Der E-Mail-Schutz von NordVPN für mehr Sicherheit und Privatsphäre

E-Mail-Schutz ist für jeden, der E-Mails nutzt, unerlässlich. Phishing und Malware können jeden treffen, von Studenten bis hin zu Unternehmen – selbst die vorsichtigsten Nutzer können auf eine überzeugende Fälschung hereinfallen. Gute E-Mail-Sicherheitstools können Benutzern helfen, nicht Opfer eines Betrugs zu werden oder Malware auf ihre Geräte herunterzuladen.

E-Mail-Sicherheit besteht aus drei wichtigen Bereichen:

• E-Mail-Verschlüsselung schützt den Inhalt deiner E-Mails, sodass nur der beabsichtigte Empfänger sie lesen kann. Das TLS-Protokoll sichert Nachrichten, während sie zwischen Mailservern gesendet werden, wobei dies davon abhängt, ob beide Server TLS unterstützen. Für eine echte Ende-zu-Ende-Verschlüsselung verschlüsseln Protokolle wie S/MIME oder OpenPGP den Inhalt, sodass nur der beabsichtigte Empfänger ihn mit seinem privaten Schlüssel entschlüsseln kann, unabhängig von der Transportschicht.

• Die Authentifizierung checkt, ob eine E-Mail wirklich von der angegebenen Domain kommt und nicht verändert wurde. Dabei werden Domain-Einstellungen und Standards wie SPF, DKIM und DMARC verwendet.

• Die Bedrohungserkennung ermittelt und blockiert schädliche E-Mails. Sie filtert Spam und Phishing heraus, durchsucht Anhänge auf Malware und überprüft, ob Links auf unsichere Websites führen. Verdächtige Nachrichten werden unter Quarantäne gestellt oder abgelehnt, wobei kein System die Erkennung jeder Bedrohung garantieren kann, insbesondere bei neuen oder hochgradig zielgerichteten Angriffen.

Zu den gefährlichsten E-Mail-Betrugsbedrohungen gehören:

• Phishing. E-Mails, die versuchen, Benutzer dazu zu verleiten, auf bösartige Links zu klicken oder Kontoanmeldeinformationen preiszugeben. Beispiele für Phishing können Nachrichten mit dringenden Kontobenachrichtigungen, verdächtigen Anhängen und gefälschten Passwort-Zurücksetzungen umfassen.

• Spear-Phishing. Personalisierte E-Mails, die Hacker an bestimmte Personen oder an Personen mit bestimmter Position in einer Organisation senden, damit sie glaubwürdiger wirken.

• Whaling. Spear-Phishing richtet sich vor allem an Führungskräfte eines Unternehmens und fordert dringende Zahlungen oder sensible Daten an.

• E-Mail-Spoofing. Ein Cyberangriff, bei dem ein Hacker eine E-Mail mit einer erfundenen Absenderadresse sendet, um das Opfer glauben zu machen, dass sie von einer vertrauenswürdigen Quelle stammt.

• Kompromittierung von Geschäfts-E-Mails (BEC). Angreifer geben sich als vertrauenswürdige Parteien aus, um Zahlungsdaten zu ändern, Geldüberweisungen zu genehmigen oder sensible Informationen zu stehlen.

• Übernahme des Kontos. Ein Hacker stiehlt E-Mail-Anmeldeinformationen und sendet glaubwürdige Nachrichten von dem Konto.

Um E-Mail-Bedrohungen zu vermeiden, befolge bitte die folgenden Tipps:

• Vorsicht vor „dringenden“ E-Mails. Betrüger verbreiten Panik. Wenn es bei der Anfrage um Geld oder Konten geht, verifiziere das Anliegen lieber über andere Kommunikationskanäle.

• Suche nach Fehlern. Überprüfe die vollständige Adresse und Domain des Absenders – Rechtschreibfehler oder seltsame Domains könnten ein Hinweis darauf sein, dass es sich um einen Betrüger handelt, der versucht, dich auszutricksen.

• Schau dir die Links an, bevor du draufklickst. Bewege die Maus über die Links (oder halte sie auf dem Handy länger gedrückt), um einen Phishing-Link zu erkennen.

• Sei vorsichtig mit Anhängen. Wenn du keine Datei erwartet hast, öffne sie nicht. Und aktiviere niemals Makros.

• Pass gut auf deine Passwörter auf. Verwende sichere, einzigartige Passwörter, die aus Buchstaben, Zahlen und Sonderzeichen bestehen. Achte außerdem darauf, dass du sie niemals für verschiedene Konten wiederverwendest.

• Richte die Multi-Faktor-Authentifizierung (MFA) ein. Nutze MFA, um dein E-Mail-Konto mit einer zusätzlichen Authentifizierungsmethode wie Telefon oder Biometrie noch sicherer zu machen.

• Aktualisiere deine Software. Halte dein Gerät, deinen Browser und deine E-Mail-App auf dem neuesten Stand. Die neuesten Patches beheben bekannte Schwachstellen, die Angreifer gerne ausnutzen.

Wenn du versehentlich eine verdächtige E-Mail öffnest, gerate nicht in Panik. Klicke zunächst nicht auf Links oder Anhänge. Wenn du bereits darauf geklickt hast, führe einen Virenscan auf deinem Gerät durch und ändere die Passwörter für die sensibelsten Konten, wie Online-Banking, E-Mail und andere Konten, die mit finanziellen oder persönlichen Daten verknüpft sind. Informiere außerdem deinen E-Mail-Anbieter über den möglichen Phishing-Versuch. Behalte außerdem deine Konten im Auge, um ungewöhnliche Aktivitäten zu erkennen.

Befolge diese Tipps, um Phishing-Versuche zu stoppen und zu melden:

• Nutze die Option „Phishing melden” deines E-Mail-Anbieters.

Gmail: Klicke auf die drei Punkte oben rechts und wähl „Phishing melden”.

Outlook: Markiere eine E-Mail, die du melden möchtest, und klicke oben auf „Melden“.

• Melde den Vorfall auch deiner örtlichen Polizeistelle. Manche Verbraucherzentralen nehmen ebenfalls Meldungen entgegen, um die Allgemeinheit zu warnen. Sammle am besten alle Beweise und mache Screenshots, sodass du sie bei deiner Meldung vorzeigen kannst.

Ja, der Bedrohungsschutz Pro™ von NordVPN verfügt über einen Malware-Scanner, der deine Dateien beim Herunterladen auf Malware überprüft. Wenn der Scanner Malware erkennt, kann der Benutzer wählen, ob er die Datei entfernen oder behalten möchte.

Der E-Mail-Schutz funktioniert auf Windows- und macOS-Computern über Safari, Chrome, Firefox, Opera, Brave und Edge. Er wird noch nicht auf Smartphones oder Tablets unterstützt. Im Moment klappt der E-Mail-Schutz nur mit Gmail und Yahoo Mail über einen Browser. Wir arbeiten daran, bald weitere E-Mail-Clients hinzuzufügen.