Fall nicht drauf rein – Folge 12: Das unsichtbare Bild in Ihrer Mail

Das unsichtbare Bild in Ihrer Mail: Angreifer verstecken ein winziges 1×1-Pixel-Bild in E-Mails. Sobald euer Mailprogramm es nachlädt, erfahren sie, dass eure Adresse aktiv ist – dazu Betriebssystem, Sprache, Uhrzeit und ungefähr euren Standort. Darum: automatischen Bilder-Download abschalten, Mails in Ruhe prüfen und Bilder erst danach laden. Was eine Website über euch sieht, zeigt mein kostenloses Tool auf secureit.icu.

Das sage ich im Video

Ich verrate euch noch einen Trick, mit dem Angreifer mehr über euch herausbekommen, als euch lieb ist. Und zwar ganz einfach per E-Mail.

Der Angreifer schickt eine E-Mail los – gezielt an eine einzelne Person oder einfach an eine breite Masse. Und das läuft dann so ab: Ihr bekommt eine E-Mail im HTML-Format. Das ist heute das Standardformat für E-Mails, und HTML kann Bilder enthalten. Die werden schön angezeigt, ihr habt ein schönes Layout, Firmenlogos, Buttons und so weiter. Im Normalfall lassen sich alle Nutzer HTML im E-Mail-Programm anzeigen.

Der Angreifer packt ein 1×1 Pixel großes, vielleicht sogar transparentes Bild in diese E-Mail. Damit steckt im HTML-Code eine Ressource – ein PNG, JPEG, GIF oder was auch immer. Dieses Bild kommt aber nicht mit der E-Mail mit. In dem Moment, in dem ihr die E-Mail in eurem E-Mail-Programm öffnet – egal ob auf dem Handy, am PC, am Mac, auf einem iPhone oder einem Android-Gerät –, wird die E-Mail wie von einem Browser interpretiert. Das E-Mail-Programm sagt: „Ich brauche dieses Bild“, und fragt es beim Angreifer an, weil die Adresse des Bildes im HTML hinterlegt ist.

In diesem Moment bekommt der Angreifer wahnsinnig viele Informationen über euch: welches Betriebssystem ihr benutzt, welche Sprache ihr sprecht, wie spät es bei euch ist und an welchem schönen Fleck der Erde ihr euch befindet.

Und in der nächsten Runde für Phishing, Spam und andere Angriffsversuche seid ihr automatisch mit dabei. Denn ihr habt bestätigt, dass hinter eurer E-Mail-Adresse jemand sitzt, der die E-Mails tatsächlich öffnet und liest. Die E-Mail ist durch all eure Sicherheitsmaßnahmen, durch den Spamfilter und euren E-Mail-Server bis auf euer Gerät gekommen – und ihr habt sie geöffnet. Das hat der Angreifer mitbekommen. Damit seid ihr sehr verwundbar und qualifiziert euch automatisch für noch mehr Angriffe.

Also: den Download der Bilder ganz bewusst deaktivieren. Und wenn ihr wissen wollt, welche Informationen ihr so preisgebt: Ich habe auf meiner Webseite ein kleines Test-Tool programmiert. Ihr findet es bei den kostenlosen Tools. Dort seht ihr, was ein Angreifer oder die Webseite, die ihr besucht, tatsächlich alles über euch sehen kann. Ganz interessant, was man eigentlich ständig preisgibt.

Also bleibt sicher beim E-Mail-Lesen und deaktiviert den automatischen Bilder-Download, wenn ihr die E-Mails einfach nur lesen wollt. Lest sie ganz gezielt. Wenn ihr so weit seid und alles überprüft habt, könnt ihr die Bilder immer noch herunterladen. Das ist der richtige Umgang mit E-Mails.

Viel Spaß!

Jede Woche ein neuer Betrugstrick in 60 Sekunden – auf TikTok, Instagram und YouTube.