Kapitel C · Der Posteingang

Jetzt öffnen Sie das Postfach. Die erste und wichtigste Einsicht: Sie wissen nicht sicher, wer Ihnen schreibt. Das liegt an der Technik selbst.

Das Protokoll, über das Mails verschickt werden (SMTP), stammt von 1982. Damals ging es darum, überhaupt Nachrichten auszutauschen. Den Absender trägt der Versender einfach selbst ein, so wie man auf einen Briefumschlag jede beliebige Absenderadresse schreiben kann.

Auch der Spamfilter fängt nicht alles. Ist er zu streng, verschwinden echte Mails; ist er zu locker, kommt Phishing durch. Je besser eine Phishing-Mail gemacht ist, desto eher landet sie bei Ihnen. Der letzte Prüfschritt sind Sie.

1. Nur der Anzeigename ist falsch. Angezeigt wird „Thomas Krämer“, dahinter steht eine beliebige Gratis-Adresse. Am Smartphone sehen Sie oft nur den Namen.
2. Eine ähnliche Domain. secureit-icu.de statt secureit.icu, rn statt m, eine 0 statt o, oder ein zusätzliches Wort wie -rechnung oder -support. Solche Domains kann jeder für wenige Euro registrieren.
3. Ein gefälschter Absender auf technischem Weg, wie oben beschrieben.
4. Ein echtes, gekapertes Postfach. Das Postfach eines Lieferanten oder Kunden wurde übernommen. Die Mail kommt wirklich von dort, oft als Antwort in einem echten Gesprächsverlauf mit allen vorherigen Nachrichten. Das ist die gefährlichste Form.

• Viele Betriebe markieren Mails von außen mit einem Hinweis wie [EXTERN]. Steht dieser Hinweis an einer Mail „vom Kollegen“ oder „von der Geschäftsführung“, ist das ein deutliches Warnsignal.
• Klicken oder tippen Sie auf den Absendernamen, um die vollständige Adresse zu sehen.