Was tun, wenn E-Mails mit Anhang von unbekannten Absendern kommen? Löschen! Aber wir schauen mal etwas genauer hin.
Gestern erreichte mich folgende E-Mail:
Grundsätzlich empfehle ich, solche E-Mails umgehend zu löschen und nicht damit herumzuspielen.
„We sent you an attachment about the problem in your account“ lautet die Ansage etwas plumb, welche einen verleiten soll den Anhang, eine PDF-Datei zu öffnen. Oft sind ist es eine Datei in Form von dokument.pdf.docx oder dokument.pdf.exe. Im ersten Fall ist es eine Word-Datei, welche irgendwelche Sicherheitslücken in Word ausnutzen möchte, im zweiten Fall eine ausführbare Datei. Wer eine solche Datei ausführt, kann nur noch hoffen, dass der Virenscanner schlimmeres verhindert.
Diesmal ist eine es eine reine PDF-Datei.
Überprüfung mit VirusTotal
Bei unbekannten Dateien kann man schnell eine Überprüfung mit dem Online-Tool VirusTotal.com vornehmen. Der Dateianhang wird dazu hochgeladen und anschließend von zahlreichen Virenscannern überprüft. Sind diese alle grün, kann man die Datei meist gefahrlos öffnen. Aber auch hier ist Vorsicht angesagt, neue Viren werden erst nach einiger Zeit von den Virenscannern erkannt.
Um etwas auf Nummer sicher zu gehen, prüfe ich die Datei nicht in meinem Desktop-Windows, sondern in einer virtuellen Linux-Maschine. Ich habe zudem einen Sicherungspunkt erstellt, zu dem ich danach zurückkehren kann.
Prüfen wir nun die Datei in VirusTotal. Zu meiner Überraschung scheint die Datei sauber zu sein:
In diesem Fall wagen wir es die Datei zu öffnen, allerdings nur in der virtuellen Maschine. Es öffnet sich ein Dokument mit einem Link. Dieser führt allerdings nicht zu Apple, sondern zu einer anderen, vermutlich gehackten Seite.
Klicken wir den Link mal an. In meinem Fall geht die Seite bereits nicht mehr, aber wir werden nochmal weiter geleitet:
Vermutlich war hier mal ein Anmeldeformular, welches die Zugangsdaten zu Apple-Accounts abfischen sollte. Es handelt sich bei dieser E-Mail also nicht um einen Virus oder Trojaner, sondern „nur““ um einen Phishingversuch. Das PDF soll dem Ganzen etwas mehr Glaubwürdigkeit verleihen.
Deswegen stets aufgepasst bei allem was per E-Mail reinkommt. Entweder gleich löschen oder zumindest online auf Viren überprüfen. Links nicht einfach anklicken, sondern auch genau prüfen ,wohin diese gehen. Dann ist schon das Meiste gewonnen. 🙂
- Fortschrittlicher Schutz vor den digitalen Bedrohungen unserer Zeit Norton 360 Premium trägt mit preisgekrönten¹ Sicherheitsfunktionen zum Schutz Ihrer Familie vor Betrug, Phishing, Viren und Ransomware bei. Dark Web Monitoring benachrichtigt Sie, wenn Ihre personenbezogenen Daten auf von Kriminellen genutzten Marktplätzen auftauchen, sodass Sie geeignete Maßnahmen ergreifen können.§ Hinzu kommen ein VPN für anonymes Surfen und Kindersicherungstools, um die Bildschirmzeit Ihrer Kinder zu beschränken und sie online besser zu schützen.
- Mehr Leistung für Ihren Windows-PC - Norton Utilities Ultimate optimiert automatisch Rechenleistung, Arbeitsspeicher und Festplatte, bereinigt und beschleunigt Ihren PC und hilft so, Leistungseinbußen und Abstürze zu reduzieren.
- Sichere SMS - KI-gestützter Betrugsschutz für jede Nachricht "Sichere SMS" deckt Betrugsmaschen in Textnachrichten auf und bietet Ihnen dadurch modernsten Schutz vor Betrug, sodass Sie unbesorgt Ihre Nachrichten lesen können.
- Norton Genie - KI-gestützter Assistent - Rund um die Uhr beim Surfen vor Betrug geschützt Die Funktion "Sicheres Web" hilft Ihnen mit hochmoderner KI, sich vor Betrug beim Online-Shopping und Surfen zu schützen, indem sie die von Ihnen besuchten Seiten auf versteckte Betrugsversuche überprüft.
- Fragen stellen, dazulernen und geschützt bleiben mit unserem KI-Assistenten Norton 360 Standard enthält Norton Genie, unseren integrierten, KI-gestützten Assistenten. Er kann Sie beraten, wenn Sie glauben, von Betrug betroffen zu sein, Deepfake-Videos erkennen8, allgemeine Fragen zur Cybersicherheit beantworten oder Ihnen bei Produktfragen weiterhelfen.
- Mehrschichtiger Schutz für Ihre Online-Aktivitäten Norton 360 Standard ist eine Komplettlösung für Cybersicherheit mit preisgekröntem Virenschutz und Online-Sicherheit. Unsere fortschrittliche KI-gestützte Betrugserkennung wehrt Online-Bedrohungen ab, während Sie im Internet surfen, Streaming-Videos anschauen oder SMS-Nachrichten senden. Und unser Secure VPN hilft Ihnen, Ihre Online-Aktivitäten beim Surfen anonym zu halten.
- Sichere SMS - KI-gestützter Betrugsschutz für jede Nachricht "Sichere SMS" deckt Betrugsmaschen in Textnachrichten auf und bietet Ihnen dadurch modernsten Schutz vor Betrug, sodass Sie unbesorgt Ihre Nachrichten lesen können.
- Norton Genie - KI-gestützter Assistent - Rund um die Uhr beim Surfen vor Betrug geschützt Die Funktion "Sicheres Web" hilft Ihnen mit hochmoderner KI, sich vor Betrug beim Online-Shopping und Surfen zu schützen, indem sie die von Ihnen besuchten Seiten auf versteckte Betrugsversuche überprüft.
- Fragen stellen, dazulernen und geschützt bleiben mit unserem KI-Assistenten Norton 360 Standard enthält Norton Genie, unseren integrierten, KI-gestützten Assistenten. Er kann Sie beraten, wenn Sie glauben, von Betrug betroffen zu sein, Deepfake-Videos erkennen8, allgemeine Fragen zur Cybersicherheit beantworten oder Ihnen bei Produktfragen weiterhelfen.
- Antivirus und Norton Genie - Während Sie online Beiträge posten, Bankgeschäfte erledigen und einkaufen, kümmern wir uns um den Schutz Ihres Geräts. Schützen Sie sich mit unserer preisgekrönten¹ Antivirus-Software vor schwer zu erkennenden Betrugsmaschen und den neuesten Cyberbedrohungen. Während Sie surfen oder einkaufen, erkennt unsere fortschrittliche Technologie Betrugsversuche sowie raffinierte Deepfakes in Videos5;6. Und Norton Genie, unser integrierter KI-Assistent, hilft Ihnen, verdächtige Nachrichten zu identifizieren; darüber hinaus beantwortet er Ihre Fragen zur Cybersicherheit – das bedeutet mehr Sicherheit in Ihrem digitalen Leben.
- Fortschrittlicher Schutz vor den digitalen Bedrohungen unserer Zeit Norton 360 Deluxe trägt mit preisgekrönten¹ Sicherheitsfunktionen zum Schutz Ihrer Familie vor Betrug, Phishing, Viren und Ransomware bei. Dark Web Monitoring benachrichtigt Sie, wenn Ihre personenbezogenen Daten auf von Kriminellen genutzten Marktplätzen auftauchen, sodass Sie geeignete Maßnahmen ergreifen können.§ Hinzu kommen ein VPN für anonymes Surfen und Kindersicherungstools, um die Bildschirmzeit Ihrer Kinder zu beschränken und sie online besser zu schützen.
- Sichere SMS - KI-gestützter Betrugsschutz für jede Nachricht "Sichere SMS" deckt Betrugsmaschen in Textnachrichten auf und bietet Ihnen dadurch modernsten Schutz vor Betrug, sodass Sie unbesorgt Ihre Nachrichten lesen können.
- Norton Genie - KI-gestützter Assistent - Rund um die Uhr beim Surfen vor Betrug geschützt Die Funktion "Sicheres Web" hilft Ihnen mit hochmoderner KI, sich vor Betrug beim Online-Shopping und Surfen zu schützen, indem sie die von Ihnen besuchten Seiten auf versteckte Betrugsversuche überprüft.
- Fragen stellen, dazulernen und geschützt bleiben mit unserem KI-Assistenten Norton 360 Standard enthält Norton Genie, unseren integrierten, KI-gestützten Assistenten. Er kann Sie beraten, wenn Sie glauben, von Betrug betroffen zu sein, Deepfake-Videos erkennen8, allgemeine Fragen zur Cybersicherheit beantworten oder Ihnen bei Produktfragen weiterhelfen.
- Antivirus und Norton Genie - Während Sie online Beiträge posten, Bankgeschäfte erledigen und einkaufen, kümmern wir uns um den Schutz Ihres Geräts. Schützen Sie sich mit unserer preisgekrönten¹ Antivirus-Software vor schwer zu erkennenden Betrugsmaschen und den neuesten Cyberbedrohungen. Während Sie surfen oder einkaufen, erkennt unsere fortschrittliche Technologie Betrugsversuche sowie raffinierte Deepfakes in Videos5;6. Und Norton Genie, unser integrierter KI-Assistent, hilft Ihnen, verdächtige Nachrichten zu identifizieren; darüber hinaus beantwortet er Ihre Fragen zur Cybersicherheit – das bedeutet mehr Sicherheit in Ihrem digitalen Leben.