Phishing-Mails immer raffinierter

[Hendrik]

Vor Jahren hab ich mal aufgeschnappt, daß man sich sogar etwas einfangen kann, schon wenn man nur die - wie nennt man die - Kopfzeile? anklickt, um eine Mail überhaupt erst zu öffnen und zu lesen. Also im Mail-Postfach die Zeile, in der die Absendeadresse und der Betreff stehen. Ist das möglich? Oder war das lediglich mal möglich, bei bestimmten (alten) Betriebssystem- oder Browserversionen von irgendwann mal?

Durchaus möglich, auf diese Art eine Buffer-Overflow-Attacke auf den Mail Client zu versuchen. Ist aber eher unwahrscheinlich, die gängigen Mailprogramme dürften mittlerweile gegen so etwas einigermaßen geschützt sein.

Oder die Variante, die der Rabe vorgeschlagen hat: Übereifriges Mailprogramm besucht selbstständig Links.

Mal davon abgesehen sollte man nicht einmal in einer sicheren Umgebung (Sandbox o.ä.) den Link anklicken. Häufig ist in den Links die eigene Mailadresse codiert, so dass man, auch wenn man sonst keinen Schaden nimmt, zumindest dem Absender der Mail bestätigt, dass man auf solche Links klickt - und somit noch mehr Spam- und Fishing-Mails zu sich einlädt.