Die Bedeutung der E-Mail-Sicherheit im digitalen Zeitalter

Sensibilisierung für Datenschutz und Datensicherheit

bei Kasimir + Lieselotte

27. November 2024

Das Zeitalter der Digitalisierung bietet zahlreiche Möglichkeiten und Chancen. So hat es revolutioniert, wie Menschen kommunizieren und Informationen austauschen. Online Shops ermöglichen es, gezielter Produkte auszuwählen oder auch Zugang zu Nischenprodukten zu erhalten. Auf diese Weise ist es für uns als Kasimir + Lieselotte möglich, unser Produktsortiment einer größeren Zielgruppe überregional anzubieten. Wir als Familienunternehmen schätzen dies sehr und gleichzeitig sind uns die potentiellen Risiken in Bezug auf Datenschutz und Datensicherheit im Internet sehr bewusst. Es ist uns ein großes und persönliches Anliegen, dass wir dieser Herausforderung gemeinsam mit Dir begegnen.

In diesem Beitrag möchten wir Dich für das Thema Datenschutz und Datensicherheit sensibilisieren und Dir Hinweise geben, wie Du Dich vor möglichen Gefahren schützen kannst. Im Fokus soll die Email-Sicherheit stehen.

Wir verschicken regelmäßig einen Neuigkeitenbrief an unsere Kunden. Es ist uns ein großes Anliegen, dass diese E-Mail-Kommunikation mit unseren Kunden die Aspekte Datenschutz und Sicherheit im Internet vollumfänglich berücksichtigt und höchsten Standards entspricht. Unser Ziel ist es, unsere Kunden nicht nur zu informieren, sondern auch umfassend zu schützen.

Anmeldung zum Neuigkeitenbrief

E-Mail-Sicherheit im Fokus

Der weltweite E-Mail-Verkehr wird zu einem erheblichen Teil von unerwünschten Nachrichten dominiert. Über 50% aller versendeten E-Mails fallen in die Kategorie Spam. Während der Großteil dieser Spam-Nachrichten aus relativ harmlosen Werbe-E-Mails besteht, existieren auch bedrohlichere Varianten, wie zum Beispiel Phishing-Mails. Phishing ist ein Kunstwort und setzt sich zusammen aus „Passwort“ und „Fishing“. Phishing ist ein Betrugsversuch, bei dem Cyberkriminelle durch täuschend echt wirkende E-Mails versuchen, persönliche Daten und Zugangsdaten zu stehlen, indem sie sich als vertrauenswürdige Quellen ausgeben.

Phishing-Angriffe erfolgen über verschiedene Wege. Wir möchten Dich vor allem auf die Verbreitung per Email aufmerksam machen. Hier werden Nutzer entweder direkt zur Preisgabe persönlicher Daten gedrängt oder Sie werden aufgefordert auf Links zu klicken oder Anhänge zu öffnen. Möglicherweise wird Schadsoftware unbemerkt auf dem Gerät installiert, um Daten abzugreifen. Einmal installiert, können weitere Schadprogramme nachgeladen werden. Dies ermöglicht Datendiebstahl oder sogar vollständige Systemkontrolle. Die Folgen reichten von Produktionsausfällen in Unternehmen bis zum Verlust wichtiger persönlicher Daten bei Privatanwendern.

Wie Du Email-Betrug erkennst

Als Kunde unseres Online-Shops ist es uns wichtig, dass du wachsam gegenüber betrügerischen E-Mails bist. Hier einige Tipps, wie Du E-Mail-Betrug erkennen kannst:

1. Der 3-Sekunden-Sicherheits-Check

Überprüfe vor dem Öffnen jeder E-Mail:

Absender: Ist er Dir bekannt?
Betreff: Ist er sinnvoll und erwartet?
Anhang: Erwartest Du einen Anhang von diesem Absender?

2. Inhalt und Ton der E-Mail

Sei misstrauisch bei:

Dringendem Handlungsbedarf oder Zeitdruck
Drohungen oder Versprechungen von Gewinnen
Aufforderungen zur Eingabe vertraulicher Daten
Unprofessionellem Design oder fehlerhafter Rechtschreibung

3. Links und Buttons

Überprüfe Links, indem Du mit der Maus darüber fährst (ohne zu klicken)
Achte auf die tatsächliche Zieladresse
Öffne im Zweifelsfall die Website direkt in Deinem Browser (nicht über den Link)

4. Allgemeine Vorsichtsmaßnahmen

Klicke nicht auf verdächtige Links oder Anhänge
Antworte nicht auf verdächtige E-Mails
Frage im Zweifel direkt beim genannten Unternehmen nach
Sei auch bei namentlicher Anrede oder echt wirkenden Logos vorsichtig

Denke daran: Es ist besser, einmal zu vorsichtig zu sein, als Opfer von Betrug zu werden. Bei Unsicherheiten kontaktiere gerne unseren Kundenservice von Kasimir + Lieselotte.

Schreib uns eine Email.

Was ist der Unterschied zwischen Phishing und Spam?

Phishing und Spam unterscheiden sich hauptsächlich in ihrer Absicht: Während Spam unerwünschte Werbe-E-Mails sind, die oft kommerzielle Inhalte bewerben, zielt Phishing darauf ab, persönliche Informationen wie Passwörter oder Bankdaten durch betrügerische Nachrichten zu stehlen.

Was kannst Du tun: Schutzmaßnahmen für Verbraucher

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bietet umfassende Informationen zur sicheren Nutzung von E-Mails. Hier sind einige empfohlene Maßnahmen:

Vorsicht bei E-Mails:

Sei besonders vorsichtig bei E-Mails von unbekannten Absendern. Bei Verdacht auf einen Angriffsversuch besser nicht reagieren.
Öffne Dateianhänge und klicken auf Links nur, wenn Du sicher bist, dass die E-Mail legitim ist. Im Zweifelsfall den Absender über einen anderen Kanal kontaktieren.

Technische Schutzmaßnahmen:

Installiere regelmäßig Sicherheitsupdates für Betriebssysteme und Anwendungsprogramme.
Nutze Antiviren-Software und aktualisiere diese regelmäßig.
Sichere Deine Daten regelmäßig durch Backups.
Verwende sichere WLAN-Verbindungen statt öffentlicher Netzwerke.

Passwörter und Zugangsdaten:

Niemals Passwörter, Zugangsdaten oder Kontoinformationen per Telefon oder E-Mail weitergeben. Seriöse Unternehmen fordern solche Informationen nicht auf diesen Wegen an.
Verwende für jeden Online-Dienst ein einzigartiges, starkes Passwort, das mindestens 8 Zeichen, Groß- und Kleinbuchstaben, Sonderzeichen und Ziffern enthält.

E-Mail-Sicherheitstechniken:

Verschlüsselung und Protokolle:

Achte darauf, dass E-Mail-Verbindungen durchgehend verschlüsselt sind (HTTPS).
Verwende sichere Übertragungsprotokolle wie POP3S, IMAPS und SMTPS.

E-Mail-Client-Einstellungen:

Nutze Webmail-Zugänge mit verschlüsselter Verbindung oder konfiguriere einen sicheren E-Mail-Client.

Diese Maßnahmen tragen dazu bei, die Integrität und Vertraulichkeit Deiner E-Mail-Kommunikation zu gewährleisten und das Risiko von Phishing-Angriffen zu minimieren.

Was Du tun kannst, wenn Du betroffen bist:

Wenn Du eine verdächtige Email erhalten hast oder eine Infektion mit Schadsoftware vermutest, solltest Du folgende Schritte unternehmen:

Sofortmaßnahmen

Informiere umgehend Dein Umfeld, insbesondere Deine Mailkontakte, über die mögliche Infektion. Diese sind besonders gefährdet, da der Virus sich über E-Mail-Kontakte verbreitet.
Ändere alle Zugangsdaten, die auf den betroffenen Systemen gespeichert oder eingegeben wurden. Dies betrifft insbesondere im Web-Browser gespeicherte Passwörter.
Setze den infizierten Rechner komplett neu auf. Das BSI (Bundesamt für Sicherheit in der Informationstechnik) empfiehlt dies aufgrund der tiefgreifenden und sicherheitsrelevanten Änderungen, die Schadsoftware an Systemen vornehmen kann.

Umgang mit verdächtigen E-Mails

Solltest Du einen Phishing-Versuch vermuten, gilt es Folgendes zu tun:

1. Leite die E-Mail an phishing@verbraucherzentrale.nrw weiter.

2. Informiere, wenn möglich, den echten Anbieter über den Betrugsversuch.

3. Lösche anschließend die E-Mail.

Wichtig: Lösche verdächtige E-Mails nur, wenn Du den Betrugsversuch sicher erkannt hast und nicht darauf hereingefallen bist. Falls Du bereits auf einen Link geklickt oder einen Anhang geöffnet hast, dann lösche die E-Mail nicht, da sie als Beweismittel für die Polizei dienen kann. Durch diese Maßnahmen kannst Du die Auswirkungen einer möglichen Infektion begrenzen und dich besser vor zukünftigen Angriffen schützen.

Unsere Maßnahmen für einen sicheren E-Mail-Austausch mit unseren Kunden

Datenschutz und Einwilligungen

Datenschutz nach DSGVO: E-Mail-Adressen und Inhalte werden gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) geschützt, um die Rechte und Freiheiten natürlicher Personen zu wahren.
Einwilligung und Widerruf: Bei längerfristiger Speicherung, z.B. für Werbung oder unseren Neuigkeitenbrief, informieren wir unsere Kunden darüber, dass sie ihre Einwilligung jederzeit widerrufen können. Wir holen die Einwilligung erneut ein, wenn sie über längere Zeit nicht genutzt wurde.
Double Opt-in Verfahren: Wir verwenden das Double Opt-in Verfahren, um rechtmäßiges E-Mail-Marketing sicherzustellen.

Datensicherheit

Technische Maßnahmen: Wir setzen technische Maßnahmen ein, um die Vertraulichkeit, Integrität und Verfügbarkeit aller Daten zu gewährleisten. Diese Maßnahmen schützen die Daten vor unbefugtem Zugriff, Manipulation und technischen Defekten.
Vertraulichkeit: Nur befugte Personen haben Zugriff auf die Daten.
Integrität: Die Unversehrtheit der Daten wird sowohl vor Manipulation als auch vor technischen Defekten geschützt.
Verfügbarkeit: Sicherstellung, dass Daten im Bedarfsfall verfügbar sind.

Diese Maßnahmen dienen dazu, sowohl den technischen Schutz der personenbezogenen Daten zu gewährleisten als auch deren Erhebung, Verarbeitung und Weitergabe zu beschränken, um die Privatsphäre der betroffenen Personen zu schützen.

Sensibilisierung und Sicherheit

Wir informieren unsere Kunden über die Gefahren von E-Mail-Anhängen oder Links und betonen, dass auch bei bekannten Absendern Vorsicht geboten ist.