Eine sichere Checkliste vor dem Herunterladen eines E-Mail-Anhangs

Ein Anhang kann gefährlich sein, selbst wenn sein Dateiname gewöhnlich aussieht, die Nachricht ein bekanntes Logo verwendet oder die Domäne des Absenders die E-Mail-Authentifizierung besteht. Entscheiden Sie vor dem Herunterladen, ob die Datei erwartet wurde, ob Sie die Anfrage unabhängig überprüfen können und ob das Gerät und die Software, die Sie verwenden möchten, für das Risiko geeignet sind.

Once Email empfängt Anhänge, versendet aber keine E-Mails und erhebt nicht den Anspruch, Dateien auf Malware zu scannen. Bei einem angezeigten Dateinamen, MIME-Typ oder Download-Link handelt es sich um beschreibende Metadaten und nicht um ein Sicherheitsurteil.

Welche Größe kann empfangen werden?

Das Empfangs-Gateway von Once Email weist die gesamte Nachricht oberhalb von 10.240.000 Byte (etwa 9,77 MiB) zurück. Dazu gehören Text, Kopfzeilen und kodierte Anhänge. Base64 fügt häufig ungefähr ein Drittel hinzu, sodass eine Originaldatei nahe 10 MB nicht passt. Für eine verlässlichere Zustellung sollte jedes gewöhnliche Dokument höchstens 5 MiB groß sein und Platz für den Rest der Nachricht lassen; dies ist eine konservative Empfehlung, keine Zustellgarantie.

Größe ist keine Sicherheitsprüfung. Once Email zertifiziert Anhänge derzeit nicht als frei von Schadsoftware. PDF-, Text-, CSV- und Office-Dateien können weiterhin schädliche Links, Makros oder fehlerhafte Inhalte enthalten. Öffnen Sie hier keine ausführbaren Dateien, Skripte, Datenträgerabbilder, verschlüsselten Archive oder Dokumente mit Makros. Prüfen Sie auch erwartete Dateien mit aktueller Schutzsoftware oder einem genehmigten Organisationsdienst; ein sauberes Ergebnis senkt bekannte Risiken, beweist aber keine Sicherheit.

1. Stoppen Sie, wenn der Anhang nicht erwartet wurde

Fragen Sie, welches reale Ereignis die Datei hätte hervorbringen sollen. Haben Sie einen Export angefordert, das Dokument beantragt, einen Supportfall eröffnet oder zugestimmt, dass diese Person es senden wird? Dringlichkeit ist kein Beweis. Eine unerwartete Rechnung, Lieferbenachrichtigung, ein Lebenslauf, eine rechtliche Drohung oder ein „Sicherheitsbericht“ sollten als ungeprüft behandelt werden, selbst wenn das Thema plausibel erscheint.

Microsofts Phishing-Schutzleitfaden rät Benutzern, keine verdächtigen Links oder unerwarteten Anhänge zu öffnen und die Organisation über offizielle Kontaktinformationen zu kontaktieren. Antworten Sie nicht auf die Nachricht und fragen Sie, ob sie echt ist, wenn das Postfach oder das Absenderkonto selbst kompromittiert sein könnte. Verwenden Sie eine Telefonnummer, Anwendung oder Website, der Sie bereits vertrauen.

Wenn Sie nicht erklären können, warum die Datei angekommen ist, ist der sicherste Download kein Download.

2. Überprüfen Sie den Absender über einen separaten Kanal

Der sichtbare Anzeigename kann kopiert werden. Eine From-Adresse kann gefälscht und ein echtes Konto kompromittiert werden. SPF-, DKIM- und DMARC-Ergebnisse liefern nützliche Beweise auf Domänenebene, bestätigen jedoch nicht die Absicht des Absenders oder den Inhalt des Anhangs.

Bestätigen Sie bei einer wichtigen Datei den Absender über ein etabliertes Gespräch oder eine bekannte Kontaktmethode. Fragen Sie nach dem Zweck und dem erwarteten Dateinamen, nicht nach einem Passwort oder Geheimnis. Wenn ein Unternehmen das Dokument angeblich gesendet hat, öffnen Sie dessen offizielle Website oder Anwendung unabhängig, anstatt einen Link in derselben Nachricht zu verwenden.

Der E-Mail-Authentifizierungsleitfaden kann Ihnen bei der Interpretation von Header-Ergebnissen helfen, aber ein bestandenes Ergebnis ersetzt niemals diese Kontextprüfung.

3. Lesen Sie den vollständigen Dateinamen, nicht nur das Symbol

Aktivieren Sie die Anzeige vollständiger Dateinamen und Erweiterungen im Betriebssystem. Angreifer können lange Namen, wiederholte Leerzeichen, von rechts nach links verlaufende Zeichen oder mehrere Erweiterungen verwenden, um eine ausführbare Datei einem Dokument ähneln zu lassen. Eine Datei mit dem Namen statement.pdf.exe ist unabhängig vom PDF-Wort in der Mitte eine ausführbare Datei.

Behandeln Sie ausführbare und skriptfähige Formate als ein hohes Risiko, einschließlich plattformspezifischer Installationsprogramme, Skripte, Verknüpfungen und Disk-Images. Office-Dokumente und PDFs sind nicht automatisch harmlos: Sie können aktive Inhalte oder Links enthalten oder fehlerhafte Dateiparser ausnutzen. Archive können den tatsächlichen Dateityp verbergen und können speziell mit einem Passwort geschützt werden, um zu verhindern, dass ein E-Mail-Anbieter ihren Inhalt überprüft.

Benennen Sie eine blockierte Datei nicht um, um das Öffnen zu erzwingen. Eine E-Mail-Client-Warnung ist ein Grund, die Zustellungsmethode mit dem Absender oder dem Sicherheitsteam zu überprüfen, und kein Rätsel, das es zu umgehen gilt. Microsoft dokumentiert, dass Outlook Anhangstypen blockiert, die als potenziell unsicher gelten; Die genaue Sperrliste ist produktspezifisch und sollte nicht als vollständige Malware-Liste betrachtet werden.

4. Vergleichen Sie Metadaten, aber vertrauen Sie ihnen nicht allein

Die Nachricht kann einen MIME-Typ wie application/pdf deklarieren, während die heruntergeladenen Bytes ein anderes Format darstellen. Sowohl die Dateinamenerweiterung als auch der deklarierte Typ können falsch oder absichtlich irreführend sein. Auch die Angabe der Dateigröße ist kein Beweis: Ein kleines Skript kann schädlich sein, während ein großes Archiv lediglich unpraktisch sein kann.

Verwenden Sie Metadaten, um Inkonsistenzen zu finden, nicht um die Sicherheit zu zertifizieren. Wenn eine erwartete PDF-Datei als ausführbare Datei beschrieben wird oder der Absender ein Bild erwartet hat, die Nachricht jedoch ein verschlüsseltes Archiv enthält, stoppen Sie den Vorgang und überprüfen Sie ihn. Once Email zeigt Anhangsinformationen an, die durch die empfangene Nachricht bereitgestellt werden. Es garantiert nicht, dass die Daten dem wahren Format der Datei entsprechen.

5. Schützen Sie das Gerät vor dem Speichern oder Öffnen

Halten Sie das Betriebssystem, den Browser, den Dokumentbetrachter und die Sicherheitssoftware auf dem neuesten Stand. Speichern Sie die Datei, ohne sie automatisch zu öffnen. Scannen Sie es mit den für das Gerät oder die Organisation zugelassenen Sicherheitskontrollen und befolgen Sie alle Quarantänewarnungen.

Ein sauberer Scan verringert das bekannte Risiko, beweist jedoch nicht, dass eine Datei sicher ist. Neue oder gezielte Malware wird möglicherweise nicht erkannt und Online-Scandienste behalten möglicherweise hochgeladene Proben oder geben sie weiter. Laden Sie vertrauliche Verträge, persönliche Unterlagen, Quellarchive oder Kundendateien nicht ohne Genehmigung und klare Datenverarbeitungsrichtlinien auf einen öffentlichen Scanner hoch.

Für autorisierte Analysen mit höherem Risiko verwenden Sie eine von der Organisation verwaltete isolierte Umgebung und beziehen Sie das Sicherheitsteam ein. Ein PC, ein Produktionsserver oder ein Gerät mit wertvollen Anmeldeinformationen ist kein geeignetes Malware-Labor. Führen Sie eine verdächtige Datei nicht aus, nur um zu sehen, was sie bewirkt.

6. Überlegen Sie, ob Sie die Datei überhaupt benötigen

Viele legitime Dienste stellen dasselbe Dokument in einem angemeldeten Portal bereit. Es kann sicherer sein, es aus der bekannten Anwendung abzurufen, als einen E-Mail-Anhang zu öffnen. Fragen Sie, ob eine Klartextzusammenfassung, eine geschützte Dateifreigabe oder ein neu generierter Export den Bedarf erfüllen würde.

Wenn der Anhang einen Bestätigungscode oder einen temporären Datensatz enthält, speichern Sie nur die minimal erforderlichen Informationen und beachten Sie die Aufbewahrungspflichten. Der Leitfaden zum E-Mail-Testnachweis erklärt, warum durch das Kopieren einer vollständigen .eml-Nachricht oder eines Postfachexports nicht verwandte Header, Token und persönliche Daten offengelegt werden können.

7. Verdächtige E-Mails melden, ohne die Datei zu verbreiten

Nutzen Sie die Phishing- oder Missbrauchsmeldefunktion des E-Mail-Anbieters, sofern verfügbar. Befolgen Sie an einem Arbeitsplatz den Meldekanal des Sicherheitsteams. Leiten Sie einen verdächtigen Anhang nicht einfach so an Kollegen weiter; Durch die Weiterleitung können mehr Kopien und mehr Möglichkeiten zum Öffnen erstellt werden.

Notieren Sie eine minimale Beschreibung: wann die Datei angekommen ist, den angeblichen Absender, warum sie unerwartet kam, den Dateinamen und die angezeigte Warnung. Schwärzen Sie Empfängeradressen, Token und interne Kennungen, bevor Sie Beweise in einem weithin sichtbaren Ticket platzieren. Bewahren Sie die Originalnachricht nur gemäß einem autorisierten Vorfallprozess auf.

Wenn Sie die Datei bereits geöffnet haben und sich das Gerät unerwartet verhält, trennen Sie sich gemäß den Anweisungen Ihrer Organisation von vertraulichen Arbeiten und wenden Sie sich an den Sicherheitssupport. Verstecken Sie das Ereignis nicht und geben Sie nicht weiterhin Passwörter ein, während Sie alleine ermitteln.

Entscheidung herunterladen

Laden Sie die Datei nur herunter, wenn Sie die Datei erwartet haben, den Absender über eine vertrauenswürdige Route überprüft haben, den vollständigen Dateinamen und das Dateiformat kennen und über eine entsprechend gepatchte Umgebung für die Verarbeitung verfügen. Stoppen Sie, wenn die Nachricht ohne Kontext Dringlichkeit hervorruft, der Dateityp mit der Anforderung in Konflikt steht, ein Client sie blockiert oder der einzige Ausweg darin besteht, eine Sicherheitskontrolle zu schwächen.

Ein erfolgreich eintreffender Anhang beweist die Zustellung, nicht die Sicherheit. Das Ziel der Checkliste besteht nicht darin, jede schädliche Datei vorherzusagen; Damit soll vermieden werden, dass eine unbestätigte Nachricht auf einem Gerät, das Ihnen wichtig ist, in Code oder aktiven Inhalt umgewandelt wird.

Nach der Download-Entscheidung

Once Email empfängt und liefert den Anhang nur; Dateien werden nicht angezeigt oder entpackt, Archivinhalte nicht untersucht und nichts an Online-Dienste gesendet. Für mehrere erwartete Archive folgt der lokale UnpackFlow-Leitfaden. Download, Planung, Prüfung, Quellenbereinigung und Postfachlöschung bleiben getrennte Entscheidungen; bei fehlenden Teilen, Schäden, Passwort oder fehlender Prüfung bleiben Quellen erhalten.