Google-Quiz prüft Anfälligkeit für Phishing

Finds schade, dass Google in dem Test den Nutzer bei legitimen Absendern zeigt, dass es dort ok wäre, auf den in der Mail enthaltenen Link zu klicken.

Finde ich nicht so gut. Ich mach das generell anders. Ich verstehe E-Mails nicht als offizielle Schreiben, sondern als reine Information. Das heißt, ich klicke auf KEINEN Link in einer E-Mail und Öffne KEINEN Anhang, solange ich diese E-Mail nicht erwartet habe.

Das heißt, wenn ich vor 2 Minuten auf irgend ner Seite mein Passwort wiederherstellen wollte und nun eine Mail von dieser Seite mit einem Link zum zurücksetzen des Passworts bekomme, dann klicke ich drauf, weil ich die Mail erwartet habe. Wenn ich irgendwo ne Bestellung getätigt habe und dann ne Versandbestätigung bekomme, dann kann ich dort überall draufklicken, weil die E-Mail eine Reaktion auf MEINE Aktion war (Bestellvorgang).

Genauso, wenn ich zu nem Kollegen sage: „Schick mir mal das per Mail“, dann kann ich draufklicken, weil ich die Mail ja angefordert habe.

Bei allen anderen Fällen lese ich einzig und alleine den Text. Sollte ich wirklich machen wollen, was in der Mail steht (weil ich zu etwas aufgefordert werde) dann mache ich das nicht über die Mail bzw. deren Links, sondern grundsätzlich manuell.

Das heißt, wenn ich von Paypal ne Mail bekomme von wegen irgendwas stimmt mit dem Konto nicht oder ich solle irgendwas einrichten usw, dann habe ich diese Mail NICHT erwartet. Folglich ist die Mail reine Information. Wenn ich dem ganzen nun folgeleisten möchte (weil die Mail könnte ja wirklich echt sein), dann gehe ich bestenfalls manuell auf paypal.com und prüfe dort meinen Account. Wenn was nicht passt, müsste es dort angezeigt werden.

Also, ganz simple Regel: „Hab ich die Mail erwartet“ Ja -> wahrscheinlich ist sie echt. (ggf. absender genauer prüfen)
Nein -> generell nur lesen, keine Links anklicken und keine Anhänge öffnen.

E-Mail sind eigentlich keine offiziellen amtlichen Schreiben, sondern nix weiter, als irgend ein Text, der einem genauso gut über irgend einen Chat zugeschickt werden könnte. Daher sollte man den Inhalt grundsätzlich auch nur als rein informativen Text verstehen, den man ernst nehmen kann oder auch nicht. Er verpflichtet zu NICHTS. Solange man eine Mail nicht erwartet hat, ist alles darin enthaltene erstmal völlig wertlos. Wenn da steht, ich solle mich über „diesen“ link bei Amazon einloggen, und mein Passwort ändern, weil sich ein Hacker Zugriff verschaffen wollte, dann hat diese Mail einfach keinerlei Relevanz für mich. Keiner kann kann mir sagen, dass ich da drauf klicken MUSS, nur weil das da steht.

Viele Leute kapieren das leider nicht und sehen in solchen Mails ne gewisse Autorität…. Was Autorität hat bleibt einem bei einer Email völlig selbst überlassen. Und in meinem Fall sind das eben nur Mails, die ich explizit erwartet habe. Alles andere interessiert mich nicht. Scheiß egal, ob das eine Mail vom Bundeskriminalamt oder sonst wem ist. Interessiert nicht. Wenn was wirklich wichtig ist, kommt das klassisch per Brief-Post!