Wieder Cyber-Angriffe auf die DLRG
In den vergangenen Tagen waren Gliederungen des DLRG Landesverbandes Württemberg Ziel von Cyber-Angriffen in Form von Phishing-Mails. In der Regel waren es kurze Nachrichten die angeblich von Gliederungsvorsitzende kamen verbunden mit der Bitte um Unterstützung. Die E-Mailadresse des Absenders war eine gefälschte Outlook Adresse mit Vorname und Nachname des Absenders.
Wie ist bei Empfang einer seltsamen Mail zu verfahren?
Üblicherweise kennt ihr die Kontaktdaten des Absenders. Nehmt Kontakt per Threema oder Signal mit ihm auf und fragt, ob die Mail von ihm ist oder ruft an, allerdings nicht über die Telefonnummer, die in der fraglichen Mail genannt ist.
Bei unbekannten Absendern nicht auf die Mail antworten, auch nicht anrufen!
Informiert das Team Datenschutz
Fragt bei Verdacht dort nach. Kontakt über: datenschutz@wuerttemberg.dlrg.de
Sichert die Original-E-Mail bzw. den Header der Original-E-Mail
Der Landesverband behält sich vor Anzeige zu erstatten, dazu ist es notwendig die Mail und ihren sogenannten Header zu analysieren und die Daten den Ermittlungsbehörden zu Verfügung zu stellen.
Der Header ist in der Regel ausgeblendet und wird bei einer Weiterleitung der Mail nicht mitgeschickt. Deshalb muss er sichtbar gemacht und komplett aus der Mail herauskopiert und an das Team Datenschutz geschickt werden.
Wie der Header zu finden ist, hängt vom verwendetet Mailprogramm ab.
Anleitungen zur Sichtbarmachung findet ihr hier.