28. Oktober 2020

Falsche Rechnungen

Zur Zeit schwappt wieder eine Welle von Rechnungen per e-Mail für angebliche ...

28. Oktober 2020 Von: Thomas Bayer Schließen

Falsche Rechnungen

Zur Zeit schwappt wieder eine Welle von Rechnungen per e-Mail für angebliche Dienstleistungen oder gebuchte Funktionen durchs Web. So werden zum Beispiel Rechte für eine angeblich fällige Domain-Registrierung oder Gebühren für eine SSL Verschlüsselung eingefordert.

Bei solchen Rechnungen muss man natürlich genau hinschauen und darf sich keinesfalls unter Druck setzen lassen, obwohl der Text zunächst oft sehr dringlich erscheint. Eine kurze Rückfrage beim technischen Support klärt meistens schnell die Rechtmässigkeit der angeblichen Leistung.

Hier ein Link zu einem ausführlichen Beitrag darüber mit Beispielen bekannter Absender solcher Betrugsrechnungen: https://www.verbraucherschutz.com

ganzen Beitrag anzeigen 0 Comments
2. September 2019

Logitech Sicherheitsupdate für schnurlose Mäuse und Tastaturen

Kabellose Mäuse und Tastaturen von Logitech, die mit dem oft genutzten Unifying ...

2. September 2019 Von: Thomas Bayer Schließen

Logitech Sicherheitsupdate für schnurlose Mäuse und Tastaturen

Logitech Unifying USBKabellose Mäuse und Tastaturen von Logitech, die mit dem oft genutzten Unifying System arbeiten, sind von einer gravierenden Sicherheitslücke betroffen.
Erkennbar sind solche Geräte leicht an dem kleinen orangen Symbol auf dem USB Stecker des Senders/Empfängers. Vereinfacht gesagt, kann die Funkverbindung aus der Ferne gehackt und darüber Tastaturbefehle an den angeschlossenen Computer gesendet werden. Technische Details dazu können hier nachgelesen werden:
https://heise.de/-4510224
https://heise.de/-4464149

Ein inzwischen bereitgestelltes Update vom Hersteller Logitech schafft weitgehend Abhilfe, der Download dazu ist hier zu finden: https://support.logi.com/hc/de/articles/360035037273

Falls die Zusatzsoftware „Logitech Options“ zur Maus/Tastatur auf dem Computer installiert ist, sollte auch sichergestellt sein, dass diese ebenfalls auf dem neuesten Stand ist. Download der aktuellen Version hier:
https://support.logi.com/hc/de/articles/360025297893

 

 

 

 

 

ganzen Beitrag anzeigen 0 Comments
16. Januar 2019

E-Mails mit Betrugsabsicht

Aufgrund der vielen Anfragen zu E-mails mit verunsicherndem Inhalt hier eine ...

16. Januar 2019 Von: Thomas Bayer Schließen

E-Mails mit Betrugsabsicht

Aufgrund der vielen Anfragen zu E-mails mit verunsicherndem Inhalt hier eine Auflistung von typischen Merkmalen von E-Mails mit kriminellen Inhalten. Auf Virenscanner kann man sich leider nie 100% verlassen, weil diese zeitverzögert um manchmal mehrere Tage erst die Schädlinge erkennen können.

  1. Absender ist die eigene Mailadresse:
    der sichtbare Absender von E-Mails ist nur ein einfacher Text, der leicht genutzt werden kann, um Empfänger zu täuschen. Die tatsächliche Absenderadresse wird von vielen Mailprogrammen aus Komfortgründen verborgen. Das nutzen Betrüger aus, damit Empfänger solchen Mails vertrauen.

  2. Anhänge Typ 1: es befindet sich eine DOC/DOCX oder XLS/XLSX oder PPT/PPTX Datei für Microsoft Word oder Excel oder Powerpoint
    oder
    im Anhang befindet sich eine ZIP Datei in dieser sich wiederum DOC/XLS/PPT Dateien befinden.
    Solche Dateien können Programmierungen (Makros) enthalten, die beim Öffnen mit Word etc. eine Aufforderung anzeigen zur weiteren Bearbeitung und Anzeige des Inhalts. Wenn man dies bestätigt, beginnt die Schadsoftware ihre Arbeit.

  3. Anhänge Typ 2: Datei/en mit der Endung EXE, COM, BAT, CMD, PIF, JS, REG,PS1
    Solche Dateien sind direkt ausführbare Programme und beginnen beim Starten sofort mit dem programmierten Unheil.

  4. Links zu dubiosen Webseiten im Mailtext
    wenn im Text von Mails gefordert wird, Links auf Webseiten anzuklicken, deren Adresse inhaltlich nicht zur E-mail passen, wartet dort oft ein Schadcode, der bei nicht top aktuellen Webbrowsern nach Sicherheitslücken sucht und diese umgehend ausnutzt, um den Computer zu infizieren. Wenn beispielsweise vermeitliche Bestätigungsmails von amazon nicht zu amazon.com führen, sondern zu amazon.asdfgdas.com, ist der Teil der Adresse vor dem letzten Punkt entscheidend. Hier zum Beispiel hat asdfgdas offensichtlich nichts mit amazon zu tun und darf nicht angeklickt werden.

  5. Besorgniserregende Betreff-Titel
    Nachrichten-Betreffs wie Mahnung, Forderung, Kündigung, offene Rechnung und dann im Mailtext Links zu Webseiten oder Dateianhänge wie oben aufgeführt sind praktisch immer falsch und sollten ignoriert werden.

  6. E-Mails mit Bewerbungen, Online-Rechnungen, eingescannte Dateien von vermeintlichen Scannern im Netzwerk
    regelmäßige E-mails von registrierten Diensten mit Online-Rechnungen oder von eigenen Scannern im Netzwerk sind praktisch immer gleich formatiert und enthalten stets dieselben Inhalte. Neue Mails, die scheinbar von bekannten Diensten stammen, aber plötzlich anders aussehen, müssen vor der Bearbeitung von Anhängen sorgfältig verglichen werden. Oft ist in solchen gefälschten Mails schädlicher Anhang angehängt. Spontane oder auch erwartete Bewerbungen mit angehängten Dateien müssen immer sehr vorsichtig geprüft und beim geringsten Anlass für Zweifel ignoriert werden. Im Zweifelsfall die beigefügten Anhänge auf einem speziell dafür abgesicherten Computer öffnen ohne Verbindung zu einem internen Netzwerk.

Schadsoftware versucht auf vielen Ebenen sämtliche Daten zu erfassen, die irgendwie verfügbar sind. Damit sind in einem Netzwerk alle damit verbundenen Computer in Gefahr, auch wenn darauf die betreffende schädliche Datei nicht geöffnet wurde. Bei aktivierter Schadsoftware hilft sicher nur ein vollständiges Backup der Daten und Computersysteme, das die betroffenen Computer wieder in einen sauberen Zustand zurück versetzt.

ganzen Beitrag anzeigen 0 Comments
29. Oktober 2018

Spam mal lustig

Diese Spam-Mail kam heute bei verschiedenen Adressaten an, und ist ausnahmsweise ...

29. Oktober 2018 Von: Thomas Bayer Schließen

Spam mal lustig

Diese Spam-Mail kam heute bei verschiedenen Adressaten an, und ist ausnahmsweise wirklich leicht als solche zu identifizieren. Die offenbar maschinelle Übersetzung ins Deutsche ist ausserdem sogar sehr lustig zu lesen.

Der Absender der Mail war im übrigen mit dem Empfänger gleich, angeblich hat sich der Empfänger diese Mail scheinbar selbst geschickt, ein typisches Merkmal von Spam-Mails, mal ganz abgesehen von der absurden Forderung anhand vermeintlicher Kenntnis persönlicher Daten.


Von: xxx@empfaenger.de
Gesendet: Freitag, 26. Oktober 2018 15:11
An: xxx@empfaenger.de
Betreff: Sicherheitswarnung!

Salut!

Wie Sie es Ihnen schon denken können, ist Ihr Konto (xxx@empfaenger.de ) gesprengt, denn ich Ihnen diese Nachricht von verschickt habe. 🙁

Ich vertrete eine bekannte internationale Gruppe von Hackern
In der Zeit vom 23.07.2018 bis zum 20.10.2018 wurden Sie mit dem Virus den wir erstellen haben über die von Ihnen besuchte Webseite für Erwachsene infiziert.
Zu dieser Zeit haben wir den Zutritt auf alle Ihre Briefwechsel, Konten in sozialen Netzwerken und Messengerdienste.
Mehr noch, haben wir volle Speicherauszüge dieser Informationen.

Wir sind uns Ihrer „kleinen und großen Geheimnisse“ bewusst, ja, ja… Sie haben ein ganz geheimes Leben.
Wir haben geguckt und aufgezeichnet, wie Sie Spaß auf Webseiten für Erwachsene hatten. Herr im Himmel, was für Geschmack und Liebhabereien haben Sie… 🙂

Aber die interessanteste Sache ist, dass wir Sie periodenweise auf der Webcam Ihres Computers aufgenommen haben. Die Web-Kamera wurde mit dem synchronisiert, was Sie gerade gesehen haben!
Ich glaube, dass Sie nicht möchten, dass Ihre Freunde und Angehörigen all Ihre Geheimnisse sehen, und bestimmt die Person, die Ihre Liebste ist.

Senden Sie $537 zu unserer Kryptowährung Bitcoin Wallet: 1PfbxCJkGNTZC7yFtHHhtPnZyiwQEUqAmu
Ich gewährleiste, dass wir in diesem Fall alle Ihre Geheimnisse löschen werden!

Ab dem Moment, in dem diese Mitteilung gelesen ist, funktioniert der Timer!
Sie haben 48 Stunden, um diese Summe zu bezahlen.

Kaum daß dieses Geld auf unserem Konto ist, werden Ihre Daten sofort vernichtet!
Sofern Geld nicht ankommt, werden alle Ihre Korrespondenz und das von uns aufgenommene Video automatisch an alle Kontakte geschickt, die in der Zeit der Infektion auf Ihrem Gerät erreichbar waren!
Leider, Sie müssen über ihre Sicherheit nachdenken!
Hoffentlich, diese Situation lehr Ihnen, mehr um Ihre Sicherheit kümmern.
Geben Sie acht auf sich!

ganzen Beitrag anzeigen 0 Comments
9. Mai 2018

Pflichtangaben in e-mails

Regelmäßig fällt uns auf, dass in e-Mails die Pflichtangaben fehlen, die bei ...

9. Mai 2018 Von: Thomas Bayer Schließen

Pflichtangaben in e-mails

Regelmäßig fällt uns auf, dass in e-Mails die Pflichtangaben fehlen, die bei geschäftlicher Korrespondenz vorgeschrieben sind. Dies kann unter Umständen zu Abmahnungen und Strafzahlungen führen.

Seit dem 1. Januar 2007 wurden die Vorgaben für geschäftliche Korrespondenz gesetzlich auch auf die elektronische Kommunikation erweitert. Seitdem gelten bei e-Mails die gleichen Regeln und Pflichten für Angaben wie bei der Briefpost (-> IHK Frankfurt).

Wir empfehlen, entweder die Angaben vom Briefpapier zu übernehmen, oder sie ähnlich dem Impressum von Webseiten zu halten. Diese müssen die Postadresse, den Namen einer verantwortlichen Kontaktperson, benannte Möglichkeiten zur Kontaktaufnahme per Telefon sowie je nach Geschäftsform Steuernummern, Handelsregisternummern, Zulassungen usw. enthalten sein.
Eine e-mail Adresse selbst wird ja sowieso durch die Mail an sich kommuniziert, sollte aber der Vollständigkeit halber auch allgemein aufgeführt werden, denn oft unterscheidet sich die allgemeine Adresse von der individuellen Mailadresse des Absenders.

Das oft praktizierte Anhängen einer elektronischen Visitenkarte ist nicht ausreichend, denn diese kann nicht von jedem Empfänger geöffnet und gelesen werden, daher müssen die Angaben als Text in der e-Mail selbst erfolgen.

Dies ist mit gängigen Mailprogrammen und auch auf Mobilgeräten sehr einfach zu automatisieren, indem eine automatische Signatur mit diesen Informationen in jede erstellte e-Mail eingefügt wird.

Weitere Informationen dazu auch bei -> heise.de

signatur-ol2010Tipps für’s Einrichten von Signaturen

In Outlook gelangt man zum Einrichten von Signaturen sehr einfach beim Erstellen einer Mail über die Schaltfläche „Signatur“ in der oberen Aktionsleiste.

 

Apple Mail bietet die Signaturverwaltung im Menü Mail – Optionen und weiter im Register Signaturen.

signatur-apple

Mobilgeräte bieten in ihren Mail-Einstellungen ebenfalls allesamt die Möglichkeit, eine Standardsignatur anzugeben.

ganzen Beitrag anzeigen 0 Comments
8. Mai 2018

Tipp: Zip Dateien verschlüsseln

Oft werden wir nach einer Methode gefragt, Dateien die als Mail versendet werden ...

8. Mai 2018 Von: Thomas Bayer Schließen

Tipp: Zip Dateien verschlüsseln

Oft werden wir nach einer Methode gefragt, Dateien die als Mail versendet werden sollen, zusätzlich mit einem Passwort zu verschlüsseln. Wir empfehlen dazu die kostenlose Software 7zip, die verschiedene Formate komprimierter Dateien verarbeiten und verschlüsselte Dateien selbst erstellen kann.

Vorausgesetzt, es ist eine aktuelle Version von 7zip installiert, gilt unter Windows diese Vorgehensweise:

  1. betreffende Datei, Dateien oder Verzeichnis mit der rechten Maustaste anklicken
  2. im erscheinenden Kontextmenü „zu einem Archiv hinzufügen…“ anklicken
  3. Dateiname kontrollieren/eingeben, empfohlenes Archivformat ZIP einstellen
  4. im Bereich Verschlüsselung kann dann ein Passwort eingetragen werden, das beim Öffnen der erzeugten Zip Datei eingegeben werden muss

Die so erzeugte ZIP Datei kann nun zur Auflistung des Inhalts jederzeit geöffnet werden, aber sobald Dateien daraus extrahiert werden sollen, muss das Passwort eingegeben werden. Empfänger solcher ZIP Dateien per e-Mail müssen beachten, dass die ZIP-Datei vor dem Öffnen lokal gespeichert werden sollte, denn ein direktes Öffnen aus der e-Mail heraus endet häufig in einer Fehlermeldung, die zum Abbruch der Verarbeitung führt.

ganzen Beitrag anzeigen 0 Comments
5. Januar 2018

Zu Sicherheitslücken in Computerchips…

Die Sicherheitslücken „Meltdown“, „Spectre“ und deren ...

5. Januar 2018 Von: Thomas Bayer Schließen

Zu Sicherheitslücken in Computerchips…

Die Sicherheitslücken „Meltdown“, „Spectre“ und deren Varianten die in den Prozessoren von Computern und Mobilgeräten gefunden wurden sind gravierend, aber sie können nur dann ausgenutzt werden, wenn sich betroffene Geräte eine dafür entwickelte Schadsoftware auf dem üblichen Wege einhandeln, also per e-mail Anhang, Download etc.

Weil das Sicherheitsproblem in der Hardware liegt, die nicht einfach ausgewechselt werden kann, arbeiten die betroffenen Hersteller Intel und AMD gemeinsam mit den Software-Herstellern Microsoft, Google, Apple und Anderen an Aktualisierungen, damit die Sicherheitslücken zukünftig nicht mehr ausgenutzt werden können.
Diese Aktualisierungen sind laufend in Arbeit und werden durch die regelmäßigen System- und Softwareupdates bereitgestellt.

Praktisch bedeutet dies keine Änderung der dringenden Empfehlung, stets darauf zu achten, dass sich alle Geräte und die verwendete Software auf dem aktuellsten Stand befinden, und natürlich auch weiterhin keine zweifelhaften Mailanhänge zu öffnen oder Programme aus unbekannten Quellen zu installieren.
Viele Systeme haben eine automatische Aktualisierung eingerichtet, manche müssen aber manuell in den jeweiligen System- oder Programmeinstellungen überprüft werden.

Regelmäßige Updates sind zwar lästig aber ganz wesentlich für den Datenschutz und die sichere Nutzung aller modernen Geräte. Alte Computer, Handys und Software, die keine Aktualisierungen mehr bekommen, gehören dagegen leider ausgemustert und verschrottet.

ganzen Beitrag anzeigen 0 Comments
6. Oktober 2017

wenn iTunes keine Wiedergaben zählt

Wenn iTunes keine Wiedergaben mehr zählt, hilft folgendes Vorgehen: im Menü „Ac ...

6. Oktober 2017 Von: Thomas Bayer Schließen

wenn iTunes keine Wiedergaben zählt

Wenn iTunes keine Wiedergaben mehr zählt, hilft folgendes Vorgehen:

  1. im Menü „Account“ den Computer „deauthorisieren“
  2. Abmelden aus iTunes, ebenfalls im Menü Account
  3. iTunes schließen und erneut starten
  4. Wiederanmelden in iTunes
  5. Computer wieder authorisieren

Beobachtet wurde dieses Problem in der aktuellen Version 12.7

ganzen Beitrag anzeigen 0 Comments
21. September 2017

Dunkler Bildschirm bei Apples iOS 11

Seit Apples iOS 11 bei iPhones oder iPads kann es vorkommen, dass der Bildschirm ...

21. September 2017 Von: Thomas Bayer Schließen

Dunkler Bildschirm bei Apples iOS 11

Seit Apples iOS 11 bei iPhones oder iPads kann es vorkommen, dass der Bildschirm dunkler erscheint als vom alten System gewohnt. Die Ursache dafür ist die geänderte Wirkung der Einstellung „Weißpunkt reduzieren“.

Wo früher lediglich „ein/aus“ möglich war und die Darstellung damit einfach nur weniger grell erschien, gibt es nun zusätzlich einen Regler, der die maximale Helligkeit beeinflusst. Wenn vor der Aktualisierung auf iOS 11 der Schalter für „Weißpunkt reduzieren“ aktiviert war, wird nun zusätzlich die Helligkeit um einen hohen Wert (80%) reduziert. Damit ist das Display zum Beispiel in der Sonne bei maximal möglicher  Helligkeit nur noch sehr schwer lesbar. Augenscheinlich wirkt sich die neue Einstellung nur noch auf die Helligkeit und nicht mehr auf die Farben aus, daher kann aus unserer Sicht die Funktion guten Gewissens ganz abgeschaltet werden, um wieder eine Anzeige mit voller Lichtstärke zu erhalten.

Den Schalter findet man in iOS 11 jetzt nicht wie früher in den Einstellungen zu „Anzeige und Helligkeit“, sondern unter „Allgemein – Bedienungshilfen – Display-Anpassungen“ .

ganzen Beitrag anzeigen 0 Comments
18. September 2017

Wieso kommen Mails von bekannten Absendern und enthalten Schadsoftware?

Immer wieder wird die Frage gestellt, weshalb man von bekannten Absendern Mails ...

18. September 2017 Von: Thomas Bayer Schließen

Wieso kommen Mails von bekannten Absendern und enthalten Schadsoftware?

Immer wieder wird die Frage gestellt, weshalb man von bekannten Absendern Mails mit Schadsoftware erhält, manchmal sogar von Adressen aus dem eigenen Firmennetzwerk ?

Die Absenderangaben von e-Mails lassen sich grundsätzlich extrem leicht fälschen oder verschleiern, dies kann vom echten Inhaber einer Mailadresse auch nicht verhindert werden.
In der Regel ist eine real genutzte e-Mail Adresse weithin bekannt bei Geschäftspartnern und im privaten Umfeld und kann auf Webseiten oft einfach abgelesen werden. Solche „echten“ Mailadressen werden von Versendern von Spam und Schadsoftware gesammelt und genutzt, um damit ihre Mails an Filtern vorbei zu schleusen und zugleich den Anschein zu erwecken, dass dem Inhalt vertraut werden kann – wegen des „bekannten“ Absenders.
Dagegen hilft letztlich nur die eigene Einschätzung und Erfahrung, solche betrügerischen Mails zu ignorieren oder gleich zu löschen.

Anhaltspunkte für falsche Mails sind Anhänge die eine Rechnung enhalten sollen, aber statt im PDF Format als Word- oder Excel Datei beigefügt sind. Ebenso führen Links zu Webseiten, auf denen man sich Geschäftsdokumente wie Rechnungen oder Gewinn/Zahlungsunterlagen herunterladen soll, praktisch immer direkt zu den Betrügern und dürfen keinesfalls angeklickt werden.

Nutzer von Microsoft Outlook können dubiose Mails in den Ordner Junk-E-Mail von Outlook verschieben und dort die Mail gefahrlos öffnen und untersuchen. Outlook sperrt Anhänge und Links für Mails in diesem Ordner komplett und können damit auch nicht versehentlich geöffnet werden. Außerdem sieht man mehr Klartext im Inhalt zur Beurteilung der Nachricht, falls sie sich doch als echt herausstellen sollte.

ganzen Beitrag anzeigen 0 Comments