Wenn eine unerwartete E-Mail eine Rechnung oder Mahnung ankündigt oder Sie auffordert, eine Datei sofort zu öffnen, prüfen Sie zuerst, ob Sie die Nachricht oder Datei erwarten. ZIP-Archive können Programme enthalten. Office-Dateien können zur Aktivierung von Makros auffordern. Auch PDFs können schädliche Inhalte enthalten. Die Dateiendung zeigt nicht, ob ein Anhang sicher ist.
Öffnen Sie die Datei erst, wenn der angebliche Absender sie über einen Kontaktweg bestätigt hat, den Sie bereits kennen. Auch ein bekannter Absendername bietet keine Sicherheit: E-Mail-Adressen lassen sich fälschen und echte Konten übernehmen.
E-Mail vor dem Öffnen prüfen
Fragen Sie sich, ob Sie die Datei tatsächlich erwarten und ob sie zum Inhalt der Nachricht passt. Druck, Drohungen oder die Aufforderung, sich sofort anzumelden, sind Warnzeichen. Bei Unsicherheit antworten Sie nicht auf die verdächtige Mail und verwenden Sie keine Telefonnummer oder Internetadresse daraus. Kontaktieren Sie den angeblichen Absender über bekannte Kontaktdaten oder rufen Sie dessen offizielle Website selbst auf.
Auch ein Virenscan oder eine Dateivorschau beweist nicht, dass ein Anhang unbedenklich ist. Halten Sie Betriebssystem, Browser, E-Mail-Programm und Schutzsoftware aktuell. Updates schließen bekannte Sicherheitslücken, die Schadprogramme ausnutzen können.
ZIP-Dateien erst prüfen
Eine ZIP-Datei ist ein Archiv, das mehrere Dateien zusammenfasst. Darin können harmlose Dokumente liegen, aber auch ausführbare Programme. Öffnen oder entpacken Sie ein unerwartetes Archiv deshalb nicht einfach. Ein mitgeliefertes Passwort macht den Inhalt nicht vertrauenswürdig. Das Bundesamt für Sicherheit in der Informationstechnik beschreibt passwortgeschützte Archive mit Schadsoftware als eine Methode für Angriffe.
Wenn Sie ein Archiv nach unabhängiger Bestätigung entpacken, starten Sie keine enthaltenen Programme, wenn Sie deren Herkunft nicht kennen. Besonders verdächtig sind Dateien mit Endungen wie .exe oder .scr. Achten Sie auch auf Doppelendungen: Bei rechnung.pdf.exe ist die letzte Endung entscheidend. Die Datei ist ein Programm, kein PDF-Dokument.
Office-Dateien ohne Makros öffnen
Word- und Excel-Dateien können Makros enthalten. Das sind Befehle, die Aufgaben automatisieren, aber auch Schadsoftware ausführen können. Aktivieren Sie Makros nicht, nur weil eine Datei dazu auffordert oder behauptet, der Inhalt sei sonst unlesbar. Zum bloßen Anzeigen oder Bearbeiten eines Dokuments müssen Makros in der Regel nicht eingeschaltet werden.
Behandeln Sie auch Aufforderungen wie „Inhalt aktivieren“ mit Vorsicht. Schalten Sie externe Inhalte erst frei, wenn Sie die Datei erwartet und ihre Herkunft bestätigt haben. Bei einer unerwarteten Office-Datei fragen Sie den angeblichen Absender über einen bereits bekannten Kontaktweg, ob er sie wirklich verschickt hat.
PDFs vorsichtig öffnen
PDF-Dateien sind ein übliches Format für Rechnungen, Schreiben und Formulare. PDFs unterscheiden sich im Risiko: Sie können schädliche Inhalte enthalten, und Angreifer können Sicherheitslücken in PDF-Programmen ausnutzen. Nicht jedes PDF ist gefährlich. Entscheidend ist, ob Sie das PDF erwarten, woher es kommt und ob Ihr PDF-Programm aktuell ist.
Öffnen Sie eine überraschende PDF erst nach einer Bestätigung. Installieren Sie Aktualisierungen für Ihren PDF-Reader und Ihr Betriebssystem zeitnah. Achten Sie auf die Dateiendung: Eine Datei namens dokument.pdf.exe ist ein Programm und sollte nicht geöffnet werden.
E-Mail-Links nicht anklicken
Ein Link kann zu einer gefälschten Anmeldeseite oder zu einem schädlichen Download führen. Wenn eine Nachricht angeblich von Ihrer Bank, einem Paketdienst oder einem Onlinekonto stammt, klicken Sie nicht auf den eingebauten Link. Öffnen Sie stattdessen die offizielle App oder geben Sie die bekannte Webadresse selbst in den Browser ein.
Geben Sie Passwörter, PINs oder TANs nicht ein, wenn eine E-Mail Sie dazu auffordert. Prüfen Sie die Webadresse in der Adresszeile des Browsers und brechen Sie ab, wenn sie Ihnen verdächtig vorkommt. Kontaktieren Sie den Anbieter bei Bedarf über seine offizielle Website oder eine selbst recherchierte Telefonnummer.
