Die Bedeutung der E-Mail-Sicherheit im digitalen Zeitalter

Sensibilisierung für Datenschutz und Datensicherheit

bei Kasimir + Lieselotte

27. November 2024

Das Zeitalter der Digitalisierung bietet zahlreiche Möglichkeiten und Chancen. So hat es revolutioniert, wie Menschen kommunizieren und Informationen austauschen. Online Shops ermöglichen es, gezielter Produkte auszuwählen oder auch Zugang zu Nischenprodukten zu erhalten. Auf diese Weise ist es für uns als Kasimir + Lieselotte möglich, unser Produktsortiment einer größeren Zielgruppe überregional anzubieten. Wir als Familienunternehmen schätzen dies sehr und gleichzeitig sind uns die potentiellen Risiken in Bezug auf Datenschutz und Datensicherheit im Internet sehr bewusst. Es ist uns ein großes und persönliches Anliegen, dass wir dieser Herausforderung begegnen.

In diesem Beitrag möchten wir unsere Kunden für das Thema Datenschutz und Datensicherheit sensibilisieren und Hinweise geben, wie Sie sich vor möglichen Gefahren schützen können. Im Fokus soll die Email-Sicherheit stehen.

Wir verschicken regelmäßig einen Neuigkeitenbrief an unsere Kunden. Es ist uns ein großes Anliegen, dass diese E-Mail-Kommunikation mit unseren Kunden die Aspekte Datenschutz und Sicherheit im Internet vollumfänglich berücksichtigt und höchsten Standards entspricht. Unser Ziel ist es, unsere Kunden nicht nur zu informieren, sondern auch umfassend zu schützen.

Anmeldung zum Neuigkeitenbrief

E-Mail-Sicherheit im Fokus

Der weltweite E-Mail-Verkehr wird zu einem erheblichen Teil von unerwünschten Nachrichten dominiert. Über 50% aller versendeten E-Mails fallen in die Kategorie Spam. Während der Großteil dieser Spam-Nachrichten aus relativ harmlosen Werbe-E-Mails besteht, existieren auch bedrohlichere Varianten, wie zum Beispiel Phishing-Mails. Phishing ist ein Kunstwort und setzt sich zusammen aus „Passwort“ und „Fishing“. Phishing ist ein Betrugsversuch, bei dem Cyberkriminelle durch täuschend echt wirkende E-Mails versuchen, persönliche Daten und Zugangsdaten zu stehlen, indem sie sich als vertrauenswürdige Quellen ausgeben.

Phishing-Angriffe erfolgen über verschiedene Wege. Wir möchten Sie vor allem auf die Verbreitung per Email aufmerksam machen. Hier werden Nutzer entweder direkt zur Preisgabe persönlicher Daten gedrängt oder Sie werden aufgefordert auf Links zu klicken oder Anhänge zu öffnen. Möglicherweise wird Schadsoftware unbemerkt auf dem Gerät installiert, um Daten abzugreifen. Einmal installiert, können weitere Schadprogramme nachgeladen werden. Dies ermöglicht Datendiebstahl oder sogar vollständige Systemkontrolle. Die Folgen reichten von Produktionsausfällen in Unternehmen bis zum Verlust wichtiger persönlicher Daten bei Privatanwendern.

Wie Sie Email-Betrug erkennen

Als Kunde unseres Online-Shops ist es uns wichtig, dass Sie wachsam gegenüber betrügerischen E-Mails sind. Hier einige Tipps, wie Sie E-Mail-Betrug erkennen können:

1. Der 3-Sekunden-Sicherheits-Check

Überprüfen Sie vor dem Öffnen jeder E-Mail:

Absender: Ist er Ihnen bekannt?
Betreff: Ist er sinnvoll und erwartet?
Anhang: Erwarten Sie einen Anhang von diesem Absender?

2. Inhalt und Ton der E-Mail

Seien Sie misstrauisch bei:

Dringendem Handlungsbedarf oder Zeitdruck
Drohungen oder Versprechungen von Gewinnen
Aufforderungen zur Eingabe vertraulicher Daten
Unprofessionellem Design oder fehlerhafter Rechtschreibung

3. Links und Buttons

Überprüfen Sie Links, indem Sie mit der Maus darüber fahren (ohne zu klicken)
Achten Sie auf die tatsächliche Zieladresse
Öffnen Sie im Zweifelsfall die Website direkt in Ihrem Browser (nicht über den Link)

4. Allgemeine Vorsichtsmaßnahmen

Klicken Sie nicht auf verdächtige Links oder Anhänge
Antworten Sie nicht auf verdächtige E-Mails
Fragen Sie im Zweifel direkt beim genannten Unternehmen nach
Seien Sie auch bei namentlicher Anrede oder echt wirkenden Logos vorsichtig

Denken Sie daran: Es ist besser, einmal zu vorsichtig zu sein, als Opfer von Betrug zu werden. Bei Unsicherheiten kontaktieren Sie gerne unseren Kundenservice von Kasimir + Lieselotte.

Schreiben Sie uns eine Email.

Was ist der Unterschied zwischen Phishing und Spam?

Phishing und Spam unterscheiden sich hauptsächlich in ihrer Absicht: Während Spam unerwünschte Werbe-E-Mails sind, die oft kommerzielle Inhalte bewerben, zielt Phishing darauf ab, persönliche Informationen wie Passwörter oder Bankdaten durch betrügerische Nachrichten zu stehlen.

Was können Sie selber tun: Schutzmaßnahmen für Verbraucher

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bietet umfassende Informationen zur sicheren Nutzung von E-Mails. Hier sind einige empfohlene Maßnahmen:

Vorsicht bei E-Mails:

Seien Sie besonders vorsichtig bei E-Mails von unbekannten Absendern. Bei Verdacht auf einen Angriffsversuch besser nicht reagieren.
Öffnen von Dateianhängen und klicken auf Links nur, wenn Sie sicher sind, dass die E-Mail legitim ist. Im Zweifelsfall den Absender über einen anderen Kanal kontaktieren.

Technische Schutzmaßnahmen:

Installieren Sie regelmäßig Sicherheitsupdates für Betriebssysteme und Anwendungsprogramme.
Nutzen Sie Antiviren-Software und aktualisieren Sie diese regelmäßig.
Sichern Sie Ihre Daten regelmäßig durch Backups.
Verwenden Sie sichere WLAN-Verbindungen statt öffentlicher Netzwerke.

Passwörter und Zugangsdaten:

Niemals Passwörter, Zugangsdaten oder Kontoinformationen per Telefon oder E-Mail weitergeben. Seriöse Unternehmen fordern solche Informationen nicht auf diesen Wegen an.
Verwenden Sie für jeden Online-Dienst ein einzigartiges, starkes Passwort, das mindestens 8 Zeichen, Groß- und Kleinbuchstaben, Sonderzeichen und Ziffern enthält.

E-Mail-Sicherheitstechniken:

Verschlüsselung und Protokolle:

Achten Sie darauf, dass E-Mail-Verbindungen durchgehend verschlüsselt sind (HTTPS).
Verwenden Sie sichere Übertragungsprotokolle wie POP3S, IMAPS und SMTPS.

E-Mail-Client-Einstellungen:

Nutzen Sie Webmail-Zugänge mit verschlüsselter Verbindung oder konfigurieren Sie einen sicheren E-Mail-Client.

Diese Maßnahmen tragen dazu bei, die Integrität und Vertraulichkeit Ihrer E-Mail-Kommunikation zu gewährleisten und das Risiko von Phishing-Angriffen zu minimieren.

Was Sie tun können, wenn Sie betroffen sind:

Wenn Sie eine verdächtige Email erhalten haben oder eine Infektion mit Schadsoftware vermuten, sollten Sie folgende Schritte unternehmen:

Sofortmaßnahmen

Informieren Sie umgehend Ihr Umfeld, insbesondere Ihre Mailkontakte, über die mögliche Infektion. Diese sind besonders gefährdet, da der Virus sich über E-Mail-Kontakte verbreitet.
Ändern Sie alle Zugangsdaten, die auf den betroffenen Systemen gespeichert oder eingegeben wurden. Dies betrifft insbesondere im Web-Browser gespeicherte Passwörter.
Setzen Sie den infizierten Rechner komplett neu auf. Das BSI (Bundesamt für Sicherheit in der Informationstechnik) empfiehlt dies aufgrund der tiefgreifenden und sicherheitsrelevanten Änderungen, die Schadsoftware an Systemen vornehmen kann.

Umgang mit verdächtigen E-Mails

Sollten Sie einen Phishing-Versuch vermuten, gilt es Folgendes zu tun:

1. Leiten Sie die E-Mail an phishing@verbraucherzentrale.nrw weiter.

2. Informieren Sie, wenn möglich, den echten Anbieter über den Betrugsversuch.

3. Löschen Sie anschließend die E-Mail.

Wichtig: Löschen Sie verdächtige E-Mails nur, wenn Sie den Betrugsversuch sicher erkannt haben und nicht darauf hereingefallen sind. Falls Sie bereits auf einen Link geklickt oder einen Anhang geöffnet haben, dann löschen Sie die E-Mail nicht, da sie als Beweismittel für die Polizei dienen kann. Durch diese Maßnahmen können Sie die Auswirkungen einer möglichen Infektion begrenzen und sich besser vor zukünftigen Angriffen schützen.

Unsere Maßnahmen für einen sicheren E-Mail-Austausch mit unseren Kunden

Datenschutz und Einwilligungen

Datenschutz nach DSGVO: E-Mail-Adressen und Inhalte werden gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) geschützt, um die Rechte und Freiheiten natürlicher Personen zu wahren.
Einwilligung und Widerruf: Bei längerfristiger Speicherung, z.B. für Werbung oder unseren Neuigkeitenbrief, informieren wir unsere Kunden darüber, dass sie ihre Einwilligung jederzeit widerrufen können. Wir holen die Einwilligung erneut ein, wenn sie über längere Zeit nicht genutzt wurde.
Double Opt-in Verfahren: Wir verwenden das Double Opt-in Verfahren, um rechtmäßiges E-Mail-Marketing sicherzustellen.

Datensicherheit

Technische Maßnahmen: Wir setzen technische Maßnahmen ein, um die Vertraulichkeit, Integrität und Verfügbarkeit aller Daten zu gewährleisten. Diese Maßnahmen schützen die Daten vor unbefugtem Zugriff, Manipulation und technischen Defekten.
Vertraulichkeit: Nur befugte Personen haben Zugriff auf die Daten.
Integrität: Die Unversehrtheit der Daten wird sowohl vor Manipulation als auch vor technischen Defekten geschützt.
Verfügbarkeit: Sicherstellung, dass Daten im Bedarfsfall verfügbar sind.

Diese Maßnahmen dienen dazu, sowohl den technischen Schutz der personenbezogenen Daten zu gewährleisten als auch deren Erhebung, Verarbeitung und Weitergabe zu beschränken, um die Privatsphäre der betroffenen Personen zu schützen.

Sensibilisierung und Sicherheit

Wir informieren unsere Kunden über die Gefahren von E-Mail-Anhängen oder Links und betonen, dass auch bei bekannten Absendern Vorsicht geboten ist.