Proton

Bei Proton Mail ist deine Sicherheit unsere oberste Priorität. Normalerweise bedeutet das, dein Postfach vor unbefugtem externen Zugriff zu schützen. Phishing-E-Mails versuchen jedoch, statt deine Software zu hacken, dich zu manipulieren. Indem sie E-Mails von vertrauenswürdigen Quellen fälschen, hoffen Betrüger, dich dazu zu bringen, deine Wachsamkeit kurzzeitig zu senken, um sensible Informationen von dir zu erhalten.

Wir haben kürzlich einige besonders hinterhältige Angriffe bemerkt und wollten die Proton-Community warnen. Drei davon kannst du unten sehen. Hätten sie dich getäuscht?

Wie funktioniert Phishing?

Phishing-Betrügereien sind darauf ausgelegt, dich dazu zu bringen, sensible Informationen preiszugeben, indem sie sich als vertrauenswürdige Quelle ausgeben, wie deine Bank oder einen Online-Händler. Betrüger senden oft eine E-Mail, die vorgibt, dringend zu sein und besagt, dass dein Konto gesperrt wurde oder dass du eine hochwertige Transaktion verifizieren musst. Typischerweise fordern sie dich auf, sofort zu reagieren, indem du auf einen bösartigen Link klickst oder sensible Informationen wie deine Anmeldeinformationen oder Kreditkartennummer bestätigst.

Du wirst dann möglicherweise zur tatsächlichen Website des Dienstes weitergeleitet oder erhältst eine Nachricht, die dir für deine Handlung dankt. Leider hat der Betrüger nun Zugang zu deinem Gerät oder zu den Informationen, die du geteilt hast.

Mehr erfahren über Phishing-Angriffe

Erster möglicher Phishing-Angriff

Stell dir vor, du öffnest dein Postfach und siehst die folgenden drei E-Mails. Sind sie legitim oder Phishing-Angriffe?

Wenn du sagst, das ist ein Phishing-Angriff, liegst du richtig. Es ist eine neue hinterhältige Art von Phishing-Angriff, die eine legitime Domain (in diesem Fall von PayPal) nutzt, um gefälschte Rechnungen zu senden. Indem sie legitime E-Mail-Domains missbrauchen, werden diese Phishing-Angriffe wahrscheinlicher von E-Mail-Diensten und den anvisierten Personen als legitim angesehen.

Allein im Februar 2023 haben wir über 15.000 Phishing-E-Mails entdeckt, die mit diesen Techniken versendet wurden.

Die Angreifer hoffen, dass du die in der E-Mail angegebene Telefonnummer anrufst, um die Belastung anzufechten oder zu stornieren. Diese Nummer gehört nicht zu PayPal. Anstatt den Kundensupport von PayPal anzurufen, rufst du tatsächlich den Angreifer an, der sich als Kundensupport ausgibt.

Typischerweise informieren sie dich dann, dass du gehackt wurdest und bitten dich, ein Fernwartungstool auf deinen Computer herunterzuladen, damit sie das Problem für dich beheben können. Wenn du auf den Trick hereinfällst und das Programm herunterlädst, das sie senden, gibst du dem Angreifer tatsächlich direkten Zugang zu deinem Gerät und ermöglichst ihm, noch mehr Angriffe zu starten.

Zweiter potenzieller Phishing-Angriff

Wenn du gesagt hast, dass dies ein Phishing-Angriff ist, liegst du richtig. Angreifer versuchen oft, Proton Mail zu imitieren, weil sie wissen, dass die Menschen uns vertrauen, um ihre persönlichen Informationen zu schützen. Der erste Hinweis ist das Absender-Feld. Obwohl diese E-Mail behauptet, von Mail Support protonmail.com zu stammen, zeigt ein Blick auf die folgende E-Mail-Adresse, dass sie keine anerkannte Proton Mail-Domain verwendet (hier wird eine @hostwebmailsrv.jp-Domain genutzt). Außerdem fehlt das Offiziell-Siegel von uns (mit dem wir echte Proton Mail-E-Mails verifizieren).

Dies ist auch ein klassischer Phishing-Angriff, der versucht, ein Gefühl der Dringlichkeit zu erzeugen, indem behauptet wird, dass du dein Konto bestätigen musst, oder es wird dauerhaft gelöscht.

Dritter potenzieller Phishing-Angriff

Wenn du gesagt hast, dass dies ein Phishing-Angriff ist, liegst du richtig. Dieses Beispiel enthält viele Warnsignale, wie die E-Mail-Adresse im Absender-Feld (es ist unwahrscheinlich, dass McAfee eine @usa.com-Domain verwendet) und das offensichtlich falsche McAfee-Logo unten.

Dies ist eine weniger ausgefeilte Version des PayPal-Angriffs, in der Hoffnung, dich dazu zu bringen, die angegebene Telefonnummer anzurufen, damit jemand dich überzeugen kann, deine Kontodaten preiszugeben,

Nutze Proton Mail, um Phishing-E-Mails zu finden und zu blockieren

Diese Art von Vorsicht kann anstrengend sein, besonders wenn man sich jeden Tag mit Dutzenden legitimer E-Mails auseinandersetzen muss. Proton Mail macht diese Aufgabe einfacher. Wir blockieren täglich über 130.000 Phishing-Angriffe, wir sind ständig auf der Suche nach neuen und kreativen Strategien, die Angreifer nutzen, um der Entdeckung zu entgehen, und wir geben dir die Werkzeuge, um fundierte Entscheidungen bei verdächtigen E-Mails zu treffen.

Blockiere Betrüger mit PhishGuard

Proton Mails PhishGuard stoppt die meisten Phishing-Versuche, bevor sie jemals deinen Posteingang erreichen. PhishGuard authentifiziert E-Mails mithilfe von DMARC, DKIM und SPF-Überprüfungen. Wenn eine E-Mail die Authentifizierung nicht besteht, wird sie von Proton Mail blockiert oder du wirst benachrichtigt, sodass du weißt, welche E-Mails du genauer untersuchen solltest (wie im zweiten Beispiel gezeigt).

Erkenne verdächtige Links mit Link-Bestätigung

Angreifer können schädliche Links in E-Mails verstecken, die dich auf eine andere URL umleiten können. Proton Mails Link-Bestätigung zeigt die tatsächliche URL an, zu der du umgeleitet wirst, und ermöglicht es dir, verdächtige Links zu erkennen, die hinter harmlos aussehendem Text verborgen sind.

Nutze Aliase, um dich vor Datenpannen und Phishing-Versuchen zu schützen

Mit E-Mail-Aliasen kannst du einem Alias einen bestimmten Dienst zuordnen, wodurch du deine Kontakte segmentieren und Betrüger erkennen kannst.

Zum Beispiel stell dir vor, du meldest dich auf einer Website mit einem Alias an (website1@deinname.simplelogin.com) und dann sendet diese Website eine E-Mail an deine echte E-Mail-Adresse (realemail@protonmail.com). In diesem Fall kannst du davon ausgehen, dass es wahrscheinlich keine legitime E-Mail ist, da die eigentliche Website beim Anmelden keinen Zugang zu deiner echten E-Mail-Adresse hatte.

Vermeide schädliche Websites mit NetShield Ad-Blocker

Wenn du einen kostenpflichtigen Proton VPN-Plan hast, kannst du den NetShield Ad-Blocker(neues Fenster) aktivieren, der dich daran hindert, auf Websites zuzugreifen, von denen bekannt ist, dass sie gefährlich sind.

Schütze dein Konto mit physischen Sicherheitsschlüsseln

Selbst wenn du Opfer eines Phishing-Angriffs wirst, kannst du deine Konten schützen, indem du deinen Online-Konten zusätzliche Sicherheitsebenen hinzufügst. Mit der Zwei-Faktor-Authentifizierung (2FA), insbesondere 2FA mit Hardware-Sicherheitsschlüsseln wie Yubikeys, kannst du physisch verifizieren, dass du der Kontoinhaber bist. Das bedeutet, selbst wenn ein Angreifer deine Anmeldedaten stiehlt, kann er ohne den physischen Schlüssel, der damit verbunden ist, nicht die Kontrolle über das Konto erlangen.

Verhindere, dass Angreifer Zugriff auf dein Proton-Konto erhalten

Selbst wenn du versehentlich dein Proton-Konto durch einen Phishing-Angriff kompromittierst, kannst du deine Daten trotzdem sicher halten. Proton verfügt über automatisierten Kontoschutz, der Konten sperrt, bevor Angreifer eindringen können. Wir senden auch Login-Warnungen bei jedem Anmeldeversuch.

Wenn du eine Login-Warnung siehst, die du nicht ausgelöst hast, kannst du immer alle nicht autorisierten Sitzungen abmelden und dein Passwort ändern.

Da Phishing-Angriffe immer ausgefeilter werden, ist es wichtig, deine Daten zu schützen, und das beginnt mit der Wahl einer sicheren E-Mail. Beginne heute damit, Proton Mail zu nutzen, um deine persönlichen Informationen sicher zu halten.

Verwandte Artikel

A phone screen with a speech bubble with a phone number in it
en
Your email address and passwords aren't the only information hackers can use to scam you. Here's what someone can do with your phone number — and how to protect it.
A web application screen with an unlock icon in the bottom right corner
en
Your best defense against a data breach could be improving your web application security: Find out how Proton Pass can help.
Investigative journalist Vegas Tenold explains the gear he uses to protect his privacy and stay safe.
en
  • Neuigkeiten zur Privatsphäre
Follow investigative journalist Vegas Tenold as he explains his gear and how it keeps him safe from surveillance as he works in the field.
Coinbase, the largest Bitcoin exchange in the US, suffered a data breach
en
  • Neuigkeiten zur Privatsphäre
  • Proton Wallet
Coinbase employees sold sensitive personal information to attackers, including government IDs and BTC transaction history. Proton Wallet is built to avoid these risks.
Whistleblower's whistle. Journalists must use secure channels to communicate with whistleblowers.
en
  • Privatsphäre-Richtlinien
Whistleblowers risk everything to expose the truth. This guide helps journalists keep their sources safe using secure tools like Proton Mail, Signal, and SecureDrop.
An image showing a phone screen with a child icon and three icons with '17+' '8-12' and '3-5' to indicate age ratings
en
  • Privatsphäre-Richtlinien
Parents can help their children develop healthy screen habits by learning about dark design patterns — Proton investigates how