Pfuschfang: Wie erkenne ichs?

[Simon]

Hallo,

Ich lese immer wieder über Phishing. Gibt es eine Möglichkeit, sicher an einer E-Mail zu erkennen, ob sie vom richtigen Absender kommt?

Grüße
Simon

[Johannes]

Hi,

Ich lese immer wieder über Phishing. Gibt es eine Möglichkeit, sicher an einer E-Mail zu erkennen, ob sie vom richtigen Absender kommt?

nein. Also immer schoen vorsichtig sein.

Johannes

[Der Martin]

Hallo Simon,

Ich lese immer wieder über Phishing. Gibt es eine Möglichkeit, sicher an einer E-Mail zu erkennen, ob sie vom richtigen Absender kommt?

nein, nicht wirklich sicher.
Aber es gibt eine Menge Verdachtsmomente, die man abprüfen könnte.

Als erstes sollte man sich fragen, ob es überhaupt _glaubhaft_ ist, dass der angebliche Absender einem eine Mail schreibt. Wenn mir also eine Mailnachricht unterkommt, deren angeblicher Absender zum Beispiel die Dresdner Bank ist, dann weiß ich sofort, dass das Müll ist, weil ich kein Kunde dieser Bank bin. Seriöse Banken tun das i.d.R. gar nicht, es sei denn, man hat sie ausdrücklich dazu aufgefordert.

Sehr viel Information steckt in den Headerzeilen der Mail. Hier sind die Received: Einträge wohl die interessantesten. Sie sollten, wenn man sie von unten nach oben liest, in etwa den Weg wiedergeben, den die Mailnachricht nimmt. Insbesondere die erste (also die am weitesten _unten_ stehende) Received-Zeile schaue ich mir sehr kritisch an: Wirkt die als "from" angegebene Adresse glaubwürdig? Wenn der angebliche Absender z.B. ebay ist, dann ist es sehr verdächtig, wenn die erste From-Adresse etwa auf .pl oder .co.kr endet. Und so entwickelt man mit der Zeit ein Gespür für Fakes.

Aber das Wichtigste ist und bleibt Sorgfalt und ein gesundes Misstrauen. Selbst wenn die vermeintliche Nachricht der Bank echt aussieht: Nicht einfach einen Link in der Mail anklicken, sondern stattdessen _selbst_ die Website der Bank aufrufen und im Zweifel erstmal dort den Inhalt der Nachricht verifizieren.

Schönen Abend noch,
 Martin

[Sven Rautenberg]

Moin!

Insbesondere die erste (also die am weitesten _unten_ stehende) Received-Zeile schaue ich mir sehr kritisch an: Wirkt die als "from" angegebene Adresse glaubwürdig?

Die Received-Zeilen können beliebig manipuliert werden - mit Ausnahme des eigenen, letzten (d.h. am weitesten oben stehenden) Mailservers.

Nur dort steht wirklich verläßlich, welche IP tatsächlich versucht hat, die Mail im eigenen Postfach einzuliefern. Alles, was sich davor abgespielt haben soll laut Received-Zeilen, ist nicht vertrauenswürdig, weil manipulierbar.

Wobei durchaus auch mehrere der obersten Received-Zeilen vertrauenswürdig sind, wenn man von seinem Mailempfangssystem weiß, dass mehrere Ebenen beteiligt sind.

Aber das Wichtigste ist und bleibt Sorgfalt und ein gesundes Misstrauen. Selbst wenn die vermeintliche Nachricht der Bank echt aussieht: Nicht einfach einen Link in der Mail anklicken, sondern stattdessen _selbst_ die Website der Bank aufrufen und im Zweifel erstmal dort den Inhalt der Nachricht verifizieren.

Es kam letztens die Meldung, dass Faker eine echt klingende Domain einer amerikanischen Bank registriert haben, und es sogar schafften, für diese Domain ein SSL-Zertifikat zu erhalten!

- Sven Rautenberg

[wahsaga]

hi,

Nicht einfach einen Link in der Mail anklicken, sondern stattdessen _selbst_ die Website der Bank aufrufen und im Zweifel erstmal dort den Inhalt der Nachricht verifizieren.

Es kam letztens die Meldung, dass Faker eine echt klingende Domain einer amerikanischen Bank registriert haben, und es sogar schafften, für diese Domain ein SSL-Zertifikat zu erhalten!

Ja, u.a. heise.de berichtete.

Genau das gibt Martin ja Recht - _keinen_ Link aus einer solchen Mail heraus benutzen, sondern immer den eigenen Bookmark o.ä.; Der sollte ja zumindest noch mit höherer Wahrscheinlichkeit auf die echte Seite verweisen.

gruß,
wahsaga

[Jens Holzkämper]

Tach,

Ich lese immer wieder über Phishing. Gibt es eine Möglichkeit, sicher an einer E-Mail zu erkennen, ob sie vom richtigen Absender kommt?

ja es gibt dazu die Möglichkeit der Signierung z.B. per GPG. Dies wird leider nur sehr wenig genutzt.

mfg
Woodfighter

[Martin Hölter]

Hi!

Ich lese immer wieder über Phishing. Gibt es eine Möglichkeit, sicher an einer E-Mail zu erkennen, ob sie vom richtigen Absender kommt?

Es hilft dir nur der gesunde Menschenverstand. Warum z.B. erhöht die Postbank ständig die Sicherheitsanforderungen und lässt sich das vom Kunden bestätigen? Meint mein Bekannter wirklich, mir über die Jagd auf Mütter, die er gerne [...], berichten zu müssen? Oder gibt es wirklich so billiges Viagra? Fragen über Fragen...

Gruß aus Iserlohn

Martin