Wie Sie gefälschte und verseuchte E-Mails erkennen

Was ist das für ein Anhang?

Massenattacken von Computerwürmern sind zwar rückläufig, trotzdem werden immer noch viele Schädlinge per Mail verschickt. Wenn Sie Dateianhänge erhalten, verzichten Sie am besten darauf, diese zu öffnen. Das gilt umso mehr, wenn:
* Sie den Absender nicht kennen
* Die Mailadresse nicht zum Absender passt
* Der Mailtext nicht zum Absender passt
* Der Mailtext für Sie keinen Sinn ergibt
* Es sich um ein angebliches Sicherheits-Update handelt. Kein Software-Unternehmen verschickt ungefragt ausführbare Dateien per E-Mail Bislang warnte der PCtipp hauptsächlich vor Programmdateien mit den Endungen .exe oder .com. Da jedoch auch diverse Internetformate (.js, .html, .swf, .vbs) sowie Office-Dateien (.doc, .xls, .ppt) Sicherheitslücken aufweisen, ist mittlerweile bei jedem Dateianhang Vorsicht geboten.

Am harmlosesten sind noch immer Bildformate (z.B. .gif, .png, .jpg). Dies natürlich nur, wenn es sich bei der Datei wirklich um ein Bild handelt; und nicht um eine Datei mit doppelter Endung wie "beispiel.gif.exe".

Ist der Anhang verseucht?

Vermutlich verrichtet auch bei Ihnen ein Antivirenprogramm seinen Dienst. Leider kann kein Virenscanner zwischen Gut und Böse mit absoluter Sicherheit unterscheiden. Wenn Ihrer beim Scan einer Datei schweigt, ist das noch kein Beweis für eine sichere Datei, sondern höchstens ein Indiz.

Selbst wenn Text, Header und Beilage einer Mail für Sie absolut plausibel klingen, sollten Sie die Datei sicherheitshalber untersuchen. Klicken Sie mit der rechten Maustaste auf den Anhang und wählen Sie einen Befehl wie Speichern unter. Legen Sie die Datei auf dem Desktop ab. Surfen Sie nun entweder zu www.virustotal.com oder zu http://virusscan.jotti.org/de. Klicken Sie auf der Webseite auf Durchsuchen, wählen Sie den vorhin abgelegten Anhang aus und übermitteln Sie ihn per Senden der Datei oder Abschicken. Die Datei durchläuft rund zwei Dutzend aktuelle Virenscanner, bis ein paar Minuten später das Resultat erscheint. Nur wenn keiner der Virenscanner meckert, ist die Datei wahrscheinlich sauber.