Schutz vor BEC - Business E-Mail Compromise

Spam-Mails blockieren und Spam-Filter konfigurieren

Erst vor weni­gen Stun­den hast du dein E‑Mail-Post­fach auf­ge­räumt und alle wich­ti­gen Nach­rich­ten beant­wor­tet. Und jetzt quillt dein Account vor neu­en E‑Mails schon wie­der fast über. Doch der Groß­teil dei­ner elek­tro­ni­schen Post gehört eigent­lich in den Müll: Spam-Mails noch und nöcher, von dir unbe­kann­ten Absen­dern und mit höchst frag­wür­di­gem Inhalt. Das ist über­aus ner­vig – muss aber nicht sein. Denn es gibt diver­se Mög­lich­kei­ten, sich die­ses Junks zu ent­le­di­gen. UPDATED erklärt dir, wel­che Maß­nah­men die unter­schied­li­chen Mail-Anbie­ter bereit­hal­ten, um der Spam-Mails Herr zu werden.

Das kann ein Spam-Filter

Der Begriff einer Spam-Mail, auch Junk-Mail genannt, ist weit gefasst: Uner­wünsch­te Wer­bung fällt eben­so dar­un­ter wie ille­ga­le Ange­bo­te oder Mas­sen­mails jeg­li­cher Art. Auch elek­tro­ni­sche Post mit betrü­ge­ri­scher Absicht und Viren­mails gehö­ren zum Spam. Damit die­ser Spam nicht in dei­nem Post­ein­gang auf­taucht, ver­fügt fast jeder Mail-Anbie­ter über einen Spam-Fil­ter, der uner­wünsch­te Post auto­ma­tisch erken­nen und aus­sor­tie­ren soll. Die­se Soft­ware fil­tert die Wer­be­mails auf­grund von Kri­te­ri­en wie Absen­der und Inhalt.

Du hast aber die Mög­lich­keit, Ein­stel­lun­gen an dei­nem Spam-Fil­ter vor­zu­neh­men. Dazu loggst du dich auf der Web­sei­te dei­nes Anbie­ters in dein Mail­kon­to ein. Unter den Ein­stel­lun­gen oder Optio­nen taucht meist die Aus­wahl­mög­lich­keit “Spam-Fil­ter“, ”Junk-Mail” oder ähn­li­ches auf. Hier hast du ver­schie­de­ne Kon­fi­gu­ra­ti­ons­mög­lich­kei­ten zur Aus­wahl, zum Bei­spiel, ob Mails mit bestimm­ten Schlag­wor­ten gene­rell als Spam ein­ge­stuft wer­den sollen.

Neue Masche: Kalender-Spam Betrü­ger haben mit dem soge­nann­ten Kalen­der-Spam eine neue Masche ent­deckt. Dabei mül­len sie Post­fä­cher und sogar digi­ta­le Kalen­der mit fal­schen Ter­min­ein­la­dun­gen voll. Wer die­se annimmt, wird durch auf­plop­pen­de Erin­ne­run­gen an den Spam-Ter­min genervt, wer sie ablehnt, zeigt den Betrü­gern, dass die E‑Mail-Adres­se aktiv ist – und ani­miert sie, noch mehr Spam zu schi­cken. Die meis­ten E‑Mail-Anbie­ter haben das Pro­blem jedoch bereits erkannt und einen neu­en Schutz gegen Kalen­der-Spam eingeführt.

Spam-Mails redu­zie­ren: Absen­der blockieren

Du kannst die Anzahl der uner­wünsch­ten Mails deut­lich redu­zie­ren, indem du ein­zel­ne Absen­der oder gan­ze Domä­nen blo­ckierst. Mails die­ser Per­so­nen oder Orga­ni­sa­tio­nen wer­den dann nicht mehr an dich zuge­stellt. So kann es sinn­voll sein, Mails aus “exo­ti­schen” Län­dern, in denen du kei­ne Kon­tak­te hast und aus denen du kei­ne Nach­rich­ten erwar­test, gene­rell zu unter­bin­den. Die meis­ten Mail-Anbie­ter stel­len sol­che Blo­cka­de-Kon­fi­gu­ra­tio­nen bereit.

Du bekommst bei­spiels­wei­se viel Spam aus Rumä­ni­en, hast aber auch einen Freund dort? Dann kannst du Mails aus die­sem Land grund­sätz­lich in den Spam-Ord­ner ver­frach­ten, den Kon­takt dei­nes Freun­des aber der Lis­te der siche­ren Absen­der hin­zu­fü­gen. Auf die­se Wei­se umge­hen die E‑Mails die­ser Adres­se den Spam-Filter.

Mit die­sen Anlei­tun­gen für drei gän­gi­ge Mail-Anbie­ter bist du auf der siche­ren Sei­te. Die Abläu­fe der übri­gen Anbie­ter sind den fol­gen­den sehr ähnlich.

Out­look

Bei Out­look heißt die Abla­ge für uner­wünsch­te Post Junk-E-Mail. In die­sen Ord­ner gehen alle Mails ein, die als Spam iden­ti­fi­ziert wer­den. Nach 30 Tagen wird die Post dort auto­ma­tisch gelöscht. Die Ein­stel­lung der Sicher­heits­stu­fe von “nied­rig” bis “hoch” ist in der aktu­el­len Ver­si­on nicht mehr mög­lich. Du kannst den Fil­ter aber fol­gen­der­ma­ßen konfigurieren:

Kli­cke auf das Zahn­rad­sym­bol und fol­ge unter Ein­stel­lun­gen dem Pfad E‑Mail > Junk-E-Mail . Dort kannst du Absen­der oder Domä­nen blo­ckie­ren oder siche­re Absen­der und Mai­ling­lis­ten hinzufügen. Ist eine Mail fälsch­li­cher­wei­se im Junk-Mail-Ord­ner gelan­det, ver­schiebst du sie mit einem Klick auf Kei­ne Junk-E-Mail in dei­nen Post­ein­gang. Mit dem Klick auf Phis­hing mel­dest du einen betrü­ge­ri­schen Phis­hing-Ver­such und die Mail wird end­gül­tig gelöscht.

© 2018 Micro­soft / Screen­shot / UPDATED So wie hier bei Out­look kannst du E‑Mails, die im Junk-Mail-Ord­ner gelan­det sind, in einen ande­ren Ord­ner ver­schie­ben, als Phis­hing-Ver­such kenn­zeich­nen oder den Absen­der blockieren.

GMail

Bei GMail heißt der Ord­ner für uner­wünsch­te Mails schlicht Spam. Auch hier wird die Post nach 30 Tagen auto­ma­tisch gelöscht. Grund­sätz­lich kannst du auch bei GMail kei­ne eige­nen Fil­ter-Stu­fen ein­stel­len. Du kon­fi­gu­rierst den Fil­ter folgendermaßen:

Kli­cke auf das Zahn­rad­sym­bol und fol­ge dem Pfad Ein­stel­lun­gen > Fil­ter und blo­ckier­te Adres­sen . Dort kannst du E‑Mail-Adres­sen blo­ckie­ren. Die­se erschei­nen im Anschluss aber im Spam-Ord­ner und wer­den nicht voll­stän­dig zurückgehalten. Unter Neu­en Fil­ter erstel­len kannst du zudem selbst fest­le­gen, in wel­chem Fall eine Mail in den Spam-Ord­ner gescho­ben wer­den soll. Dafür trägst du ent­we­der Mail-Adres­sen ein oder auch bestimm­te Schlag­wör­ter, die für Spam-Mails typisch sind, wie zum Bei­spiel Via­gra oder reich .

Web.de

Web.de bie­tet eine Viel­zahl von Mög­lich­kei­ten, den Spam­schutz und die Spam-Fil­ter dei­nen Wün­schen ent­spre­chend anzu­pas­sen. So gehst du vor:

Fol­ge im Post­ein­gang dem Pfad Ein­stel­lun­gen > E‑Mail-Sicher­heit . Dort kannst du zwi­schen 3‑We­ge-Spam­schutz und 2‑We­ge-Spam­schutz wäh­len. Neben den Ord­nern Freun­de & Bekann­te und Spam exis­tiert ein drit­ter Ord­ner Unbe­kannt . E‑Mails mit einer Spam­wahr­schein­lich­keit von über 75 Pro­zent wer­den immer in den Ord­ner Spam ein­sor­tiert. Für E‑Mails mit einer Spam-Wahr­schein­lich­keit von 26 bis 75 Pro­zent kannst du fest­le­gen, ob sie in den Ord­ner Spam oder den Ord­ner Unbe­kannt ein­sor­tiert werden. Deak­ti­vierst du die Opti­on Unbe­kannt-Ord­ner anzei­gen , wird der Ord­ner gelöscht. Bei die­sem 2‑We­ge-Spam­schutz wird nur noch zwi­schen Spam und Kein Spam unter­schie­den. Erwünsch­te E‑Mails lan­den im Ord­ner Post­ein­gang , alle ande­ren im Ord­ner Spam . In der Kate­go­rie Sperr­lis­te kannst du einen Spam-Absen­der kom­plett blockieren.

So schützt du dei­ne E‑Mail-Adres­se vor Spam-Mails

Du kannst selbst dazu bei­tra­gen, den Emp­fang von Spam-Mails so weit wie mög­lich ein­zu­schrän­ken. Beach­te fol­gen­de Hin­wei­se, damit dein Post­fach wirk­lich nur die Leu­te und The­men errei­chen, von denen du auch etwas wis­sen willst:

Gene­rie­re kei­ne E‑Mail-Adres­sen, die sich nur aus dei­nem Namen und einem gän­gi­gen Mai­l­an­bie­ter zusam­men­set­zen, also zum Bei­spiel Denn die Mas­sen­mai­ler pro­bie­ren mit­tels Wort- und Namens­lis­ten ver­schie­de­ne Adres­sen aus.

Sei vor­sich­tig mit der Ver­brei­tung dei­ner E‑Mail-Adres­se im Inter­net. Unse­riö­se Gewinn­spiel­an­bie­ter ver­kau­fen die­se unter Umstän­den wei­ter oder Bots erfas­sen die Adres­se, wenn du sie irgend­wo ver­öf­fent­licht hast.

Lass dei­ne E‑Mail-Adres­se in Foren oder Chats nicht öffent­lich anzei­gen. Meist lässt sich das in den Pro­fi­l­ein­stel­lun­gen festlegen.

Ver­wen­de meh­re­re E‑Mail-Adres­sen. Benut­ze dabei eine nur für die wirk­lich wich­ti­ge und seriö­se Kom­mu­ni­ka­ti­on mit per­sön­li­chen Kon­tak­ten, die andere(n) für Akti­vi­tä­ten in Foren, bei Gewinn­spie­len oder in sozia­len Netz­wer­ken. Bei vie­len Mai­l­an­bie­tern sind stan­dard­mä­ßig meh­re­re Mail­adres­sen pro Mit­glied mög­lich, die sich alle vom sel­ben Zugang aus abru­fen lassen.

Ver­schie­be uner­wünsch­te Mails unge­le­sen in den Papier­korb. Wenn du dar­auf ant­wor­test oder auf ent­hal­te­ne Links klickst, wis­sen die Spam­mer, dass die E‑Mail-Adres­se aktiv ist, und beläs­ti­gen dich verstärkt.

© 2018 fiz­kes / Get­ty­Images Spam-Mails sind sowohl auf dem Lap­top als auch auf dem Smart­pho­ne ein Ärgernis.

Spam-Mails: Ner­vig aber gut zu handhaben

So ner­vig Spam-Mails auch sind, so leicht sind sie durch immer bes­ser funk­tio­nie­ren­de Spam-Fil­ter und Blo­cka­de-Mög­lich­kei­ten zu hand­ha­ben. Es bleibt zwar nicht aus, dass Mails im fal­schen Post­ein­gang lan­den, doch je mehr Absen­der du als “sicher” oder “Spam” dekla­rierst, des­to weni­ger Feh­ler wer­den sich ein­schlei­chen und des­to über­sicht­li­cher wird dein Postfach.

Achten Sie auf E-Mails, die den Anschein erwecken, von der Polizei zu stammen

Wir erhalten immer noch viele Meldungen über falsche Nachrichten, die von der Bundespolizei und Europol zu stammen scheinen. Sie werden angeblich im Zusammenhang mit Sexualdelikten vorgeladen. Die Botschaft wirkt sehr ernst und zwingend. Die Absicht ist, Ihnen Angst zu machen und Geld zu erpressen. Diese Art von Betrug ist nicht neu, aber sie ist immer noch im Umlauf und erschreckt viele Menschen.

Haben Sie selbst eine solche Nachricht erhalten? Keine Panik.

Antworten Sie nicht auf die E-Mail.

Bewahren Sie die E-Mail auf oder drucken Sie sie aus und erstatten Sie Anzeige bei der Polizei.

Markieren Sie die Nachricht als SPAM oder unerwünscht.

Blockieren Sie den Absender.

Sie haben eine solche Nachricht erhalten und darauf reagiert. Was ist jetzt zu tun?

Schutz vor BEC - Business E-Mail Compromise

Stoppen sie BEC-Aangriffe, bevor sie den Posteingang erreichen

Proofpoint Email Protection enthält vordefinierte E-Mail Spoofing-Schutzregeln und eine Funktion zum Kennzeichnen von Betreffzeilen, um E-Mails als potenzielle BEC-Angriffe zu markieren.

Unser dynamischer Impostor Classifier-Service nutzt eine auf Machine Learning-basierende Analyse relevanter Informationen wie E-Mail-Inhalte, Versender-Reputation und E-Mail-Adressdaten, und bietet somit zusätzlichen Schutz.

Auf Grundlage dieser Daten wird ein Impostor Email Score erstellt, den Sie konfigurieren und zum Schutz vor verschiedenen BEC-Varianten verwenden können.