Für Betrug durch Phishing werden häufig gefälschte E-Mails verwendet. Sie täuschen einen seriösen Absender vor, beispielsweise eine Bank, und erbeuten dann Kontendaten und Passwörter.
Dieser Beitrag zeigt, wie man sich mit dem E-Mail-Programm Thunderbird besser gegen Phishing und Datenklau schützen kann.
Wie kann ich eine betrügerische E-Mail erkennen?
Ein guter Artikel ist „Phishing-Mails: Woran Sie sie erkennen und worauf Sie achten müssen“ von der Verbraucherzentrale.
Hier der Link: https://www.verbraucherzentrale.de/wissen/digitale-welt/phishingradar/phishingmails-woran-sie-sie-erkennen-und-worauf-sie-achten-muessen-6073. Es lohnt sich, dies bei Gelegenheit zu lesen.
Warum ist das E-Mail-Programm Thunderbird besser als die üblichen Programme?
Anbieter von kostenlosen E-Mail-Konten, beispielsweise t-online.de oder web.de und andere, verwenden Webmailer. Hierbei läuft die E-Mail-Anwendung im Webbrowser. Das Problem ist: Man kann nur sehen, was der Anbieter zeigt, und nicht, was dahinter steckt.
Thunderbird macht es besser
- Man sieht nicht nur den Text, sondern auch die (betrügerischen) Adressen, die sich dahinter verbergen.
- Man kann auf „Reintext-Anzeige“ stellen und die Links als Text lesen.
- Man kann sogar den Quelltext einsehen und damit den Header lesen, wie es im Artikel von verbraucherschutz.de steht.
Beispiel: E-Mail der „Commerzbank“
Wo ist die (betrügerische) Adresse?
Thunderbird zeigt die komplette E-Mail-Adresse an. Es steht zwar „Commerzbank.de“, aber die betrügerische E-Mail-Adresse steht auch da „postfachs@commerz-01… usw.“ Abgesehen von der Rechtschreibung „postfachs“ ist es eine sehr seltsame Adresse. Die Commerzbank hätte „https://www.commerzbank.de/“.
Was steckt hinter dem Klickfeld
„PHOTOTAN-BRIEF HERUNTERLADEN“?
Wenn man in Thunderbird mit dem Mauszeiger auf das Klickfeld geht (ohne anzuklicken), wird links unten die echte E-Mail-Adresse gezeigt „https://share.google/BW… „. Die tatsächliche Adresse der Commerzbank wäre kein solches Google-Konto.
Was steckt hinter dem Klickfeld „Impressum“
Wenn man in Thunderbird mit dem Mauszeiger auf das Feld „Impressum“ geht (ohne anzuklicken), wird links unten die echte E-Mail-Adresse gezeigt „imap://imap.strato.de…“. Das ist hier die Bezeichnung dieser E-Mail. Es könnte auch eine betrügerische Website sein. Desgleichen beim Feld „Datenschutz“.
Wie sieht das aus mit der Anzeige in „Reintext“?
In der Thunderbird-Anzeige „Reintext“ sieht man die echten Links zu den betrügerischen Internet-Adressen. Witzigerweise standen darunter noch Kontaktdaten auf eine Postadresse in Tschechien. Man könnte solche Erkenntnisse an die Polizei weiterleiten.
Und IHR Datenschutz?
Warum verwenden Anbieter von kostenlosen E-Mail-Konten einen Webmailer als E-Mail-Programm?
Anbieter von kostenlosen E-Mail-Konten können IHRE persönlichen Daten und Inhalte abgreifen, daraus Personenprofile bilden und verkaufen. Sie verwenden Webmailer, um sich für Nachrichteninhalte, und Werbung bezahlen lassen. Weiterhin ermöglichen sie Dutzenden von Dritten einen bezahlten und tiefen Einblick in die Aktionen der Benutzenden. Übrigens: Sie haben dem zugestimmt, weil Sie als Benutzende der AGB und der Datenschutzerklärungen zugestimmt haben, ohne sie zu lesen.
Warum verwenden die Tech-Konzerne wie Google oder Microsoft oder Apple ihre eigenen Programme für E-Mails?
Damit sie die E-Mail-Daten ihrer Benutzeden vollständig in der Hand haben, ohne sie kaufen zu müssen. Google verwendet Googlemail, Microsoft verwendet Outlook, Apple verwendet Mail. Diese Programme sind vorinstalliert, damit es die Benutzenden „leicht“ haben, sie zu verwenden. Sie brauchen keine Weiterleitungen an Dritte, weil sie die Daten über ihre eigenen Abteilungen ausbeuten.
Was kostet Thunderbird?
Thunderbird ist kostenlos. Man wird gebeten, eine freiwillige Spende zu überweisen, muss dies jedoch nicht.
Wie kann ich mein E-Mail-Konto in Thunderbird einrichten?
Die Einrichtung ist grundsätzlich einfach und weitgehend automatisch. Jedoch erschweren die Anbieter von kostenlosen E-Mail-Diensten dies, indem sie aus „Sicherheitsgründen“ eine zusätzliche Freigabe fordern. Dazu muss man bei diesen Anbietern in sein Kundenkonto und mit etwas Mühe die entsprechende Einstellung finden.