email: Phishing & Co.

[palefin]

hallo,
da ich nichts Passenderes gefunden habe:

Hatte heute eine email im "Werbungspostfach".

Was ist davon zu halten? Wenn ich auf Antworten klicke wird eine info@... Adresse eingeblendet, die doch klar nach phishing Versuch aussieht? Oder was ist das?

spiffing mail vodafon b.jpg

[bjohag]

Nicht anklicken.
Das gleiche läuft doch im Moment auch mit Telekom, Paypal etc.

[Fly]

eindeutig eine nicht vertrauenswürdige Geschichte...
hat die absendeadresse was mit vodafone zu tun?
Nö.
Klicken wir auf PDF s von fremden Absendern?
Nö.

[bjohag]

http://www.vz-nrw.de/phishing

Aktuelle Meldung.

[palefin]

gut. Dacht ichs mir. Habs nat. auch nicht angeklickt.

Meinte aber, damit ein gutes Beisp. zu zeigen, wie sowas aussehen kann.

Geralds Frau hat doch letztens auch so was Ähnliches angeklickt...

[jottlieb]

Generell gilt: Sei so misstrauisch wie möglich!

Vodafone schickt auf einmal Links zu Rechnungen obwohl das vorher nie der Fall war? Die Rechnung kommt neuerdings an einem anderen Tag? Ignorieren!

Es kommte eine Mail von PayPal, obwohl ich dort gar nicht angemeldet bin? Ignorieren!

Ich bekomme eine Mail von meiner Bank, obwohl die gar nicht meine E-Mail-Adresse haben? Ignorieren!

Generell sollte man es vermeiden, auf Links in Mails zu klicken oder Anhänge zu öffnen. Lieber direkt die Seite im Browser aufrufen und einloggen.

Der beste Tipp: Für jeden Anbieter eine andere (virtuelle) Mailadresse anlegen. Das geht problemlos wenn man eine eigene Domain hat oder bei Googlemail ist.
Ich habe z.B. eine eigene E-Mailadresse für Amazon, eBay und PayPal. Da kann ich allein schon anhand der Mailadresse an die eine Mail geschickt wurde erkennen, ob es SPAM/SCAM ist oder nicht.

[palefin]

gute idee mit den div. mailkonten...

[g.vogt]

N anständiges Mailprogramm, das Anhänge nicht automatisch öffnet und in der Statuszeile die echte Linkadresse zeigt, hilft schon ungemein.

[jottlieb]

gute idee mit den div. mailkonten...

Müssen nicht mal physische Konten sein. Wer eine eigene Domain hat, kann sie einfach ins catchall-Konto weiterleiten.

Oder die Methode bei gmail:
https://evernotefolios.wordpress.com/20 ... l-account/
Kurz gesagt: Man kann bei gmail an seinen Loginnamen einfach ein Plus setzen und eine weitere beliebige Zeichenkette. Es landet alles in der gleichen Inbox.
Beispiel: Wenn mein Account example@gmail.com wäre, dann könnte ich mir auch Mails an example+nubert@gmail.com oder example+ebay@gmail.com schicken lassen.
Wobei es sein kann, dass manche Anbieter kein Plus-Zeichen in Mailadressen akzeptieren.

[palefin]

hm, werd ich mir mal ansehen.
Hab bisher mehrere aus alter Anhänglichkeit bei aol.de...

Ja, das mit dem Anzeigen der realen Absenderadr. ... kenn ich. Aber bei safari... in ipad und iphone und mac hab ich das noch nicht gefunden, wo ich das einstellen kann. Wenns überhaupt möglich ist. Daher immer der "Versuch" per Antwortanklicken zu sehen, wohin es gehen soll... Danach nat. Abbruch.