Emails als Nur Text

Morgen Jessica,

als reine (alleinige) Sicherheitsmaßnahme meiner Meinung nach keine Option. Wichtiger ist es, den User durch Schulungen zu vermitteln, dass sie nicht blind jeden Link anklicken sollen. In nur-Text-Nachrichten sieht man dann den Unterschied eher ob der Titel des links auch dem link entspricht. Ich denke nicht, dass sich die Benutzer jedes mal die Mühe machen es umzustellen. Sicher bei einigen Usern und Mails bestimmt, aber auch die werden es irgendwann aufgeben und nicht mehr bei jeder Mail machen.

Wichtiger ist allerdings meines Erachtens eine vernünftige Konfiguration der Firewall. Unsere Firewall zum Beispiel scannt die E-Mails und erkennt hinterlegte Links, prüft dann ob der Name im Link dem Ziel im Link entspricht und handelt entsprechend. Wenn es passt ok, wenn nicht wird es erstmal als Spam deklariert. Das funktioniert in der Praxis recht gut, allerdings ist auch hier das "Problem", dass die Software nicht schlau ist. Wenn zum Beispiel der link auf google.com geht, aber als Text google.de steht, dann ist das der Firewall suspekt und wird als Sam markiert. Ebenso bei Firmen und Websiten die logisch zusammen gehören. Wenn mydhl.express.dhl zum Beispiel Mails via www.dhl.de verschickt, dann muss man die Firewall auch erstmal überreden ;) Das sind aber einmalige Ausnahmen die man konfigurieren muss und irgendwann ist dann da auch Ruhe

Und zuletzt, ich kann es nicht oft genug sagen, arbeite mit Whitelists. Blockiere alles was nicht manuell geprüft und separat freigegeben wurde. Wenn euch dann jemand eine URL unterjubeln will, dann ist die erstmal geblacklisted und wenn der User dann doch da drauf klickt, blockiert die Firewall den Zugriff auf die Seite und es passiert nichts.

Gruß
Doskias