Was tun, wenn E-Mails mit Anhang von unbekannten Absendern kommen? Löschen! Aber wir schauen mal etwas genauer hin.
Gestern erreichte mich folgende E-Mail:
Grundsätzlich empfehle ich, solche E-Mails umgehend zu löschen und nicht damit herumzuspielen.
„We sent you an attachment about the problem in your account“ lautet die Ansage etwas plumb, welche einen verleiten soll den Anhang, eine PDF-Datei zu öffnen. Oft sind ist es eine Datei in Form von dokument.pdf.docx oder dokument.pdf.exe. Im ersten Fall ist es eine Word-Datei, welche irgendwelche Sicherheitslücken in Word ausnutzen möchte, im zweiten Fall eine ausführbare Datei. Wer eine solche Datei ausführt, kann nur noch hoffen, dass der Virenscanner schlimmeres verhindert.
Diesmal ist eine es eine reine PDF-Datei.
Überprüfung mit VirusTotal
Bei unbekannten Dateien kann man schnell eine Überprüfung mit dem Online-Tool VirusTotal.com vornehmen. Der Dateianhang wird dazu hochgeladen und anschließend von zahlreichen Virenscannern überprüft. Sind diese alle grün, kann man die Datei meist gefahrlos öffnen. Aber auch hier ist Vorsicht angesagt, neue Viren werden erst nach einiger Zeit von den Virenscannern erkannt.
Um etwas auf Nummer sicher zu gehen, prüfe ich die Datei nicht in meinem Desktop-Windows, sondern in einer virtuellen Linux-Maschine. Ich habe zudem einen Sicherungspunkt erstellt, zu dem ich danach zurückkehren kann.
Prüfen wir nun die Datei in VirusTotal. Zu meiner Überraschung scheint die Datei sauber zu sein:
In diesem Fall wagen wir es die Datei zu öffnen, allerdings nur in der virtuellen Maschine. Es öffnet sich ein Dokument mit einem Link. Dieser führt allerdings nicht zu Apple, sondern zu einer anderen, vermutlich gehackten Seite.
Klicken wir den Link mal an. In meinem Fall geht die Seite bereits nicht mehr, aber wir werden nochmal weiter geleitet:
Vermutlich war hier mal ein Anmeldeformular, welches die Zugangsdaten zu Apple-Accounts abfischen sollte. Es handelt sich bei dieser E-Mail also nicht um einen Virus oder Trojaner, sondern „nur““ um einen Phishingversuch. Das PDF soll dem Ganzen etwas mehr Glaubwürdigkeit verleihen.
Deswegen stets aufgepasst bei allem was per E-Mail reinkommt. Entweder gleich löschen oder zumindest online auf Viren überprüfen. Links nicht einfach anklicken, sondern auch genau prüfen ,wohin diese gehen. Dann ist schon das Meiste gewonnen. 🙂
- Norton 360 Deluxe bietet umfassenden Schutz für Sie und Ihre Familie durch preisgekrönte Antivirus-Technologie und fortschrittliche KI-gestützte Betrugserkennung, die zu Ihrem Schutz beim Surfen, Streaming oder bei SMS-Nachrichten vor Online-Bedrohungen beiträgt. Darüber hinaus benachrichtigt Dark Web Monitoring Sie, wenn Ihre personenbezogenen Daten auf von Kriminellen genutzten Marktplätzen auftauchen, sodass Sie Schutzmaßnahmen ergreifen können. Das inbegriffene VPN trägt zum Schutz Ihrer Online-Aktivitäten beim Surfen bei, und die integrierten Tools zur Kindersicherung helfen Ihnen, Ihre Kinder online zu schützen ihre Bildschirmzeit zu kontrollieren.
- Sichere SMS - KI-gestützter Betrugsschutz für jede Nachricht "Sichere SMS" deckt Betrugsmaschen in Textnachrichten auf und bietet Ihnen dadurch modernsten Schutz vor Betrug, sodass Sie unbesorgt Ihre Nachrichten lesen können.
- Norton Genie - KI-gestützter Assistent - Rund um die Uhr beim Surfen vor Betrug geschützt Die Funktion "Sicheres Web" hilft Ihnen mit hochmoderner KI, sich vor Betrug beim Online-Shopping und Surfen zu schützen, indem sie die von Ihnen besuchten Seiten auf versteckte Betrugsversuche überprüft.
- Fragen stellen, dazulernen und geschützt bleiben mit unserem KI-Assistenten Norton 360 Standard enthält Norton Genie, unseren integrierten, KI-gestützten Assistenten. Er kann Sie beraten, wenn Sie glauben, von Betrug betroffen zu sein, Deepfake-Videos erkennen8, allgemeine Fragen zur Cybersicherheit beantworten oder Ihnen bei Produktfragen weiterhelfen.
- Antivirus und Norton Genie - Während Sie online Beiträge posten, Bankgeschäfte erledigen und einkaufen, kümmern wir uns um den Schutz Ihres Geräts. Schützen Sie sich mit unserer preisgekrönten¹ Antivirus-Software vor schwer zu erkennenden Betrugsmaschen und den neuesten Cyberbedrohungen. Während Sie surfen oder einkaufen, erkennt unsere fortschrittliche Technologie Betrugsversuche sowie raffinierte Deepfakes in Videos5;6. Und Norton Genie, unser integrierter KI-Assistent, hilft Ihnen, verdächtige Nachrichten zu identifizieren; darüber hinaus beantwortet er Ihre Fragen zur Cybersicherheit – das bedeutet mehr Sicherheit in Ihrem digitalen Leben.
- Fortschrittlicher Schutz vor den digitalen Bedrohungen unserer Zeit Norton 360 Deluxe trägt mit preisgekrönten¹ Sicherheitsfunktionen zum Schutz Ihrer Familie vor Betrug, Phishing, Viren und Ransomware bei. Dark Web Monitoring benachrichtigt Sie, wenn Ihre personenbezogenen Daten auf von Kriminellen genutzten Marktplätzen auftauchen, sodass Sie geeignete Maßnahmen ergreifen können.§ Hinzu kommen ein VPN für anonymes Surfen und Kindersicherungstools, um die Bildschirmzeit Ihrer Kinder zu beschränken und sie online besser zu schützen.
- Utilities
- Sochere SMS - KI-gestützter Betrugsschutz für jede Nachricht "Sichere SMS" deckt Betrugsmaschen in Textnachrichten auf und bietet Ihnen dadurch modernsten Schutz vor Betrug, sodass Sie unbesorgt Ihre Nachrichten lesen können.
- Norton Genie - KI-gestützter Assistent - Rund um die Uhr beim Surfen vor Betrug geschützt Die Funktion "Sicheres Web" hilft Ihnen mit hochmoderner KI, sich vor Betrug beim Online-Shopping und Surfen zu schützen, indem sie die von Ihnen besuchten Seiten auf versteckte Betrugsversuche überprüft.
- Fragen stellen, dazulernen und geschützt bleiben mit unserem KI-Assistenten Norton 360 Standard enthält Norton Genie, unseren integrierten, KI-gestützten Assistenten. Er kann Sie beraten, wenn Sie glauben, von Betrug betroffen zu sein, Deepfake-Videos erkennen8, allgemeine Fragen zur Cybersicherheit beantworten oder Ihnen bei Produktfragen weiterhelfen.
- SICHERHEIT: Mehrstufiger Schutz zur Verhinderung und Neutralisierung von Viren und Malware
- SICHERHEIT: Diese Tools verhindern den unbefugtem Zugriff auf und die Vereinnahmung Ihres Computers, einschließlich Phishing-Schutz und Firewall Tools
- PRIVATSPHÄRE: Diese Tools verhindern unbefugtes Online-Tracking, das unbefugte Einblenden von Werbeanzeigen und die Nutzung Ihrer Peripheriegeräte durch Dritte
- PRIVATSPHÄRE: Schützt Ihre Banking-Apps und -Aktivitäten und hält Ihre Anmeldedaten sicher und bereit
- PRIVATSPHÄRE: Password Manager zum sicheren Speichern und Synchronisieren Ihrer Passwörter auf Ihren Geräten; Unbegrenztes und schnelles VPN