Erfahren Sie mehr über Spoofing und Phishing bei E-Mail-Adressen

Jeder hat damit Kontakt gehabt, egal ob es sich um ein E-Mail-Konto von MijnHostingPartner.nl oder ein anderes E-Mail-Konto handelt. Phishing- und Spoofing-E-Mails. In diesem Blogbeitrag erklären wir, welche Schritte Sie unternehmen können, um dies zu verhindern.

Die eingehenden Nachrichten können für ein Firmen- oder Privatkonto recht umfangreich sein. Wenn Sie eine E-Mail-Adresse auf einer Website oder einer öffentlichen Quelle angegeben haben, kann dies eine Menge SPAM, Spoofing und Phishing verursachen. In diesem Artikel erklären wir Ihnen, wie Sie dies erkennen und verhindern können. Wir tun dies, indem wir einige Änderungen oder Ergänzungen in den DNS-Zoneneinträgen einer Domain vornehmen. Und indem Sie sich informieren, wie das genau aussieht.

Wie erkennt man Spoofing- und Phishing-E-Mails?

Spoofing- und Phishing-E-Mails lassen sich an einer Reihe von Dingen erkennen. Denken Sie daran, dass dies immer variieren kann und ständige Wachsamkeit von Ihnen und Ihren Kollegen erfordert. Wenn Sie den Fokus auf eine einzige E-Mail verlieren, kann Ihnen das eine Menge Ärger, Zeit und finanziellen Stress bereiten. Es ist daher wichtig, dass Sie sich ernsthaft damit auseinandersetzen und auch Ihre Kollegen gut informieren.

Außerdem gibt es oft zwei Möglichkeiten, wie eine E-Mail versucht, Sie auszutricksen:

Weg 1:Legitimation des Namens in Kombination mit der legitieme-email-adres-@legitiem-domein.nl

Weg 2:Legitimer Name kombiniert mit einer gefälschten E-Mail-Adresse, z. B. spam@spam-domein.nl.

Es kann vorkommen, dass eine E-Mail von Ihrer eigenen E-Mail-Adresse oder einem Kollegen eintrifft, die behauptet, Sie seien gehackt worden oder hätten Ihre Webcam übernommen. Oder fordert Sie einfach auf, eine Rechnung für die Reinigung zu überweisen.

Spoofing- und Phishing-E-Mails können an folgenden Punkten erkannt werden:

• Rechtschreibung und Grammatik, Spoofing-Nachrichten sind oft dadurch gekennzeichnet und können beim Lesen schnell herausgefiltert werden.
• Sie haben die Nachricht nicht initiiert, also haben Sie keine Website zum Zurücksetzen Ihrer Daten angefordert.
• Enthält seltsame URLs und E-Mail-Adressen. Schauen Sie sich den Absender genauer an, indem Sie den Nachrichtenkopf öffnen. Bewegen Sie den Mauszeiger über einen Link, um genau zu sehen, wohin er führt.
  
• Enthält einen Link oder eine E-Mail Adresse, die Sie nicht kennen.
  
• Verwenden Sie eine zwingende oder drohende Sprache.
  

Vor allem die Verwendung von Zwangs- oder Drohgebärden wird in letzter Zeit immer häufiger. Sie tun dies natürlich, um eine gewisse Dringlichkeit und Emotion hervorzurufen. Sie werden auf diese Dringlichkeit reagieren oder eine Aktion ausführen. Achten Sie also bei jeder verdächtigen Mail, die Sie erhalten, darauf und überprüfen Sie jeden Link doppelt.

Welche Schritte können Sie unternehmen, um dies zu verhindern?

Es gibt mehrere Maßnahmen, die Sie ergreifen können, um dies zu verhindern und entgegenzuwirken. Diese Dinge werden über die DNS-Zoneneinträge in der Systemsteuerung eingestellt. Die DNS-Zoneneinträge, die am wichtigsten sind, sind die DKIM-, DMARC- und SPF-Einträge. Weitere Informationen zeigen wir in der Kopfzeile unten. Dies verweist auf die Wissensbasis und hilft Ihnen mit den spezifischen Informationen, die hier verfügbar sind.

Vorhandene Ressourcen von MijnHostingPartner.nl

Um es einfach zu machen, haben wir auch einen Knowledge-Base-Artikel für dieses spezielle Thema erstellt. Hier sind alle Informationen zusammengestellt und es kann auch nachgelesen werden, welche Einstellungen verwendet werden können.

https://www.mijnhostingpartner.nl/client/knowledgebase/e-mail/mail-beveiliging/informatie-over-spoofing-en-phishing/

In diesem Artikel finden Sie auch eine Reihe von Quellen zu den erforderlichen Schritten. Dies wird auch bequem über Screenshots angezeigt. So können Sie mühelos die Schritte befolgen, um die Mailüberwachung auf Ihrem Hosting tip top zu bekommen.

Weitere Schritte und Kontrollen, die zur zweiten Natur werden müssen.

Neben den technischen Einstellungen, die Sie vornehmen können, um dies zu verhindern, gibt es auch einige Gewohnheiten, die Sie sich und Ihrem Team beibringen müssen. Wenn es um Phishing und Spoofing geht, ist es wichtig, dass sich jeder dessen bewusst ist. Vom Inhaber des Unternehmens bis hin zum Empfangs- und Verkaufspersonal. Jeder kann davon betroffen sein.Mit den folgenden Schritten können Sie sicherstellen, dass die persönliche Prüfung gut verläuft:

• Bleiben Sie auf dem Laufenden über die neuesten Entwicklungen und Nachrichten zu SPAM- und Phishing-Methoden. Wir werden immer unser Bestes tun, um Sie in unseren Blogbeiträgen und Ankündigungen auf dem Laufenden zu halten. Bitte schauen Sie aber auch selbst auf die Nachrichtenseiten, die über diese Methoden berichten, um informiert zu bleiben.
• Prüfen Sie doppelt und dreifach, bevor Sie auf einen Link klicken. Oft reicht ein Klick auf einen Link aus, um Schaden anzurichten. Etablieren Sie diese Regel in Ihrem gesamten Unternehmen. Auch unter Kollegen, die sich gegenseitig mailen. Prüfen Sie zuerst, bevor Sie auf einen Link klicken und eine Aktion ausführen.
• Seien Sie vorsichtig mit persönlichen Informationen. Verwenden Sie bei verdächtigen Mails nicht Ihren vollen Namen und schon gar keine Kreditkarten-/Bankdaten.
  
• Halten Sie die von Ihnen verwendeten Browser auf dem neuesten Stand. Dies gewährleistet die neuesten Sicherheitspatches. Neben den Browsern ist es natürlich auch wichtig, alles, was mit Ihrem Hosting zu tun hat, auf dem neuesten Stand zu halten. Vom CMS zu der Version auf Ihrem Telefon, die Sie zum Empfangen von E-Mails verwenden.
  
• Ändern Sie Ihre Passwörter regelmäßig und verwenden Sie unseren Passwortgenerator, um sichere Passwörter zu erstellen. Es gibt auch Passwort-Tools wie Lastpass zu verwenden.
  
• Laden Sie niemals Dateien von verdächtigen Websites herunter, sondern überprüfen Sie zuerst noch einmal den angegebenen Link und die E-Mail. Und verfolgen Sie, wo der letzte Link landet. Es ist auch wichtig, das SSL-Zertifikat der Website zu überprüfen. Nur ein grünes Schloss bedeutet nicht, dass es tatsächlich sicher ist. Dank der vielen kostenlos ausgestellten SSL-Zertifikate, wie z. B. Lets encrypt.
  
• Überprüfen Sie regelmäßig die Additionen und Subtraktionen eines Geschäfts- oder Privatkontos. Jede Transaktion sollte rückgängig gemacht werden können.

Haben Sie weitere Fragen zur Arbeit mit E-Mail und wie Sie diese sicher durchführen können? Schauen Sie in unsere Wissensdatenbank oder kontaktieren Sie unseren Helpdesk per Chat.