Jeder kennt sie und hat sie wahrscheinlich auch mal erhalten – Phishing E-Mails.
Sogenannte Phishing E-Mails versuchen den Empfänger letztendlich durch eine gefälschte E-Mail eines bekannten Absenders, an sensible Daten des Empfängers zu gelangen. Dabei sind die Zieldaten mittlerweile ganz unterschiedlich, lange Zeit ging es darum Personen auf präparierte Websites zu locken, damit diese dort ihre Bankdaten beziehungsweise Anmeldedaten eingeben. Auch immer wieder beliebt, Kreditkarten Nummern „abfischen“, ebenfalls durch gefälschte Internetseiten. In den letzten Jahren werden aber auch immer mehr Zugangsdaten von Online-Shops (Amazon & Co., App Store, Google Play, etc. pp) gesammelt. Nicht unbedingt um einkaufen zu gehen, sondern mit diesen oft gleichen Zugangsdaten zahlreiche andere Websites zu testen und die entsprechenden Accounts/Profile zu missbrauchen.
Dabei ist es in den meisten Fällen relativ einfach, solche Phishing E-Mails zu erkennen – hier ein Beispiel:
E-Mail in HTML-Ansicht
Hier sollten die meisten auf den ersten Blick erkennen, das diese E-Mail garantiert nicht von Apple ist. Aber letztendlich basiert schon diese schlechte Phishing E-Mail auf einen banalen Prinzip, der „böse“ Link wird durch die HTML-Ansicht nicht angezeigt, sondern ist schön mit den Button „Update Acount“ gestaltet.
Doch schauen wir uns die E-Mail nun in der reinen Text-Ansicht an:
E-Mail in TEXT-Ansicht
Oha, was ist das denn bitte für ein Link auf den man klicken soll? Spätestens hier, sollte ein Großteil der Empfänger skeptisch werden und die E-Mail direkt löschen! Des Weiteren gibt es hier auch diverse inhaltliche Fehler in der E-Mail, die man auch mit schlechten Sprachkenntnissen erkennen sollte.
Fazit: Die HTML-Ansicht im E-Mail Programm ist zwar schön, aber oft genug bei „bösen“ E-Mails gleichzeitig gefährlich, da man in der Hektik des Alltags schneller auf einen Link geklickt hat, als man sollte. Ähnliches gilt für die Funktion, das Anhänge von E-Mails direkt angezeigt werden sollen, denn schon hier können sich bei der Anzeige Skripte aktivieren – auf jedem Betriebssystem!