Spams mit bekannten Namen → Malware!

Es grassieren immer wieder Spamwelle mit bekannten Namen und unbekannten E-Mail-Adressen dahinter, manchmal in Englisch geschrieben und immer öfters auch in Deutsch. Dieses Phänomen (bekannter Name = vertrauenserweckend) nennt sich «Social Engineering». Der unbedarfte Klick auf den Link oder das Attachment verseucht den PC.

Prävention

Die beste Prävention ist, weder Links noch Anhänge in Mails anzuklicken, die «irgendwie komisch» sind, was zugegebenermassen manchmal schwierig ist, weil man das zwar weiss, dennenn z.B. die Rechnung ist bereits bezahlt, der Rechnungspreis für ein Produkt ist viel zu hoch, da steht «Grüβe» von Personen, die das sonst nie so schreiben würden, die Mailadresse passt nicht etc.

Prävention Nr. 1 - kurz innehalten und ruhig Blut bewahren

Vor dem Link- oder Anhang-Klicken sich folgende Fragen stellen, auch wenns heftig unter den Fingernägeln juckt (darauf hoffen die Malwareversendenden genau – nur damit lässt sich Profit erwirtschaften!)

• Passen der Personenname und die E-Mail-Adresse zusammen
• erwarte ich eine Rechnung/ein Dokument von der Person/Firma?
• schreibt die Person normalerweise in der verwendeten Sprache/Zeichen?
• stammt der E-Mail-Link von der Firmenwebseite der schreibenden Person?
  
  

Wenn nur eine der Fragen mit nein oder komisch beantwortet werden kann, dann handelt es sich zu 98% um Spam - wie die restlichen 2% erkannt werden können, siehe weiter unten. Spam direkt löschen oder der eigenen E-Mail-Providerin melden, so dass zukünftige Spams gleich im Virenscanner des E-Mail-Providers hängen bleiben. Das Melden geht über das Webmail oder über eine speziele E-Mail-Adresse, das steht normalerweise in der Anleitung oder der FAQ der E-Mail-Providerin.

Prävention Nr. 2 - am System

• das Betriebssystem regelmässig aktualisieren
• Virenscanner installieren, der regelmässig aktualisiert wird und der mindesten wöchentlich den PC scannt
• Makrovieren für Office abschalten oder zumindest eine Bestätigung verlangen - das ist üblicherweise das Einfalltor dieser Links/Anhänge, die automatisch Malware auf den PC laden

Prävention Nr. 3 - regelmässiges Backup

Werden die Daten sowie die Installation regelmässig gesichert, dann ist ein potentieller Datenverlust z.B. bei verschlüsselnder Ransomware zu vernachlässigen. Ein mögliches Tool für die Sicherung der Windows-Installation heisst Macrium Reflect Free

Wenn der Klick zu schnell war

Den PC möglichst schnell vom Internet trennen (Netzwerkkabel ausziehen und WLAN abschalten). Sich bei Unsicherheit, professionelle Hilfe holen.
Optimal ist, wenn der PC von extern gebootet wird z.B. mit einer DVD, um die Festplatte zu scannen wie z.B. Desinfect. Desinfect gibt es in Form einer DVD zu einem c't Magazin, das normalerweise ca. Ende Mai verkauft wird.
Zumindest den PC im abgesicherten Modus starten und mit dem installierten Virenscanner den Schaden überprüfen und die Probleme beheben. Oft bieten auch die grossen Anitvirenherstellerinnen Viren-Entfern-Tools an.
Danach mit einer Antiviren-Zweitmeinung, das Ganze nochmals überprüfen z.B. Stinger oder Malwarebytes.
Sich auch über die Virenart informieren und im schlimmsten Fall das Backup zurückspielen, wenn z.B. die Daten verschlüsselt werden.

Je nach Virenart bzw. Schaden, auch sämtliche Passwörter ändern, die innerhalb der letzten zwei, drei Wochen genutzt wurden am PC.

Zusätzlicher Check des Spams - die 2% Nichtspam erkennen

Nur der Klick auf den Link ist schädlich bzw. das Öffnen der Anlage. Wen es interessiert, woher der Spam kommt, hat die Möglichkeit die Kopfzeilen (Headers) des E-Mail unter die Lupe nehmen zu lassen. So kann definitiv geklärt werden, ob es sich um die 2%-Nicht-Spam handelt oder nicht.
Wie die Headers aus dem Mail extrahiert werden können, kann ergoogelt werden mit den Worten «Kopfzeilen anzeigen E-Mail-Programm», also z.B. «Kopfzeilen anzeigen Thunderbird».
Die Kopfzeilen werden kopiert und eine oder mehrere der untenstehenden Links eingefügt
Dafür können folgende Websites empfohlen werden

Proaktive und präventive Tools gegen Spams

Tipps und Tricks querfeldein