E-Mail-Anhänge im temporären Postfach: Sicherheitscheck
Eine kurzlebige Adresse macht eine unbekannte Datei nicht sicher.
Auch in einem temporären Postfach kann ein Anhang eintreffen, je nach E-Mail-Dienst. Die kurze Laufzeit der Adresse sagt nichts darüber aus, ob eine Datei sicher ist. Prüfe zuerst, ob du die Nachricht erwartet hast, bevor du etwas öffnest oder herunterlädst.
Prüfen, wer die Nachricht sendet und warum
Vergleiche die vollständige Absenderadresse und den Betreff mit dem Vorgang, den du gerade abgeschlossen hast. Ein vertrauter Anzeigename beweist nicht, wer die Nachricht gesendet hat. Öffne keine unerwartete Datei und sei vorsichtig bei Zeitdruck oder unbekannten Anmeldelinks. Wirkt eine Nachricht möglicherweise echt, aber ungewöhnlich, prüfe sie über die bekannte Website oder Kontaktadresse des Absenders, statt darauf zu antworten.
Erwartete Datei
Prüfe, ob die Website oder Person den Versand angekündigt hat.
Unerwartete Aufforderung
Gib keine Passwörter oder Zahlungsdaten über einen Link in einer unangeforderten Nachricht ein.
Dateityp und Vorschau genau prüfen
Lies den vollständigen Dateinamen einschließlich Endung, bevor du etwas herunterlädst. Ein bekanntes Symbol oder eine Vorschau beweist nicht, dass eine Datei harmlos ist. Aktiviere in unerwarteten Dokumenten keine Makros, Skripte oder anderen aktiven Inhalte. Öffne keine ausführbaren oder Skript-Dateien aus unbekannten Quellen. Halte Gerät und Sicherheitssoftware aktuell und befolge auf Arbeitsgeräten die Vorgaben deiner Organisation. Gehe nicht davon aus, dass der Postfachdienst Anhänge geprüft hat.
Für wichtige Unterlagen ein kontrolliertes Postfach nutzen
Verwende für Steuerunterlagen, medizinische Dokumente, Finanzbelege, Bewerbungsunterlagen, Identitätsnachweise und Dateien, die du später brauchst, ein dauerhaftes Konto, das du kontrollierst. Ein temporäres Postfach kann ablaufen und ist nicht für vertrauliche Nachrichten gedacht. Speichere wichtige Dokumente nur mit einer Methode, der du vertraust.
Links und Bestätigungscodes wie Zugangsdaten behandeln
Eine Nachricht kann neben einem Anhang einen Bestätigungslink oder Einmalcode enthalten. Nutze solche Angaben nur für den Vorgang, den du selbst gestartet hast, und veröffentliche oder teile sie nicht. Sieht die Nachricht anders aus als erwartet, rufe die bekannte Website direkt auf und prüfe dein Konto dort.
Bei Verdacht eine verlässliche Quelle nutzen
CISA empfiehlt, vor verdächtigen Links oder Anhängen innezuhalten und ungewöhnliche Anfragen über einen bekannten, separaten Kontaktweg zu prüfen. Das kurze Phishing-Merkblatt ist auf Englisch und bietet eine Checkliste für unerwartete Nachrichten.
Brauchst du ein separates Postfach?
Erstelle eine temporäre Adresse für eine einmalige Anmeldung und halte dein Hauptpostfach übersichtlich.