Interaktive E-Mail-Sicherheits-Checkliste

Die Identität des Absenders ist der erste und wichtigste Anhaltspunkt.

• Extern oder intern: Enthält der Betreff die Kennzeichnung “EXTERN”?
• 🚩 Anzeigename vs. E-Mail-Adresse: Passt der Anzeigename ("Personalabteilung") nicht zur E-Mail-Adresse (`info@externer-dienst.com`)?
• 🚩 Bekannter Dienstleister mit fremder Domain: Wird ein Name wie "Bundesdruckerei" mit einer fremden Domain (`support@bdr-portal.online`) kombiniert?
• 🚩 Gefälschte Absender-Domain: Sieht die Domain einer bekannten nur ähnlich (z.B. `post@bmi-bund.online` statt `@bmi.bund.de`)?

Angreifer versuchen oft, durch psychologische Tricks eine unüberlegte Reaktion zu provozieren.

• 🚩 Dringlichkeit und Druck: Fordert die E-Mail zu sofortigem Handeln auf (z.B. "dringend", "Mahnung", "Konto gesperrt")?
• 🚩 Unerwartete Aufforderungen: Werden Sie zur Änderung oder Bestätigung von persönlichen Daten (Zugangs- oder Bankdaten) aufgefordert?

Klicken Sie niemals blind auf einen Link. Überprüfen Sie immer zuerst das tatsächliche Ziel.

• 🚩 Link-Text und Ziel stimmen nicht überein: Ist das angezeigte Ziel (z.B. `anzeiger-portal.online`) anders als der Link-Text (`www.bundesanzeiger.de`)?
• 🚩 Viele Subdomains: Ist die Adresse sehr lang, um die wahre Domain am Ende zu verstecken (z.B. `antrag.foerdermittel.bundesportal.online`)?

Öffnen Sie einen Anhang nur, wenn die vorherigen Schritte unauffällig waren.

• 🚩 Unerwarteter Anhang: Haben Sie diesen Anhang nicht erwartet (z.B. eine unbekannte Rechnung oder ein Bewerbungsschreiben)?