Woher eine E-Mail stammt
Teil des Abschnitts Grundlagen der Sicherheit der Cybersecurity-Journey von Coddy. Lektion 29 von 43.
Der Absendername einer E-Mail reicht nicht aus, um zu beweisen, wer sie gesendet hat. Header liefern dir weitere Informationen dazu, wie die E-Mail angekommen ist und welche Absenderprüfungen bestanden wurden. Du kannst sie mit diesem Befehl lesen:
seclab headers m7Du solltest Folgendes sehen:
Received: from relay.outside.test [203.0.113.77] by mail.lumen.test
Authentication-Results: mail.lumen.test; spf=fail; dkim=failDie Zeile „Received“ besagt, dass Lumen diese Nachricht von einem externen Server erhalten hat. In „Authentication-Results“ bedeuten spf=fail und dkim=fail, dass zwei Prüfungen des Absenders fehlgeschlagen sind. Zusammen sind dies Warnsignale bei einer E-Mail, die angeblich vom IT-Team von Lumen stammt.
Ein echter Lieferant verwendet möglicherweise einen separaten E-Mail-Dienst. Ein unbekannter Server allein reicht also nicht aus, um eine E-Mail als gefälscht zu bezeichnen. Lies neben der Nachricht auch die Absenderprüfungen. Selbst bestandene Prüfungen beweisen nicht, dass eine Bitte um Geld oder private Informationen vertrauenswürdig ist.
Aufgabe
EinfachTicket von Sam, IT-Leiter
Eine Nachricht über eine Lieferantenzahlung und ein Lieferanten-Newsletter sind über unbekannte Mailserver eingegangen. Prüfe ihre Header, um herauszufinden, welche Nachricht gefälscht ist und welche einen echten Mailingdienst verwendet. Stelle die gefälschte Nachricht unter Quarantäne, bevor Omar antwortet, und markiere sie als Phishing. Markiere den Newsletter als sicher und lasse die echte Lieferantenrechnung verfügbar.
Probier es selbst
Alle Lektionen in Grundlagen der Sicherheit
1Der erste Alarm
Was ist CybersicherheitEinen Angriff stoppenProtokollzeilenGestohlene PasswörterMehr-Faktor-AuthentifizierungDie CIA-TriadeZurück für mehr5E-Mail-Angriffe
Reply-ToGefährliche AnhängeWoher eine E-Mail stammtDie RechnungswarteschlangeGeschäfts-E-Mail-BetrugEinen Absender blockierenPostfachregelnPhishing-Meldungen