Tag-Archiv: E-Mail

Aktuelles
IT-Security
emotet

Emotet: Phishing-E-Mails auf Basis echter E-Mail-Kommunikation

Aktuell verbreitet sich eine Phishing-Welle ungeahnter Qualität durch die E-Mail-Postfächer der Welt, auch und besonders in den deutschsprachigen Konten. Das besondere Merkmal ist, dass die Phishing-E-Mail eine bestehende Konversation kapert, und einen gefälschten Link zu einer Malware einbindet.

weiterlesen

gepostet am 16.04.2019 von

Aktuelles
IT-Security
EFAIL

EFAIL: E-Mail Verschlüsselung geknackt! Oder doch nicht?

Deutsche Sicherheitsforscher haben gestern EFAIL veröffentlicht und beschreiben darin wie sie E-Mail Verschlüsselung mittels S/MIME oder PGP geknackt haben. Die Panik ist mittlerweile so groß, dass selbst Institutionen wie die EFF empfehlen alle Verschlüsselungstools zu deaktivieren. Aber ist derartige Panik wirklich angebracht? Was ist überhaupt das Problem? Was sollte man tun? Wir klären auf.

weiterlesen

gepostet am 15.05.2018 von

IT-Security
Drive-by-Download

Was ist eigentlich ein Drive-by-Download?

Im Rahmen von Security-Vorfällen und Awareness-Kampagnen fällt immer wieder der Begriff Drive-by-Download. Aber was genau ist das eigentlich? Und wie kann man sich davor schützen?

weiterlesen

gepostet am 10.04.2018 von

Aktuelles
IT-Security
Apple E-Mail IDN Domains

Bei E-Mail ist sowieso alles fake

Die Ursache dafür, dass ich unseren Awareness-Experten mit einer E-Mail dazu gebracht habe, auf einen unbekannten Link zu klicken, war die Absender-Adresse der Mail. Zusätzlich war das Ziel des Links noch plausibel zum Thema des Hinweises, und damit auch Indiz dafür, dass ich ihm einen guten Link geschickt hatte. Wie hat Apple diese Problematik bisher behandelt?

weiterlesen

gepostet am 12.12.2017 von

IT-Security
Serien
Externe E-Mail Kontakte

Externe E-Mail Kontakte mit MS Exchange entlarven

Beim Phishing fallen die Opfer meist auf gefälschte externe E-Mail Kontakte herein. Durch internationalisierte Domainnamen kann man so sehr schnell Opfer von Phishing werden – zum Glück gibt es einfache Bordmittel für Microsoft Exchange, um die Anwender vor solchen Angriffen zu warnen.

weiterlesen

gepostet am 27.06.2017 von