Google bietet ein Quiz an, mit dem Sie Phishing-Betrug erkennen können

Kannst du sehen, wann du phishing bist? Wenn Sie für eine Sekunde pausieren, können Sie ein Phishing-Quiz durchführen , um zu zeigen, wie gefälschte E-Mails von legitimen E-Mails getrennt werden. Der Fragebogen wird von Jigsaw angeboten, einem Technologieinkubator von Google , der derzeit als Tochtergesellschaft von Alphabet Inc. Betrieben wird. Das Quiz beruhte auf Sicherheitsschulungen des Unternehmens, die mit zehntausend Journalisten, Aktivisten und politischen Führern auf der ganzen Welt durchgeführt wurden. Zweifellos war die Inspiration für das Tool die wachsende Zahl von Phishing-Angriffen, da laut Jigsaw ein Prozent der heute verschickten E-Mails allein Phishing-Versuche sind. Das Schlimmste ist, dass viele Hacker versuchen, die E-Mail-Adresse des Opfers unter Kontrolle zu bekommen, die häufig ein Zugang zu seinen anderen Konten ist, ganz zu schweigen von verschiedenen sensiblen Informationen. Daher ist es nur natürlich, dass Benutzer, die sich vor Identitätsdiebstahl schützen wollen, lernen müssen, Phishing zu vermeiden.

Wie funktioniert das Quiz?

Wenn Sie auf die Schaltfläche QUAKTE NIMMEN klicken, werden Sie aufgefordert, einen Namen und eine E-Mail-Adresse anzugeben. Alles, was Sie tun müssen, ist Ihre Vorstellungskraft zu befreien, da Sie alles eingeben können, was Sie möchten. Die Informationen werden benötigt, um die vom Test generierten Beispiele realistischer zu machen. Nachdem Sie auf die Schaltfläche GET STARTED geklickt haben , sehen Sie die erste Situation. In der Beschreibung wird erläutert, was Sie überprüfen oder genauer untersuchen sollten, um zu bestimmen, ob das angegebene E-Mail-Beispiel Phishing oder legitim ist. Es spielt keine Rolle, ob Sie richtig oder falsch raten, da das Quiz immer noch zeigt, warum die E-Mail falsch oder echt war. Insgesamt gibt es acht Fragen, und jede enthält einen anderen E-Mail-Nachrichtentyp, der als Phishing erscheinen kann.

Wie kann es Ihnen helfen, Phishing-Scams zu erkennen?

Das Quiz, das Sie beim Phishing erkennen können, teilt dem Benutzer mit, wo er suchen muss, bevor er täglich mit E-Mails interagiert. Es wird empfohlen, die E-Mail-Adresse des Absenders zu überprüfen. Im Falle eines Phishing-Betrugs kann die Adresse falsch geschrieben sein oder vom Namen des Absenders abweichen. Sofern die E-Mail von einem bestimmten Unternehmen stammt, sollten Benutzer die E-Mail-Adresse durchsuchen, um zu überprüfen, ob die Organisation sie verwendet. Ein weiterer Tipp, den das Quiz gibt, ist das Bewegen der Links in der E-Mail, da die URL-Adresse die Quelle des Links anzeigen kann. Die Beantwortung aller Fragen soll Ihnen helfen, diese Tipps auswendig zu lernen. Wenn Sie jedoch nicht der Meinung sind, dass ein einziges Mal ausreichte, um tief in Ihr Gedächtnis einzutauchen, führen Sie den Test erneut durch, und Sie sollten die Fähigkeit besitzen, beim nächsten Verdächtigen einige der häufigsten Phishing-Angriffe zu erkennen Email.

Was sind die beliebtesten E-Mail-Phishing-Scams?

Es gibt viele verschiedene Taktiken, die Cyberkriminelle anwenden können, obwohl einige von ihnen häufiger eingesetzt werden, weshalb wir die drei häufigsten E-Mail-Phishing-Betrügereien auflisten.

E-Mails, die behaupten, von anerkannten Marken zu sein

Viele Benutzer wissen bereits, dass sie E-Mails aus unbekannten Quellen nicht vertrauen sollten. Daher ist es kein Wunder, dass viele Hacker vorgeben, Vertreter namhafter Marken wie PayPal , Google, Dropbox usw. zu sein. Die E-Mail des Absenders kann der E-Mail-Adresse des Unternehmens, die in der Nachricht angegeben ist, sehr ähnlich sein. Mit den in solchen E-Mails genannten Links ist es dasselbe, weshalb Benutzer sie sorgfältig prüfen müssen. Selbst wenn es sich nur um ein einzelnes Symbol in der Absenderadresse oder um eine kleine zufällige Zeichenfolge in der URL-Adresse des Links handelt, sollten Sie besonders vorsichtig sein. Falls Sie nicht feststellen können, ob die E-Mail gefälscht oder legitim ist, empfehlen wir Ihnen, das Unternehmen über eine andere E-Mail-Adresse zu kontaktieren, die idealerweise auf der offiziellen Website bereitgestellt wird, um zu fragen, ob jemand, der dort arbeitet, eine solche E-Mail gesendet haben könnte.

"Sie haben eine Lotterie gewonnen"

Selbst wenn Sie schon immer davon geträumt haben, eine Million Dollar zu gewinnen, sollten Sie Ihren Preis nicht eilen, wenn Sie noch nie an der Lotterie teilgenommen haben, die Phishing-E-Mail sagt, dass Sie gewonnen haben. In der E-Mail wird möglicherweise angegeben, dass Sie das Geld erhalten, sobald Sie auf den angegebenen Link klicken. Dort werden Sie möglicherweise aufgefordert, Ihren Namen, Ihre Adresse, Ihre Telefonnummer, die Kontonummer und andere sensible Daten anzugeben. Die erwähnte Summe könnte Sie dazu verleiten, zu versuchen, eine Antwort darauf zu finden, wie dies möglich sein könnte, aber schließlich sollten Sie die Tatsache akzeptieren, dass dies nur ein Phishing-Betrug ist. In solchen Situationen empfiehlt es sich , die Phishing-E-Mail zu melden und anschließend zu löschen. Um solche Betrügereien zu vermeiden, genügt es in der Regel, sich an eine einfache Regel zu erinnern: Wenn es sich zu gut anhört, um wahr zu sein, handelt es sich höchstwahrscheinlich um einen Betrug.

Speerfischen

Spear-Phishing- Angriffe richten sich gegen verschiedene Unternehmen. Diese Angriffe sind ziemlich kompliziert, da sie Informationen über die Organisation und ihre Mitarbeiter sammeln müssen. Es gibt mehrere Möglichkeiten, die erforderlichen Details zu erhalten, z. B. von der Website des Unternehmens, über Social-Media-Konten, die LinkedIn-Konten ihrer Mitarbeiter usw. Sobald die Hacker über den Namen, den Beruf, die Arbeitstelefonnummer oder andere Informationen informiert sind, die dazu beitragen könnten, eine überzeugendere Nachricht zu erstellen, senden sie die Phishing-E-Mail und warten, bis das Opfer den Köder nimmt. In diesem Fall sollten Organisationen versuchen, sich vor solchen Betrügereien zu schützen, indem sie ihre Mitarbeiter aufklären. Zweifellos kann man feststellen, wann man ein Phished- Quiz sieht .

Welche zusätzlichen Vorsichtsmaßnahmen können Sie ergreifen, um Ihre E-Mail zu schützen?

Die Experten, die Sie bei Phishing- Quiz erkennen können, empfehlen dringend, die Zwei-Faktor-Authentifizierung zu aktivieren, eine zusätzliche Sicherheitsschicht, die das Anmelden nur zulässt, wenn ein zweiter Faktor (z. B. Code, der an das Mobiltelefon des Benutzers gesendet wird) bereitgestellt wird. Wenn die Funktion eingerichtet ist, können sich die Cyberkriminellen nicht ohne Angabe des zweiten Faktors in Ihrem Konto anmelden, sodass das Profil auch dann sicher ist, wenn Sie das Kennwort erhalten. Die Zwei-Faktor-Authentifizierung garantiert jedoch nicht, dass Ihr Konto sicher ist, da Hacker einen Weg finden können, um dieses Problem zu umgehen. Daher sollten Sie auch sicherstellen, dass Sie ein sicheres Kennwort einrichten, das Sie unter keinen Umständen an Dritte weitergeben sollten. Eine der einfachsten Methoden zum Erstellen eines komplexen Passcodes besteht in der Verwendung eines Passwort-Managers. Cyclonis Password Manager kann zum Beispiel zufällige Passwörter mit bis zu 32 Zeichen generieren. Sie müssen sich keine Gedanken darüber machen, wie Sie sich eine so lange Kombination merken können, da die Anwendung dies für Sie tun kann. Weitere Informationen zu den Funktionen und Vorteilen finden Sie hier .

Abschließend ist Wissen die beste Verteidigung gegen Phishing-Betrug. Wenn Sie wissen, wie eine gefälschte E-Mail erkannt wird, klicken Sie weder auf schädliche Links noch auf schädliche Dateien. Jeder, der über ein E-Mail-Konto verfügt, kann zum Ziel werden. Wenn Sie also nicht glauben, dass Sie Phishing-Betrug noch erkennen können, empfehlen wir Ihnen, das Phishing-Quiz von Google zu nutzen. Um sich nicht nur vor Phishing, sondern auch vor anderen Angriffen zu schützen, ist es natürlich wichtig, dass Sie sich weiterhin über Cyberkriminalität informieren. In diesem Blog finden Sie zahlreiche Artikel mit Tipps, wie Sie sich gegen Cyberkriminelle verteidigen können.