Seit April 2019 gibt es eine neue Art von Angriffen, die E-Mails als Angriffsvektor nutzen: die sogenannten Email Reply Chain Attacks. Der erste Schritt bei diesen Angriffen ist das Ausspähen von E-Mails. Die von den Kriminellen verfassten Antworten auf diese E-Mails enthalten einen bösartigen Link oder Anhang. Wurde diese Methode anfangs in größerem Stil von Emotet verwendet, so sind im Laufe der Zeit auch andere Bedrohungen wie beispielsweise QakBot (aka Qbot oder auch Quackbot) hinzugekommen.
Seit einigen Jahren setzen Spammer in zunehmendem Maße textbasierte HTML-Anhänge ein, um Schadcode zu verbreiten. Ein Doppelklick im Browser genügt, um bösartigen Code auszuführen, der entweder im HTML-Dokument eingebettet ist oder über externe Webservern nachgeladen wird.
Aktuell versuchen Kriminelle über textbasierte CSV-Dateien Malware zu installieren. Wir zeigen, wie Sie sich vor den CSV-Injection-Angriffen schützen können.
Mit dem Dezember-Update von NoSpamProxy Cloud sind mit Encryption und Managed Certificates zwei Funktionen verfügbar geworden, die das Verschlüsseln von E-Mails und das Verwalten der benötigten Zertifikate deutlich vereinfachen. Genauer gesagt geht es nicht einfacher: Mit Managed Certificates können Sie Zertifikate automatisiert erstellen und vor Ablauf verlängern – ohne Aufwand auf Seite von Kunden oder Dienstleistern.
Aktuell breitet sich weltweit eine Welle von Angriffen per E-Mail aus, bei der die Angreifenden zum Versenden der gefälschten E-Mails Exchange-Server der Kommunikationspartner missbrauchen. Warum das so gefährlich ist und was Sie jetzt tun können, erklären wir in diesem Beitrag.
Kriminelle legen den Fokus bei Phishing-Angriffen immer wieder auf die Kundschaft von Banken, um sensible Daten abzugreifen. Zuletzt haben sich die Angriffe auf die Kunden der Geldinstitute gehäuft. Frank Carius nimmt in seinem Blog www.msxfaq.de einige der aktuellen Spam-Mails unter die Lupe. Er zeigt, woran man die Phishing-Mails erkennt und welche Banken Nachholbedarf beim Thema E-Mail-Sicherheit haben.
Business Email Compromise (BEC) ist eine Betrugsmethode, durch die Kriminelle es immer wieder schaffen, sensible Daten abzugreifen oder finanzielle Transaktionen auszulösen. Wiederkehrende Termine wie Jahreswechsel oder globale Ereignisse wie die Corona-Pandemie dienen den Betrügern als Vorlage, um Angestellte dazu zu bringen, Geld auf ihr Konto zu überweisen oder Daten preiszugeben. Wir erklären Ihnen, warum Business Email Compromise (BEC) so gefährlich ist und was Sie dagegen tun können.
Die rasanten Entwicklungen im Bereich Künstliche Intelligenz stellen die IT-Sicherheit vor große Herausforderungen: Wie jede neue Technologie kann auch die Künstliche Intelligenz und das sogenannte Machine Learning von Kriminellen missbraucht werden. Was das für den Kampf gegen Phishing, Ransomware und Spam bedeutet und wie Sie sich bereits jetzt dagegen schützen können, erklären wir in diesem Blogartikel.
NoSpamProxy
Letzte News
Die unterschätzten Risiken von Spam- und Quarantäneordnern05.05.2026 - 10:00
Warum IT-Dienstleister mit NoSpamProxy ihr Portfolio gezielt stärken23.04.2026 - 10:00







