Täuschend ähnliche Adressen

Täuschend ähnliche E-Mail-Adressen erkennen

Eine täuschend ähnliche Adresse weicht nur um einen Buchstaben, ein Wort oder ein Zeichen von einem Absender ab, dem Sie vertrauen. Fromensics vergleicht den Absender in Ihrem Browser mit Ihren vertrauenswürdigen Absendern, Ihrer eigenen Adresse und bekannten Marken.

Was Sie sehen

Don’t pay

Don’t pay this invoice.

It came from sterlingcooper-partners.com, not Sterling Cooper’s usual address, and it asks you to pay an account Sterling Cooper hasn’t used before.

Ask Sterling Cooper to confirm

We’ll write to accounts@sterlingcooper.com, the address you already have.

Wann Sie das sehen: Die E-Mail ahmt einen Ihrer vertrauenswürdigen Absender nach und verlangt Geld. Die Schaltfläche entwirft eine E-Mail an die Adresse, die Sie von diesem Kontakt schon haben, niemals an die, von der diese E-Mail kam.

Don’t pay

This address is a lookalike.

It came from acme-invoices.example made to look like your own.

Report phishing in Gmail

Wann Sie das sehen: Der Absender ahmt Ihre eigene Adresse nach, ein häufiger Trick bei gefälschten Anfragen „vom Chef“ oder „von der Buchhaltung“. Verlangt die E-Mail Geld oder eine Anmeldung, lautet der Titel stattdessen „Don’t pay“ (Nicht zahlen) oder „Don’t sign in“ (Nicht anmelden).

Wenn Trust badges in Gmail (Vertrauens-Badges in Gmail) eingeschaltet ist, wird eine täuschend ähnliche Adresse eines vertrauenswürdigen Absenders schon im Posteingang markiert, bevor Sie die E-Mail öffnen:

Lookalike address

Was als täuschend ähnlich gilt

Prüfung	Was sie erkennt	Aufgeführt als
Ihre vertrauenswürdigen Absender	sterlingcooper-partners.com gibt sich als sterlingcooper.com aus	Imitates one of your trusted senders (Ahmt einen Ihrer vertrauenswürdigen Absender nach)
Ihre eigene Adresse	Eine Adresse, die Ihrer eigenen nachgebildet ist	Imitates your own address (Ahmt Ihre eigene Adresse nach)
Look-alike characters (Ähnlich aussehende Zeichen)	Ein kyrillisches „а“ anstelle eines lateinischen „a“	Look-alike characters (Ähnlich aussehende Zeichen)
Bekannte Marken	Ein Markenname mit zusätzlichen Wörtern in der Domain	Imitates a known brand (Ahmt eine bekannte Marke nach)
Knappe Abweichungen	Eine Domain, die nur um einen Buchstaben von einer etablierten Domain abweicht	A near-miss of an established domain (Knappe Abweichung von einer etablierten Domain)
Firmennamen	Angeblich von Brightline Media, aber gesendet von einer Adresse, die nicht zu dieser Firma gehört	Names a company its address doesn’t match (Nennt eine Firma, zu der die Adresse nicht passt)

Diese Prüfungen laufen im Code auf Ihrem Gerät.

Vertrauenswürdige Absender machen die Prüfung genauer

Die stärkste Prüfung auf täuschend ähnliche Adressen vergleicht den Absender mit den Personen, die Sie in Fromensics als vertrauenswürdig markiert haben. Zeigt eine E-Mail Nothing looks off (Nichts Auffälliges), bietet Fromensics Add to trusted senders (Zu vertrauenswürdigen Absendern hinzufügen) an: „We’ll warn you if someone ever imitates this address.“ (Wir warnen Sie, falls jemand diese Adresse jemals nachahmt.) Sie können einen Absender auch über das Menü „More“ (Mehr) im Bericht hinzufügen. Die Liste bleibt in diesem Browser. Mehr dazu unter Verifizierte Absender.

Fragen

Und wenn die Adresse genau stimmt?

Dann ist sie nicht täuschend ähnlich, aber das Postfach könnte trotzdem gekapert sein. Dafür gibt es signierte E-Mails: Ein gekapertes Postfach kann nicht mit einem Schlüssel signieren, den es nicht hat.

Blockiert Fromensics die E-Mail?

Nein. Es sagt Ihnen, was zu tun ist und warum. Zum Melden nutzen Sie die Funktion „Phishing melden“ Ihres E-Mail-Programms.

Rechnungs-E-Mail prüfen„Don’t pay“, „Check first“ oder „Nothing looks off“, bevor Geld fließt.Verifizierte AbsenderWissen, dass eine E-Mail wirklich vom Absender kommt und nicht aus einem gekaperten Postfach.Ist diese E-Mail ein Betrugsversuch?Ein Klick, eine Antwort, alle Gründe aufgelistet.