Allgemeine Informationen 

Kriminelle nutzen verschiedene Strategien, um Unternehmen und Universitäten und damit auch dem KIT zu schaden. Beliebte Angriffsstrategien sind 

• die Verbreitung von Schadsoftware, um z. B. Zugriff auf Ihre Geräte und im nächsten Schritt auf die KIT IT-Infrastruktur zu bekommen oder 
• das Täuschen der Endanwender, um an sensible Informationen zu gelangen (z. B. an Zugangsdaten). 

Eine weit verbreitete Angriffsmethode ist es, Ihnen betrügerische Nachrichten zu schicken, die Ihnen einen legitimen Grund für die Nachricht an Sie vorgaukeln. Betrügerische Nachrichten können Sie über unterschiedliche Kanäle empfangen, z. B. als E-Mail, SMS, Nachricht über Messenger bzw. soziale Netzwerke. Für KIT-Mitarbeiter*innen ist die Gefahr im Kontext von E-Mails am größten, da oft die Namen auf der Webseite stehen und so die E-Mail-Adresse einfach ermittelt werden kann.

Die Inhalte dieser Nachrichten können auf unterschiedliche Art und Weise gefährlich sein:

Sensible Daten: Nachrichten fordern Sie auf, sensible Daten wie Zugangsdaten oder schützenswerte Dokumente zurückzuschicken. 

Überweisungen/Anrufe: Nachrichten fordern Sie auf, Überweisungen oder Anrufe, z. B. an Kooperationspartner, vermeintliche Freunde oder Geschäftspartner, zu tätigen. So erhalten die Kriminellen eine direkte Überweisung von Ihnen oder der Betrag wird über die Telefonrechnung abgebucht. 

Links: Nachrichten können einen oder mehrere gefährliche Links enthalten (diese Form betrügerischer Nachrichten wird auch als Phishing-Nachricht bezeichnet). Ziel des Betrugs ist es, dass Sie auf einen der Links klicken. Diese Links leiten Sie dann z. B. zu einer echt aussehenden, aber betrügerischen Webseite (auch als Phishing-Seite bezeichnet), bei der Sie sich einloggen sollen. Alternativ werden Sie zu einer Webseite weitergeleitet, die Ihnen auf Ihrem Gerät Schadsoftware installiert. 

Anhänge: Nachrichten enthalten eine oder mehrere gefährliche Dateien (wie z. B. einen Anhang in einer E-Mail). Ziel der Kriminellen ist es, dass Sie den Anhang öffnen. Durch das Öffnen bzw. Ausführen der Datei wird auf Ihrem Gerät Schadsoftware installiert. 

Werbung: Nachrichten enthalten Werbung oder sonstige wertlose Inhalte (diese Nachrichten werden häufig als Spam bezeichnet). Ziel des Angriffs ist es, dass Sie etwas kaufen. Der primäre Schaden ist in der Realität jedoch die verlorene Arbeitszeit, weil Sie die Nachricht kurz ansehen, bewerten und dann löschen. 

Gemeinsam die KIT IT-Infrastruktur schützen 

Das SCC setzt technische Maßnahmen ein, um betrügerischen Nachrichten, die ins KIT-Netz gelangen, automatisiert zu erkennen. Diese werden Ihnen erst gar nicht zugestellt. Leider ist es mit den existierenden Tools nicht möglich, alle betrügerischen Nachrichten zu entdecken, da einerseits betrügerische Nachrichten immer schwerer zu entdecken sind, da die Angriffsmethoden immer besser werden, und da andererseits dem SCC daran gelegen ist, Sie nicht durch zu strikte Regeln bei Ihrer Arbeit zu behindern. Zu strikte Regeln hätten die Konsequenz, dass auch Nachrichten nicht zugestellt werden, die gar nicht betrügerisch sind, aber zufällig ähnliche Eigenschaften wie betrügerische Nachrichten aufzeigen. 

Auf dieser Webseite finden Sie Sie sowohl allgemeine Informationen über betrügerische Nachrichten als auch sieben Regeln, wie Sie betrügerische Nachrichten erkennen können. 

Mit Hilfe dieser Regeln werden Sie die meisten betrügerischen Nachrichten erkennen können. Im Alltag liegt Ihr Fokus nicht immer auf der Prüfung von Nachrichten. Wenn Sie daher doch mal auf eine betrügerische Nachricht reinfallen und es anschließend merken, melden Sie sich umgehend bei Ihren lokalen IT-Beauftragten oder schicken Sie eine E-Mail an cert∂kit.edu. Bitte haben Sie dabei keine Angst. Auch mit dem (schnellen) Melden von Vorkommnissen tragen Sie dazu bei, das KIT vor erfolgreichen Angriffen zu schützen und/oder das Ausmaß des Schadens so gering wie möglich zu halten. 

Wenn Sie zukünftig eine betrügerische Nachricht klar als solche erkennen, dann löschen Sie diese Nachricht unmittelbar. Wenn Sie sich beim Meldeverfahren von betrügerischen E-Mails angemeldet haben, verschieben Sie die betrügerische E-Mail in den entsprechenden Ordner in Ihrem E-Mail-Postfach. Auch hierdurch helfen Sie, die KIT IT-Infrastruktur zu schützen. Mehr Informationen zum Meldeverfahren von betrügerischen Nachrichten finden Sie unter: 
s.kit.edu/it-sicherheit.meldeverfahren

Wenn Sie eine Nachricht erhalten, bei der Sie sich unsicher sind, ob diese eine betrügerische Nachricht ist, dann kontaktieren Sie Ihren lokalen IT-Beauftragten oder schicken Sie die E-Mail an beratung-itsec∂scc.kit.edu weiter, mit der Bitte, Ihnen bei der Entscheidung, ob es sich hierbei um eine betrügerische Nachricht handelt, zu helfen. 

Folgende Regeln helfen Ihnen, betrügerische Nachrichten zu erkennen 

1. Regel: Prüfen Sie Absender und Inhalt jeder empfangenen Nachricht auf Plausibilität: 

• Passt der Absender nicht zur Nachricht? 

	SCC	Der Absender shop@sye.jp ist bei einer SECUSO E-Mail nicht plausibel.
	SCC	Der Absender info@secuso.org ist bei einer SECUSO E-Mail plausibel.

• Werden sensible Daten abgefragt? 
• Werden Sie aufgefordert, Geld zu überweisen oder jemanden anzurufen, wobei in der Nachricht die dafür nötigen Informationen angegeben sind? 
• Haben Sie dort kein Nutzerkonto? 
• Erhalten Sie die Nachricht unerwartet? 
• Ist die Anrede falsch oder passt diese nicht zum Absender? 
• Im Fall von E-Mails: Ist die E-Mail von der entsprechenden Person nicht digital signiert? 

Je mehr Fragen Sie mit „ja“ beantworten können, desto wahrscheinlicher handelt es sich um eine betrügerische Nachricht. Besondere Vorsicht ist bei den sensiblen Daten inkl. Passwörtern gefragt. KIT-Stellen inkl. dem SCC und den lokalen ITBeauftragten würden Sie nicht auffordern, dass Sie ihnen Ihr Passwort zusenden.

Übrigens: Die meisten der obigen Fragen können Sie auch auf den Telefon-, Fax- bzw. Briefpost-Kontext anwenden.

2. Regel: Wenn Absender und Inhalt einer Nachricht plausibel erscheinen und die Nachricht einen oder mehrere Links enthält, prüfen Sie, ob es sich um eine gut gemachte betrügerische Nachricht handelt, d. h. bei der jemand vorgibt, der (vermeintliche) Absender zu sein, bevor Sie voreilig auf einen der Links klicken. Dazu untersuchen Sie den Link.

Ein Link kann meist daran erkannt werden, dass der Text blau und unterstrichen ist. Jedoch können Links auch in Form von Buttons oder Bildern in Nachrichten integriert sein. 

Um den Link zu untersuchen, müssen Sie zunächst herausfinden, welche Webadresse (auch URL genannt) tatsächlich hinter dem Link steckt. Diese Information ist je nach Gerät, Software und Dienst (z. B. Amazon, Dropbox, Skype, WhatsApp, Facebook, Google+, Xing, LinkedIn) an unterschiedlichen Stellen zu finden. Sie sollten sich also vor der Nutzung eines Geräts, einer Software bzw. eines Dienstes damit vertraut machen, wo die tatsächliche Webadresse eines Links zu finden ist. 

Bei PCs und Laptops erscheinen die Webadressen in der Regel, wenn Sie mit der Maus den Link berühren, ohne ihn anzuklicken. Der Link wird entweder in der Statusleiste am Fuß des Fensters oder in einem Infofeld, welches auch Tooltip genannt wird, erscheinen. 

SECUSO

Bei mobilen Geräten (Smartphones und Tablets) hängt das Vorgehen zum Identifizieren der Webadresse eines Links stark vom Gerät und von der jeweiligen App ab. Meist ist es so: Wenn Sie Ihren Finger für mindestens 2 Sekunden auf dem Link halten, dann wird die Webadresse im Dialogfenster angezeigt. Achten Sie darauf, dass Sie den Link dabei nicht versehentlich anklicken. Wenn Sie unsicher sind, warten Sie, bis Sie wieder an Ihrem PC oder Laptop sind. 

SECUSO

3. Regel: Wenn Sie die Webadresse hinter dem Link gefunden haben, identifizieren Sie als Nächstes den sogenannten Wer-Bereich in der Webadresse.

SECUSO

Der Wer-Bereich einer Webadresse besteht aus den beiden Begriffen, die durch einen Punkt getrennt sind und sich vor dem ersten alleinstehenden Schrägstrich „/“ befinden (in diesem Fall secuso.org). Der Wer-Bereich ist der wichtigste Bereich (d. h. der wichtigste Indikator) für die Erkennung gefährlicher Webadressen und damit von Nachrichten mit gefährlichen Links. In der Fachsprache wird er „Domain“ genannt. Falls hier Zahlen stehen, handelt es sich um eine sogenannte IP-Adresse und es ist höchstwahrscheinlich eine gefährliche Webadresse. 

	SCC	https://129.13.152.9/secuso.org.secure-login.de/
	SCC	http://[2a00:1398:4:3e02::810d:9809]/secuso.org.secure-login.de/

4. Regel: Wenn Sie den Wer-Bereich in der Webadresse identifiziert haben, prüfen Sie, ob der Wer-Bereich einen Bezug zu dem (vermeintlichen) Absender und dem Inhalt der Nachricht hat und ob er korrekt geschrieben ist. Wenn Absender oder Betreff nicht zum Inhalt passen, dann klicken Sie nicht auf den Link.
Kriminelle schreiben den zu erwartenden Wer-Bereich an eine andere Stelle in die Webadresse, um Sie zu täuschen: z. B. 

	SCC	https://www.mein-paketservice.de/
	SCC	https://www.mein-paketservice.de.shoppen-im-web.de/
	SCC	https://shoppen-im-web.de/mein-paketservice.de/

Kriminelle registrieren Wer-Bereiche (also die entsprechenden Internet-Domains), die mit dem eigentlichen Wer-Bereich bis auf wenige Zeichen übereinstimmen: z. B. 

	SCC	https://www.bauernmarkt-total.de/
	SCC	https://www.baurenmarkt-total.de/
	SCC	https://www.bauemmarkt-total.de/
		https ://www.bauerrnmarkt-total.de/

5. Regel: Wenn Sie den Wer-Bereich in der Webadresse identifiziert haben, ihn aber nicht eindeutig beurteilen können, sollten Sie weitere Informationen einholen, z. B. mittels einer Suche der Adresse
in einer Suchmaschine. Wenn Sie danach immer noch unsicher sind, kontaktieren Sie Ihre lokalen IT-Beauftragten bzw. stellen eine Anfrage an beratung-itsec∂scc.kit.edu. Gemeinsam mit Ihnen wird die Nachricht dann beurteilt. 

	SCC	https://www.secuso.org/
	SCC	https://www.secuso-research.org/

6. Regel: Wenn Absender und Inhalt einer Nachricht plausibel erscheinen und die Nachricht einen Anhang enthält, dann prüfen Sie, ob dieser Anhang ein potenziell (sehr) gefährliches Dateiformat hat. Potenziell gefährliche Dateiformate sind: 

• Direkt ausführbare Dateiformate (sehr gefährlich): 
  z. B. .exe, .bat, .com, .cmd, .scr, .pif
• Dateiformate, die Makros enthalten können: 
  z. B. Microsoft Office Dateien wie .doc, .docx, .docm, .ppt, .pptx, . xls, .xlsx 
• Dateiformate, die Sie nicht kennen 

7. Regel: Wenn das Dateiformat potenziell (sehr) gefährlich ist, dann öffnen Sie den Anhang nur, wenn Sie diesen genauso von dem Absender erwarten. Falls Sie unsicher sind, ob Sie die Nachricht einfach löschen können, sollten Sie weitere Informationen einholen. Dabei verwenden Sie auf keinen Fall die Kontaktmöglichkeiten aus der Nachricht. Rufen Sie z. B. den Absender an. 

Wenn Sie bei Office-Programmen nach dem Öffnen gefragt werden, ob sogenannte Makros ausgeführt werden sollen, ist dies ein guter Zeitpunkt, erneut zu überlegen, ob die Nachricht, aus der die Datei stammt, nicht doch eine betrügerische Nachricht ist. Brechen Sie den Vorgang erst einmal ab.

Wenn Sie unsicher sind, dann kontaktieren Sie Ihre lokalen ITBeauftragten bzw. stellen eine Anfrage an beratung-itsec∂scc.kit.edu. Gemeinsam mit Ihnen wird die Nachricht dann beurteilt.

Weitere Informationen 

Wie Sie betrügerische Nachrichten mit Links erkennen, wird Ihnen auch anschaulich in zwei Videos erklärt: 
Zu den Erklär-Videos: s.kit.edu/it-sicherheit.betrueg-nachrichten.videos

Wenn Sie die Informationen zu betrügerischen Nachrichten mit Links vertiefen möchten, dann können Sie dies über das NoPhish-Lernmodul bei ILIAS tun:
Zur NoPhish Online-Schulung: s.kit.edu/it-sicherheit.betrueg-nachrichten.schulung 
(Die Teilnahme an der Schulung ist freiwillig.)

Übrigens: Wenn Sie massenhaft Rückmeldung erhalten, dass jemand eine E-Mail von Ihnen erhalten hat, die Sie gar nicht verschickt haben, dann informieren Sie Ihre lokalen IT-Beauftragten. Gemeinsam mit Ihnen wird dann die Situation analysiert und besprochen, was getan werden kann, um das Problem zu beheben.

Materialien

Alle Materialien zum Thema Phishing können Sie über die Seite Dokumente und Materialien herunterladen.

Dokument drucken

Faltblatt Betrügerische Nachrichten