• Angezeigter Absender: In den meisten E-Mail-Clients können Sie mit der Maus über den Absender fahren. Es öffnet sich die Visitenkarte.Klappen Sie diese aus, um den vollständigen Absender zu sehen. In manchen Clients steht der Absender auch in spitzer Klammer < >.
• Gefälschter Absender: Im E-Mail-Header können technische Informationen zum Empfänger und Übertragungsweg (Received) enthalten sein,dies ist jedoch nicht zwingend der Fall. Um sicherzugehen, können Sie den Header überprüfen oder den IT-Helpdesk um Unterstützung bitten.
• Nutzerzertifikat verwenden und auf Zertifikate eingehender Mails achten:Mit Nutzerzertifikaten (auch digitale Unterschrift genannt) können Sie Ihre E-Mails digital signieren.
  Zudem prüft Ihr Mail-Programm die digitale Signatur eingehender Mails, insofern diese signiert sind (z.B. durch S/MIME).
• Wie ist es möglich, dass Phishing-E-Mails von einem vertrauenswürdigen Absender stammen?Wenn das Konto eines Mitarbeiters gehackt wurde, könnten Hacker dieses Konto verwenden, um Phishing-E-Mails sowohl innerhalb als auch außerhalb der Organisation zu versenden.
• Selbst wenn der Absender vertrauenswürdig erscheint, bedeutet dies nicht zwangsläufig, dass die E-Mail ebenfalls vertrauenswürdig ist.. Im Zweifelsfall sollten Sie den Absender direkt über einen anderen Kommunikationskanal kontaktieren, um sicherzugehen. Mitarbeiter der Universität können auch telefonisch oder über Kommunikationstools, wie Webex, erreicht werden.
• Nutzerzertifikate können verwendet werden und auf Zertifikate eingehender Mails kann geachtet werden: Mit Nutzerzertifikaten (auch digitale Unterschrift genannt) können Sie Ihre E-Mails digital signieren.
  Zudem prüft Ihr Mail-Programm die digitale Signatur eingehender Mails, insofern diese signiert sind (z.B. durch S/MIME). Zertifikate für den Mail-Verkehr sind derzeit an der MUI nicht in Verwendung.

• Die Dateiendung allein (z.B. Datei.pdf) ist kein zuverlässiges Erkennungsmerkmal, da sie durch Tricks verschleiert werden kann.
  Um die vollständige Dateinamenerweiterung anzuzeigen, aktivieren Sie diese im Explorer unter dem Reiter "Ansicht", indem Sie das Kästchen bei "Dateinamenerweiterung" ankreuzen. 
  
  
  
  Dadurch sehen Sie den gesamten Dateinamen, z.B. Datei.pdf.exe.

• Seien Sie vorsichtig bei leeren Dateien, die in der Dateivorschau keinen Inhalt anzeigen. Dies kann ein Trick sein, um Ihre Neugier zu wecken.

• Nutzen Sie die geschützte Ansicht in allen Office-Produkten und bei denen es möglich ist. Vermeiden Sie es, den Bearbeitungsmodus zu aktivieren und Makros auszuführen.

• Sind Sie mit der Meldung "Programm XY möchte Zugriff auf Ihren Computer" vertraut? Falls Sie einen Anhang geöffnet haben, der um Zugriffsrechte bittet, lehnen Sie diese ab und informieren Sie den IT-Helpdesk.

• Falls Sie eine Datei geöffnet haben und Ihr Computer sich ungewöhnlich verhält, kontaktieren Sie bitte den IT-Helpdesk.

Sind Sie sich nicht sicher? 

• Erkundigen Sie sich bei dem Absender auf einem alternativen Kommunikationsweg nach der Vertrauenswürdigkeit des Anhanges.

• Prüfen Sie den Anhang auf Viren oder wenden Sie sich an den IT-Helpdesk, um einen Virenscan in einer sicheren Umgebung durchzuführen.

Sie sollten Ihren Computer regelmäßig auf Viren überprüfen.

1. Bewegen Sie den Mauszeiger über den Link. Nach einer kurzen Verzögerung wird Ihnen das Ziel des Links angezeigt (siehe Abbildung).
Eine andere Möglichkeit besteht im Outlook darin, die HTML-Anzeige zu deaktivieren, um E-Mails zunächst im reinen Textformat anzuzeigen. Befolgen Sie dazu die Anleitung von Microsoft.

1. Hier ist ein Beispiel für einen Link in einem Text, bei dem das Ziel nicht bekannt ist. 
2. Eine weitere Option ist ein direkter Link, der wahrscheinlich zur Website der Universität führt: https://www.i-med.ac.at/mypoint/
3. Hinter einem Link ist ein Link: https://www.i-med.ac.at/mypoint/

2. Werfen Sie einen Blick auf den Wer-Bereich, den Namen (auch Domain genannt) einer Website, z.B. https://www.i-med.ac.at/mypoint/ 

Seien Sie vorsichtig vor gefälschten Wer-Bereichen! Hier sind einige Beispiele:

3. Eine E-Mail verweist mit einem Link auf eine Anmeldeseite?
Es ist ratsam, die Anmeldeseite des Anbieters manuell aufzurufen, anstatt auf den Link in der E-Mail zu klicken. Es mag zwar etwas umständlicher sein, aber Sicherheit geht vor.

Stellen Sie sich die Frage: "Ist das Anliegen des Absenders glaubwürdig?"

• Ist es verdächtig, wenn mein Chef mich per E-Mail dazu drängt, ohne Bezug zu einem konkreten Geschäftsvorfall sofort eine Überweisung zu tätigen?

• Ist es plausiebel, wenn der IT-Helpdesk am Telefon mit negativen Konsequenzen droht, falls ich nicht sofort vertrauliche Informationen preisgebe?

• Würde ein Zahlungsanbieter oder Online-Shop mich nach meinem Passwort fragen?