Effektiver Schutz vor Phishing und Viren

Aktualisiert Dec 27, 2024

Die Informationen in diesem Artikel gelten für alle Dropbox-Nutzer.

Angreifer und Betrüger suchen nach Möglichkeiten, E-Mail-Adressen, Passwörter, Kreditkartendaten und andere vertrauliche Informationen zu stehlen.

So sieht Phishing aus

Phishing ist der Versuch, Sie zur Preisgabe von sensiblen Informationen zu bewegen. Die Angreifer geben sich dazu als Personen oder Dienste aus, denen Sie vertrauen (wie z. B. Dropbox oder Ihre Bank).

Beispiele für Phishing-Angriffe

E-Mails,
- in denen Sie dazu aufgefordert werden, mit Ihrem Nutzernamen bzw. Ihrer E-Mail-Adresse und Ihrem Passwort zu antworten
- die Links zu gefälschten Anmeldeseiten oder Seiten zum Zurücksetzen von Passwörtern enthalten
- deren Absender Sie nicht kennen und die Links zum Betrachten oder Herunterladen von Dateien enthalten
- die ein aktuelles Ereignis erwähnen, mit einem Gewinn oder günstigen Angebot locken oder einen dringenden Grund vorgeben, damit Sie schnell antworten oder auf einen Link klicken
Links in Beiträgen oder Kommentaren auf Social-Media-Seiten, die zu gefälschten Anmeldeseiten oder Seiten zum Zurücksetzen von Passwörtern führen
Telefonanrufe, E-Mails oder SMS, die scheinbar von bekannten Personen stammen, damit Sie darauf reagieren oder auf einen Link klicken

So sehen Malware und Viren aus

Malware ist bösartige Software, zu deren Installation Angreifer Sie bewegen wollen, um Ihre Daten zu stehlen oder Ihren Dateien und Ihrem Computer Schaden zuzufügen. Malware schließt Dinge wie Viren, Adware, Spyware, Ransomware, trojanische Pferde und Würmer ein.

Beispiele für Malware-Angriffe

Bei dem Besuch einer Website, dem Betrachten einer E-Mail oder dem Klicken auf ein Pop-up-Fenster wird automatisch Software installiert
Gefälschte E-Mails und Websites, die vorgeben, von Dropbox oder einer anderen vertrauenswürdigen Quelle zu stammen

So erkennen Sie, ob eine E-Mail oder Website wirklich von Dropbox stammt

Offizielle Dropbox-Websites und -E-Mails erscheinen nur auf einer unserer verifizierten Dropbox-Domains (wie dropbox.com oder dropboxmail.com) oder stammen von einer dieser Domains.

Sie können den vollständigen Header einer E-Mail einblenden, um herauszufinden, ob sie von einer gefälschten Adresse stammt:

So zeigen Sie in Gmail die vollständigen Kopfzeilen einer E-Mail an:

Klicken Sie in der geöffneten E-Mail rechts oben auf die Auslassungspunkte (…).
Klicken Sie auf Original anzeigen.
Prüfen Sie die E-Mail-Adresse unter Von:.

So zeigen Sie in Yahoo Mail die vollständigen Kopfzeilen einer E-Mail an:

Klicken Sie in der geöffneten E-Mail auf Mehr.
Klicken Sie auf Raw-Nachricht anzeigen.
Prüfen Sie die E-Mail-Adresse unter Von:.

So zeigen Sie in Microsoft Outlook oder in Microsoft Outlook im Web die vollständigen Kopfzeilen einer E-Mail an:

Doppelklicken Sie auf die E-Mail, um sie in einem neuen Fenster zu öffnen.
Wählen Sie den Tab Datei und klicken Sie auf Eigenschaften.
- In der Web-Version: Klicken Sie auf Nachrichtendetails (Briefumschlagsymbol mit einem kleinen Dokument).
Prüfen Sie die E-Mail-Adresse unter Von:.

So zeigen Sie in Apple Mail die vollständigen Kopfzeilen einer E-Mail an:

Klicken Sie mit der rechten Maustaste auf die Nachricht und wählen Sie im angezeigten Pop-up-Menü Quelle anzeigen aus.
Prüfen Sie die E-Mail-Adresse unter Von:.

Wenn ein Ihnen unbekannter Nutzer eine Datei für Sie freigegeben hat

Wenn Sie eine E-Mail-Benachrichtigung zu einem freigegebenen Ordner oder freigegebenen Link erhalten haben, achten Sie darauf, dass die E-Mail wirklich von Dropbox stammt. Wenn es sich um eine gefälschte Nachricht handelt, oder Sie nicht sicher sind, klicken Sie auf keinen der Links in der E-Mail.

Leiten Sie die verdächtige E-Mail an abuse@dropbox.com weiter. Wir werden der Sache nachgehen.

Auch wenn die Nachricht von Dropbox stammt, sollten Sie nur dann die enthaltenen Links aufrufen, Dateien herunterladen oder die Einladung zu einem freigegebenen Ordner annehmen, wenn Sie den Absender kennen. Ignorieren Sie anderenfalls die Nachricht, löschen Sie die E-Mail oder lehnen Sie die Einladung ab.

Melden Sie uns Fälle, bei denen Sie glauben, dass Inhalte auf Dropbox gehostet werden, die gegen unsere Nutzungsbedingungen verstoßen.

Verdächtige Inhalte oder Aktivitäten an Dropbox melden

Wenn Sie eine verdächtige E-Mail erhalten haben, leiten Sie die vollständige Nachricht an abuse@dropbox.com weiter.
Wenn Sie einen verdächtigen Link erhalten haben, senden Sie eine E-Mail an abuse@dropbox.com und beschreiben Sie, wie Sie den Link erhalten haben und geben Sie die vollständige URL des Links an.
Sie können uns auch mit anderen Anfragen unter abuse@dropbox.com kontaktieren - wenn wir einen Verstoß gegen die Dropbox-Richtlinie über die zulässige Nutzung feststellen (z. B. Phishing, Malware oder Spam), werden wir sofort Maßnahmen ergreifen.

Tipps für einen effektiven Schutz vor Phishing und Malware

Bevor Sie eine Datei herunterladen oder auf einen Link klicken, denken Sie immer erst an die obigen Warnsignale.

Wenn Sie einem Link in einer E-Mail nicht trauen, gehen Sie direkt auf die normale Anmeldeseite oder zur Startseite eines Dienstes (z. B. indem Sie www.dropbox.com eingeben, anstatt auf einen Link zu klicken).
Wenn Sie sich nicht sicher sind, von wem eine E-Mail stammt, klicken Sie nichts in der Nachricht an.
Wenn Sie eine verdächtige Nachricht erhalten haben, setzen Sie sich direkt mit dem Dienst oder der Person in Verbindung, um zu überprüfen, ob die Nachricht oder der Link wirklich von dieser Person stammt.

Verwenden Sie starke Passwörter und wählen Sie für jeden Dienst, den Sie nutzen, ein anderes Passwort.
Verwenden Sie die zweistufige Überprüfung für Dropbox und andere Dienste, die diese unterstützen.
Wenn Sie die mobile Dropbox-App auf Ihrem Smartphone oder Tablet verwenden, legen Sie einen PIN-Code fest, den Sie bei jedem Start der App eingeben müssen.

Aktivieren Sie die Sicherheitsfunktionen und Datenschutzeinstellungen Ihres Browsers, um Phishing, Malware und andere bösartige Websites in Chrome, Internet Explorer, Safari, Firefox oder anderen Browsern zu blockieren.
Installieren Sie die neuesten Updates für Ihre Betriebssysteme, Browser, Software und Anwendungen, sobald sie zur Verfügung stehen, da darin wichtige Sicherheitsupdates enthalten sind.
Verwenden Sie Antivirenprogramme oder andere Sicherheitstools, um Ihre Geräte zu schützen.
Ergreifen Sie für Ihren gesamten Computer sinnvolle Sicherheitsmaßnahmen. Richten Sie ein Passwort ein, das einzugeben ist, wenn Sie sich auf Ihrem Computer anmelden, den Computer aus dem Ruhezustand holen oder die Arbeit nach Erscheinen des Bildschirmschoners oder Sperrbildschirms fortsetzen.

Melden Sie alle verdächtigen Inhalte, die scheinbar von Dropbox stammen, indem Sie eine E-Mail an abuse@dropbox.com senden.
Wenn Sie auf einen Phishing-Versuch stoßen, der sich als ein anderer Dienst ausgibt, wenden Sie sich direkt an diesen Dienst.
Sie können bösartige Links auch an Safebrowsing oder Internet Explorer melden, um sie im Browser zu blockieren.