\"\",\"tweet_text\":\"%20Phishing%2C%20zum%20x-ten%20Male%20%C2%BB%20Burks%27%20Blog%20-%20in%20dubio%20pro%20contra.%20De%20omnibus%20...\",\"status\":\"on\",\"txt_info\":\"2 Klicks f\\u00fcr mehr Datenschutz: Erst wenn Sie hier klicken, wird der Button aktiv und Sie k\\u00f6nnen Ihre Empfehlung an Twitter senden. Schon beim Aktivieren werden Daten an Dritte \\u00fcbertragen - siehe <em>i<\\\/em>.\",\"perma_option\":\"off\",\"language\":\"de\",\"referrer_track\":\"\"}},\"txt_help\":\"Wenn Sie diese Felder durch einen Klick aktivieren, werden Informationen an Facebook, Twitter, Flattr, Xing, t3n, LinkedIn, Pinterest oder Google eventuell ins Ausland \\u00fcbertragen und unter Umst\\u00e4nden auch dort gespeichert. N\\u00e4heres erfahren Sie durch einen Klick auf das <em>i<\\\/em>.\",\"settings_perma\":\"Dauerhaft aktivieren und Daten\\u00fcber-tragung zustimmen:\",\"info_link\":\"http:\\\/\\\/www.heise.de\\\/ct\\\/artikel\\\/2-Klicks-fuer-mehr-Datenschutz-1333879.html\",\"uri\":\"https:\\\/\\\/www.burks.de\\\/burksblog\\\/2023\\\/03\\\/08\\\/phishing-zum-x-ten-male\",\"post_id\":51102,\"post_title_referrer_track\":\"Phishing%2C+zum+x-ten+Male\",\"display_infobox\":\"on\"});}});\n\/* ]]> *\/<\/script><\/div>","protected":false},"excerpt":{"rendered":"<p>Dieselbe E-Mail im HTML-Format (oben) und im Textformat (unten). Falls jemand besserwei\u00dft lehrt: Hier ist Material zum Thema &#8222;Phishing&#8220;. (Mutt-Nutzer bitte weitergehen, hier gibt es nichts zu sehen.) Sogar Microsoft wei\u00df, was ich meine. Nat\u00fcrlich kursiert auch dummes Zeug zum Thema bzw. verfehlt es: &#8222;Dar\u00fcber hinaus ist es auch m\u00f6glich, das HTML-Format in jeder E-Mail [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21,15],"tags":[],"class_list":["post-51102","post","type-post","status-publish","format-standard","hentry","category-internet-and-computer","category-politics"],"_links":{"self":[{"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/51102","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/comments?post=51102"}],"version-history":[{"count":7,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/51102\/revisions"}],"predecessor-version":[{"id":51111,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/51102\/revisions\/51111"}],"wp:attachment":[{"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/media?parent=51102"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/categories?post=51102"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/tags?post=51102"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}