Passt die E-Mail überhaupt zu deinem Alltag?
Eine der stärksten Warnungen ist oft erstaunlich einfach:
Hast du einen plausiblen Grund, diese Nachricht zu erhalten?
Eine angebliche Rechnung ist besonders verdächtig, wenn du nichts bestellt hast. Eine Paketnachricht sollte zu einer tatsächlich erwarteten Lieferung passen. Und ein angebliches Problem mit einem Benutzerkonto ist zumindest erklärungsbedürftig, wenn du bei diesem Anbieter gar kein Konto besitzt.
Auch eine unerwartete Nachricht ist nicht automatisch ein Angriff. Sie ist aber ein guter Grund, erst zu prüfen und dann zu handeln.
Ein kleines Beispiel
„Ihre Rechnung ist überfällig.“
Vielleicht denkst du zuerst: „Was soll das sein? Habe ich irgendetwas vergessen?“
Genau diese Unsicherheit kann Teil des Angriffs sein. Die Nachricht möchte möglicherweise, dass du einen Anhang öffnest, einem Link folgst oder eine Zahlung prüfst.
Unsicherheit
Vielleicht habe ich doch etwas bestellt.
Pflichtgefühl
Eine Rechnung sollte man nicht ignorieren.
Dringlichkeit
Angeblich läuft eine Frist ab.
Und plötzlich klickt man nicht deshalb, weil man der Nachricht wirklich vertraut – sondern weil man schnell herausfinden möchte, was los ist.
Das ist ein typisches Muster von Social Engineering.
4 Fragen, bevor du klickst
Wer schreibt mir?
Passt der Absender zu dem Unternehmen oder der Person?
Warum gerade jetzt?
Erwarte ich tatsächlich eine Rechnung, Lieferung, Sicherheitsmeldung oder andere Nachricht?
Was wird verlangt?
Soll ich einen Link öffnen, mich anmelden, einen Anhang öffnen, Informationen preisgeben oder Geld bezahlen?
Werde ich manipuliert?
Unruhe? Angst? Zeitdruck? Neugier? Unsicherheit? Hoffnung oder Vertrauen?
Je stärker dich eine Nachricht spontan zum Handeln drängt, desto wichtiger wird die Prüfung vor der Reaktion.