Wie Sie einen Phishing-Angriff erkennen können
Absender überprüfen
- Lassen Sie sich nicht unter Druck setzen! Ein spektakulärer oder sich auf hohe Dringlichkeit berufender Betreff soll Sie zum Handeln animieren. Fragen Sie sich: Würde der Absender so mit mir kommunizieren? Kann das wirklich stimmen? Loggen Sie sich im Zweifelsfall direkt mit Ihrer Hostpoint ID im Hostpoint Control Panel ein. Dort wäre zum Beispiel eine Mahnung an Sie ersichtlich.
- Überprüfen Sie den Absender des E-Mails. Stimmt die URL nach dem «@» mit dem Absendernamen überein und ist sie Buchstabe für Buchstabe richtig geschrieben? Kennen Sie den Absender und haben Sie von ihm schon andere E-Mails erhalten? Gibt es Abweichungen oder irgendwelche Auffälligkeiten?
- Ein merkwürdiger Versandzeitpunkt des E-Mails kann ebenfalls ein Hinweis auf einen Phishing-Versuch sein.
Inhalt überprüfen
- Die Anrede in Phishing-Mails ist oft sehr allgemein und unpersönlich. Fragen Sie sich: Schreibt mich der Absender normalerweise nicht mit meinem Namen an?
- Wie im Betreff wird im Inhalt der E-Mail gerne Druck ausgeübt, um den Empfänger zu unüberlegtem Handeln zu drängen. Fragen Sie sich: Ist diese Handlungsaufforderung glaubwürdig und nachvollziehbar? Ist das die übliche Art und Weise, wie der angegebene Absender mit mir kommuniziert? Können Sie die Forderung unabhängig von der E-Mail überprüfen (bspw. durch Nachprüfen im Hostpoint Control Panel)?
Achten Sie auch auf die Rechtschreibung! Schweizer Anbieter, aber auch grössere, internationale Unternehmen werden sich normalerweise keine Fehler bei der Rechtschreibung oder beim Satzaufbau erlauben. - Hyperlinks: Erst prüfen, dann klicken! Überprüfen Sie die Schreibweise der Domain und stellen Sie mit einem «Mouseover» (= Hover; fahren Sie dazu mit der Maus über den Link) sicher, dass der Link auch tatsächlich zum angegebenen Ziel führt.
- Beilagen und Anhänge: Haben Sie die Zustellung dieser Beilage vom Absender erwartet? Müssen Sie die angehängte Datei wirklich öffnen oder steckt mehr blosse Neugierde dahinter? Bedenken Sie: Angehängte Dateien sind oft Träger von schädlichen Inhalten. Vermeiden Sie auch das Öffnen komprimierter Dateien (ZIP), die Sie nicht erwartet haben.
Niemals unter Druck setzen!
Lassen Sie sich nicht unter Druck setzen. Ein spektakulärer oder auf hohe Dringlichkeit verweisender Betreff soll Sie zum unüberlegten Handeln bewegen. Halten Sie einen Moment inne und fragen Sie sich: Kommuniziert Hostpoint mit mir jeweils in dieser Art und mit solchen Inhalten per E-Mail? Ist das schlüssig? Loggen Sie sich im Zweifelsfall direkt in Ihr Hostpoint Control Panel ein. Dort wären Mahnungen ersichtlich.
