Ein Beispiel, bei dem die Erwartung fehlt
Fiktives Beispiel: Sofia bekommt von einer Bekannten eine Datei mit dem Titel «Neue Bilder». Sie hatten aber keine Fotos vereinbart. Sofia ruft über die bereits gespeicherte Nummer an. Die Bekannte hat nichts gesendet. Damit ist die Datei für Sofia ungeklärt; sie muss sie nicht öffnen, um den Inhalt genauer zu beurteilen.
Anders wäre eine angekündigte Datei, deren Zweck und Versand über einen unabhängigen Kontakt bestätigt sind. Auch dann bleiben aktuelle Programme und vorhandene Schutzfunktionen sinnvoll. Die Bestätigung ist ein wichtiger Prüfschritt, keine absolute Sicherheitsgarantie.
Drei Fragen vor dem Öffnen
Erstens: Passt die Datei zu einer tatsächlichen Absprache? Zweitens: Erklärt der Absender nachvollziehbar, was sie enthält? Drittens: Kannst du diese Person ausserhalb der fraglichen Nachricht erreichen? Eine Antwort direkt im gleichen E-Mail-Verlauf ist schwächer, wenn gerade dieses Konto betroffen sein könnte.
Bei einem Unternehmen nutze einen vorhandenen Kundenkontakt oder das selbst geöffnete Portal. Frage beispielsweise nach der Bestellreferenz und der vorgesehenen Art des Dokuments. Du musst dafür weder den Anhang zurücksenden noch eigene Zugangsdaten preisgeben.
Dateinamen sind Hinweise, keine Freigabe
Ein Name wie «Rechnung» oder eine vertraute Dateiendung beweist den Inhalt nicht. Auch ein Bild oder ein PDF ist nicht allein wegen seiner Bezeichnung pauschal sicher. Archive können weitere Dateien enthalten, deren Zweck erst beim Öffnen sichtbar wird.
Vermeide daher einfache Regeln wie «Dieses Format darf ich immer öffnen». Wenn ein Dokument überraschend verlangt, Makros, aktive Inhalte oder eine andere Sicherheitsausnahme zuzulassen, brich ab. Microsoft beschreibt Makros als mögliche Träger schädlicher Funktionen. Um einen unbekannten Anhang lesbar zu machen, solltest du Schutzmechanismen nicht ausschalten.
Einen anderen Übertragungsweg vereinbaren
Wenn du die Information wirklich brauchst, bitte nach unabhängiger Bestätigung um einen nachvollziehbaren offiziellen Zugang oder eine einfache Textzusammenfassung. Bei einer Rechnung kann das echte Kundenportal passend sein; bei einem Treffen reichen vielleicht Datum und Adresse als Klartext.
Lade private Dokumente nicht wahllos in öffentliche Prüfwerkzeuge hoch. Eine Datei kann vertrauliche Inhalte enthalten, auch wenn sie verdächtig wirkt. Auf einem Arbeitsgerät ist die interne IT der richtige Ansprechpartner; umgehe keine betrieblichen Schutzregeln für eine vermeintlich dringende Datei.
Wenn du die Datei schon geöffnet hast
Notiere, was danach passiert ist: nur angesehen, Zugangsdaten eingegeben, zusätzliche Inhalte aktiviert oder etwas installiert. Diese Unterschiede helfen bei der Einschätzung. Schliesse die Datei, führe keine weiteren angeforderten Schritte aus und hole bei Verdacht qualifizierte Hilfe.
Melde einen Vorfall auf einem Arbeitsgerät umgehend intern. Bei einem privaten Gerät nutze den offiziellen Hersteller- oder einen vertrauenswürdigen technischen Support. Ein sauberer Virenscan allein kann nicht jeden möglichen Vorfall ausschliessen. Gib bei einer Rückfrage möglichst genaue Handlungen an, ohne den unbekannten Anhang an weitere Personen zu verteilen.
Deine Checkliste
Die Häkchen dienen nur deiner Übersicht. Hier werden keine Eingaben an uns gesendet. Zum Aufbewahren kannst du die Seite über das Browsermenü drucken oder als PDF speichern.
Häufige Fragen
Reicht ein bekannter Absendername?
Nein. Namen können nachgeahmt werden; auch echte Konten können betroffen sein. Prüfe die unerwartete Datei zusätzlich.
Ist die Vorschau immer sicher?
Eine universelle Garantie gibt es nicht. Vorschaufunktionen und Programme unterscheiden sich. Öffne einen unklaren Anhang nicht nur zum Testen.
Soll ich die Datei Freunden zur Kontrolle schicken?
Nicht unaufgefordert. Damit würdest du möglichen schädlichen oder vertraulichen Inhalt weiterverbreiten. Nutze einen geeigneten Supportweg.
Quellen und weiterführende Informationen
Primärquellen von Behörden, Verbraucherschutz und Anbietern. Eine Quelle kann in einer anderen Sprache vorliegen; massgeblich sind die Hinweise für deinen Dienst und deinen Wohnort.
- Polizeiliche Kriminalprävention: E-Mails und AnhängeQuellenstand:
- Microsoft: Schutz vor MakrovirenQuellenstand:
- BACS: Verdächtige Rechnungen und mehrstufige DateianhängeQuellenstand:
