Reply-To
Teil des Abschnitts Grundlagen der Sicherheit der Cybersecurity-Journey von Coddy. Lektion 27 von 43.
Wenn du auf eine E-Mail antwortest, wird deine Antwort nicht immer an die als Absender angezeigte Adresse gesendet. Eine E-Mail kann eine separate Reply-To-Adresse enthalten, die deiner E-Mail-App mitteilt, wohin sie deine Antwort senden soll.
Lies dir zum Beispiel diese Nachricht durch:
seclab email m7Achte auf diese Zeilen:
From: Sam <sam@lumen.test>
Reply-To: desk@lumen-support.testDie From-Zeile lässt es so aussehen, als hätte Sam die E-Mail gesendet. Aber Reply-To sendet deine Antwort an desk@lumen-support.test, was nicht Lumen's Adresse unter lumen.test ist. Wenn die E-Mail nach privaten Informationen fragt, würden diese Informationen an die andere Adresse gehen.
Eine abweichende Antwortadresse ist ein Grund, genauer hinzusehen, aber kein automatischer Beweis für eine Fälschung. Auch einige echte Dienste verwenden eine solche Adresse. Vergleiche sie vor dem Antworten mit Kontaktdaten, denen du bereits vertraust.
Aufgabe
EinfachTicket von Omar aus der Finanzabteilung
Zwei Nachrichten von Lieferanten warten. Eine fragt nach Kontoinformationen, aber ihre Antworten würden an ein anderes Unternehmen gehen. Prüfe beide Nachrichten. Entferne die gefälschte Nachricht, bevor ich antworte, markiere sie als Phishing und lass die echte Lieferantenrechnung verfügbar.
Probier es selbst
Alle Lektionen in Grundlagen der Sicherheit
1Der erste Alarm
Was ist CybersicherheitEinen Angriff stoppenProtokollzeilenGestohlene PasswörterMehr-Faktor-AuthentifizierungDie CIA-TriadeZurück für mehr