Achtung Spoofing: Gefälschte E-Mails im Büroalltag erkennen
Sie erhalten eine E-Mail von Kolleg:innen oder Vorgesetzten. Darin werden Sie aufgefordert, eine Rechnung zu bezahlen. Die Bankverbindung ist im E-Mail bereits angegeben und auch eine Rechnung befindet sich im Anhang. Prüfen Sie, ob die E-Mail wirklich von dieser Person stammt oder ob der Absender manipuliert wurde. Wir zeigen Ihnen, wie Sie herausfinden, ob E-Mails echt sind.
Kriminelle kontaktieren Mitarbeiter:innen
Für Kriminelle ist es meist relativ einfach herauszufinden, wer in einem Unternehmen für Zahlungen zuständig ist oder Zugriff auf Bankkonten hat. Diese Informationen werden zum Beispiel durch Anrufe, E-Mailanfragen oder Internetrecherchen beschafft. Diese Vorgehensweise bezeichnet man als „Social Engineering“, also die gezielte Manipulation von Mitarbeiter:innen, um ihnen gewünschte Informationen zu entlocken.
Diese Personen werden dann von Kriminellen im Namen von Kolleg:innen oder Vorgesetzten kontaktiert und beauftragt, eine Rechnung zu bezahlen.
Achtung: Betrügerische E-Mails von Kolleg:innen oder Vorgesetzten wirken echt, da die Kriminelle den E-Mail-Kopf manipulieren. Diese Manipulation wird Spoofing genannt.
So erkennen Sie betrügerische E-Mails
-
Auf den Namen des Absenders klicken: Beim E-Mail wird der Name Ihrer Kolleg:innen angezeigt. Daher wirkt das E-Mail auch so echt. Klicken Sie auf den Namen, um die E-Mail-Adresse zu sehen. Handelt es sich um die übliche E-Mail dieser Person? Vergleichen Sie ältere E-Mails.
-
Ungewöhnlicher Stil: Vertrauen Sie Ihrem Bauchgefühl, wenn Ihnen eine E-Mail merkwürdig vorkommt und die Person auch sonst anders kommuniziert. Kontaktieren Sie die Person oder Firma über die übliche Adresse oder Telefonnummer und fragen Sie nach.
-
Vier-Augen-Prinzip: Wenn Sie sich bei einer E-Mail nicht sicher sind, bitten Sie jemanden (z. B. die IT-Abteilung) um Hilfe bei der Beurteilung.
-
Vorsicht bei Anhängen: Öffnen Sie niemals voreilig Anhänge. Dahinter könnte sich Schadsoftware verbergen. Mit Virustotal können Sie Anhänge vorab auf Viren überprüfen.
Unterstützt von:
