{"id":6689,"date":"2026-10-12T13:04:11","date_gmt":"2026-10-12T11:04:11","guid":{"rendered":"https:\/\/eu.klytic.com\/anhaenge-links-ransomware-per-e-mail\/"},"modified":"2026-10-12T15:56:19","modified_gmt":"2026-10-12T13:56:19","slug":"anhaenge-links-ransomware-per-e-mail","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/de\/anhaenge-links-ransomware-per-e-mail\/","title":{"rendered":"Anh\u00e4nge, Links und Ransomware per E-Mail"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"6689\" class=\"elementor elementor-6689 elementor-6301\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-2b16d85 e-con-full kly-g e-flex e-con e-parent\" data-id=\"2b16d85\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-de7f612 e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"de7f612\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-7b46e11 e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"7b46e11\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-3151d34 elementor-widget elementor-widget-text-editor\" data-id=\"3151d34\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\"><a href=\"\/\">Startseite<\/a><span>\u203a<\/span>Leitf\u00e4den<span>\u203a<\/span>E-Mail-Sicherheit<\/p><p class=\"kly-g-pill\" style=\"--pill:#f87171\">E-Mail-Sicherheit \u00b7 Verstehen<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6bb8f0b elementor-widget elementor-widget-heading\" data-id=\"6bb8f0b\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">Anh\u00e4nge, Links und Ransomware per E-Mail<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b51ecb5 elementor-widget elementor-widget-text-editor\" data-id=\"b51ecb5\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">F\u00fcr die franz\u00f6sische Cybersicherheitsbeh\u00f6rde ANSSI ist E-Mail der wichtigste Infektionsweg f\u00fcr den Arbeitsplatzrechner: Ein Anhang oder ein Link gen\u00fcgt, um ein Schadprogramm einzuschleusen, Ransomware eingeschlossen. Ein dem Postfach vorgeschalteter Filter kann Dateien und Links analysieren, einen gef\u00e4hrlichen Anhang entfernen und einen Link beim Klicken erneut pr\u00fcfen. Er ersetzt weder die Vorsicht des Benutzers noch ein Backup, das der Angreifer nicht l\u00f6schen kann.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8861e17 elementor-widget elementor-widget-text-editor\" data-id=\"8861e17\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Aktualisiert im <b>Oktober 2026<\/b><\/span><span><b>6 Min.<\/b><\/span><span>Zitierte offizielle Quellen<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-f8aec68 e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"f8aec68\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-c87d157 e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"c87d157\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-9daef73 elementor-widget elementor-widget-text-editor\" data-id=\"9daef73\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Was in einem Anhang gepr\u00fcft wird<\/h2><ul><li><strong>Antivirus<\/strong>: Abgleich mit bekannten Schadprogrammen. Wirksam bei dem, was bereits im Umlauf ist, weniger bei einer Datei, die f\u00fcr eine einzige Kampagne erstellt wurde.<\/li><li><strong>Office-Makros<\/strong>: ein Word- oder Excel-Dokument, das Code enth\u00e4lt und dazu auffordert, \u201eInhalt zu aktivieren\u201c, um ihn auszuf\u00fchren. Ein altes Muster, das immer noch verwendet wird.<\/li><li><strong>PDF<\/strong>: Skripte, versteckte Links, Formulare, die auf eine gef\u00e4lschte Anmeldeseite f\u00fchren.<\/li><li><strong>HTML-Dateien<\/strong>: ein Anhang, der sich im Browser \u00f6ffnet und eine Anmeldeseite imitiert, ohne \u00fcber eine Website zu gehen, die man blockieren k\u00f6nnte.<\/li><li><strong>Bilder<\/strong>: ein QR-Code mit einem Link oder ein im Bild versteckter Text, der der Textanalyse entgehen soll.<\/li><\/ul><p>Wird ein Anhang als gef\u00e4hrlich eingestuft, gibt es zwei vern\u00fcnftige Wege: den Anhang entfernen und die Nachricht mit einem erkl\u00e4renden Hinweis zustellen oder die gesamte Nachricht unter Quarant\u00e4ne stellen. In beiden F\u00e4llen gelangt die Datei nicht auf den Rechner.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-50f2516 elementor-widget elementor-widget-text-editor\" data-id=\"50f2516\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Links: bei der Zustellung und dann beim Klicken<\/h2><p>Ein Link wird in der Nachricht analysiert: Reputation der Adresse und der Domain, \u00c4hnlichkeit mit einer bekannten Marke, k\u00fcrzlich registrierte Domain. Der QR-Code stellt ein besonderes Problem dar: Er verlagert den Link vom gesch\u00fctzten Computer auf das private Smartphone, das oft weniger gesch\u00fctzt ist. Wird er im Bild ausgelesen, gelangt dieser Link wieder in die Kontrolle.<\/p><p>Doch ein Link, der um 9 Uhr sauber ist, kann um 14 Uhr manipuliert sein. Betr\u00fcger versenden zun\u00e4chst einen Link auf eine harmlose Seite und \u00e4ndern die Seite, nachdem die Nachricht zugestellt wurde. Das ist der Grund f\u00fcr den Schutz beim Klicken: Der Link wird umgeschrieben, sodass er in dem Moment, in dem der Benutzer klickt, eine Pr\u00fcfung durchl\u00e4uft. Ist die Seite inzwischen gef\u00e4hrlich, wird der Klick gestoppt, auch wenn die Nachricht zugestellt wurde.<\/p><h3>Der Fall der Freigabelinks<\/h3><p>Immer mehr b\u00f6sartige Nachrichten enthalten keinen Anhang: Sie verweisen auf ein Dokument, das bei einem bekannten Filesharing-Dienst abgelegt ist. Die Domain des Links hat dann eine ausgezeichnete Reputation, denn sie geh\u00f6rt einem gro\u00dfen Dienst. Die Analyse muss sich auf den Rest st\u00fctzen: Ist der Absender ein gewohnter Kontakt, \u00e4hnelt die Nachricht einer Kampagne, verlangt die ge\u00f6ffnete Seite ein Passwort? Hier z\u00e4hlen die Pr\u00fcfung beim Klicken und die Erkennung ungew\u00f6hnlichen Verhaltens mehr als die Liste gef\u00e4hrlicher Domains.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-79d0983 elementor-widget elementor-widget-text-editor\" data-id=\"79d0983\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Ransomware: was das Gateway leisten kann und was nicht<\/h2><p>Cybermalveillance.gouv.fr beschreibt Ransomware als Angriff, der den Zugriff auf ein System blockiert oder die Daten verschl\u00fcsselt und manchmal mit deren Ver\u00f6ffentlichung droht, um ein L\u00f6segeld zu erpressen. Die Plattform stellt fest, dass das Eindringen in der Regel \u00fcber eine Sicherheitsl\u00fccke oder einen schlecht gesicherten Fernzugang erfolgt oder \u00fcber die Kompromittierung eines Kontos oder eines Rechners durch Phishing oder ein Schadprogramm.<\/p><p>E-Mail ist nicht der einzige Zugang, aber die ANSSI bezeichnet sie als \u201eden wichtigsten Infektionsweg f\u00fcr den Arbeitsplatzrechner\u201c (\u00dcbersetzung). Dieselbe Beh\u00f6rde nennt \u201edas Versenden b\u00f6sartiger Anh\u00e4nge, um Schwachstellen eines Arbeitsplatzrechners zum Zweck der Erpressung oder Spionage auszunutzen\u201c (\u00dcbersetzung). Es ist zudem ein Zugang, den man filtern kann, bevor er das Postfach erreicht. Der typische Ablauf per E-Mail:<\/p><ol><li>eine Nachricht mit einem Anhang oder einem Link;<\/li><li>ein aktiviertes Makro oder ein auf einer gef\u00e4lschten Seite eingegebenes Passwort;<\/li><li>ein Zugang zum Netzwerk oder zu den Konten;<\/li><li>sp\u00e4ter, manchmal Wochen danach, die Verschl\u00fcsselung der Dateien.<\/li><\/ol><p>Ein Beispiel zur Veranschaulichung. Ein Mitarbeiter erh\u00e4lt eine \u201eunbezahlte Rechnung\u201c im Word-Format. Das Dokument zeigt einen unscharfen Banner und fordert dazu auf, den Inhalt zu aktivieren, um ihn zu lesen. Tut er das, l\u00e4dt das Makro ein Programm herunter, das Zugriff auf den Rechner verschafft. Die Dateien auf dem Server werden erst sp\u00e4ter verschl\u00fcsselt. Wird der Anhang beim Eingang entfernt, beginnt diese Kette nicht; kommt er durch, h\u00e4ngt alles vom Reflex ab, das Makro nicht zu aktivieren, und danach vom Backup.<\/p><p>Das Gateway wirkt auf den ersten Schritt. Es sieht kein Eindringen \u00fcber einen Fernzugang und kein Konto, das bereits mit einem anderswo gestohlenen Passwort ge\u00f6ffnet wurde. Es stellt nichts wieder her.<\/p><p>Cybermalveillance.gouv.fr empfiehlt regelm\u00e4\u00dfige Backups, vom Netz getrennte Kopien, gepr\u00fcfte Wiederherstellungen und unverz\u00fcglich eingespielte Updates. Die Plattform empfiehlt au\u00dferdem, das L\u00f6segeld nicht zu zahlen. F\u00fcr Ihre Dateien wird die Frage in <a href='\/de\/dms-ransomware-wiederherstellung\/'>Ransomware: ein Dokumentenmanagement (DMS) sch\u00fctzen und wiederherstellen<\/a> behandelt.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-5a90c99 elementor-widget elementor-widget-text-editor\" data-id=\"5a90c99\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Was ein menschlicher Handgriff bleibt<\/h2><ul><li>Keine Makros in einem per E-Mail erhaltenen Dokument aktivieren, auch wenn es h\u00f6flich darum bittet.<\/li><li>Kein Passwort auf einer Seite eingeben, die \u00fcber einen erhaltenen Link ge\u00f6ffnet wurde; stattdessen die gewohnte Adresse oder ein Lesezeichen verwenden. Cybermalveillance.gouv.fr r\u00e4t au\u00dferdem, die Adresse der Website zu pr\u00fcfen, bei der sich ein einziges Zeichen unterscheiden kann.<\/li><li>Keinen per E-Mail erhaltenen QR-Code scannen, um sich \u201eanzumelden\u201c.<\/li><li>Eine zweifelhafte Nachricht melden, statt sie zu l\u00f6schen: Die Meldung hilft dem Filter und warnt die Kollegen.<\/li><li>Keine unerwartete Nachricht aus der Quarant\u00e4ne freigeben, nur um zu sehen, was drinsteht.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2a3627b elementor-widget elementor-widget-text-editor\" data-id=\"2a3627b\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Die Grenzen jeder Analyse<\/h2><ul><li><strong>Die vom Absender verschl\u00fcsselte Datei<\/strong>: Ein Archiv, das mit einem in der Nachricht genannten Passwort gesch\u00fctzt ist, kann der Filter nicht lesen. Das ist eine bekannte Umgehungstechnik; sie wird \u00fcber eine Regel (Quarant\u00e4ne, Warnung) behandelt, nicht \u00fcber die Inhaltsanalyse.<\/li><li><strong>Das neuartige b\u00f6sartige Dokument<\/strong> ohne bekannte Signatur kann den Antivirus passieren. Die anderen Signale (Absender, Kontext, Makros) \u00fcbernehmen dann, ohne Garantie.<\/li><li><strong>Das kompromittierte legitime Konto<\/strong>, das eine echte, manipulierte Rechnung versendet, genie\u00dft das Vertrauen in den Absender.<\/li><li><strong>Der nachtr\u00e4glich manipulierte Link<\/strong> kommt durch, wenn niemand beim Klicken erneut pr\u00fcft.<\/li><li><strong>Die interne Nachricht<\/strong> zwischen zwei Postf\u00e4chern desselben E-Mail-Systems, die dieses nicht verl\u00e4sst, durchl\u00e4uft kein vorgeschaltetes Gateway: Sie wird vom Filter des E-Mail-Systems gesehen oder von niemandem.<\/li><\/ul><p>Die Quarant\u00e4ne gibt es f\u00fcr zweifelhafte F\u00e4lle: Die Nachricht ist weder zugestellt noch verloren. Siehe <a href='\/de\/quarantaene-fehlalarme-meldungen\/'>Quarant\u00e4ne, Fehlalarme und Meldungen<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-83fdff8 elementor-widget elementor-widget-text-editor\" data-id=\"83fdff8\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>H\u00e4ufige Fragen<\/h2><h3>Ist ein entfernter Anhang verloren?<\/h3><p>Die Nachricht kommt mit einem Hinweis an, der die Entfernung erkl\u00e4rt. War der Anhang legitim, geht der Administrator oder der Empf\u00e4nger \u00fcber die Quarant\u00e4ne: siehe <a href='\/de\/quarantaene-fehlalarme-meldungen\/'>Quarant\u00e4ne, Fehlalarme und Meldungen<\/a>.<\/p><h3>Kann ein PDF wirklich gef\u00e4hrlich sein?<\/h3><p>Ja: Es kann Skripte enthalten oder auf eine gef\u00e4lschte Anmeldeseite f\u00fchren. Deshalb wird es wie ein Office-Dokument gepr\u00fcft.<\/p><h3>Warum wird ein gestern gepr\u00fcfter Link heute blockiert?<\/h3><p>Die Seite hat sich seit der Zustellung ge\u00e4ndert. Der Schutz beim Klicken beurteilt die Seite in dem Moment, in dem Sie sie \u00f6ffnen.<\/p><h3>Gen\u00fcgt ein Gateway gegen Ransomware?<\/h3><p>Nein. Es verringert den Zugang \u00fcber E-Mail. Updates, Fernzug\u00e4nge und Backup erledigen den Rest. Siehe <a href='\/de\/dms-ransomware-wiederherstellung\/'>Ransomware: ein Dokumentenmanagement (DMS) sch\u00fctzen und wiederherstellen<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b79f4d8 kly-g-klytic elementor-widget elementor-widget-text-editor\" data-id=\"b79f4d8\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Wo Klytic ansetzt<\/h2><p>Die Aufteilung von <a href='\/de\/klytic-mta\/'>Klytic MTA<\/a> auf die zwei Angebote, wie sie ver\u00f6ffentlicht ist:<\/p><div class='kly-table'><table><thead><tr><th>Analyse<\/th><th>Basis<\/th><th>Erweitert<\/th><\/tr><\/thead><tbody><tr><td>Antivirus und verschl\u00fcsselte Quarant\u00e4ne<\/td><td>Ja<\/td><td>Ja<\/td><\/tr><tr><td>Manipulierte Office-Makros und PDFs<\/td><td>Ja<\/td><td>Ja<\/td><\/tr><tr><td>Anti-Phishing, Markenimitation, QR-Codes<\/td><td>Ja<\/td><td>Ja<\/td><\/tr><tr><td>Gef\u00e4hrliche Anh\u00e4nge werden entfernt, mit Hinweisnachricht<\/td><td>Ja<\/td><td>Ja<\/td><\/tr><tr><td>Sichere Freigabe aus der Quarant\u00e4ne und Benachrichtigungen<\/td><td>Ja<\/td><td>Ja<\/td><\/tr><tr><td>Manipulierte HTML-Dateien und versteckter Text in Bildern<\/td><td>Nein<\/td><td>Ja<\/td><\/tr><tr><td>Links werden beim Klicken erneut analysiert<\/td><td>Nein<\/td><td>Ja<\/td><\/tr><\/tbody><\/table><\/div><p>Klytic MTA funktioniert vor jedem E-Mail-System, ohne Klytic Mail. Es ersetzt nicht das Backup Ihrer Dateien und Postf\u00e4cher: Bei Klytic sind das die Backups der Dienste selbst, beschrieben auf der Seite <a href='\/de\/sicherheit-backup\/'>Sicherheit und Backup<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-effbe33 kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"effbe33\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Quellen<\/h2><p>Abgerufen im Oktober 2026.<\/p><ul><li>Cybermalveillance.gouv.fr, \u201eRan\u00e7ongiciel ou ransomware : que faire si votre organisation est victime d\u2019une attaque ?\u201c (Ransomware: Was tun, wenn Ihre Organisation Opfer eines Angriffs ist?): Definition, Wege des Eindringens (Sicherheitsl\u00fccken, Fernzug\u00e4nge, Phishing, Schadprogramm), getrennte und getestete Backups, Updates, nicht zahlen. <a href='https:\/\/www.cybermalveillance.gouv.fr\/tous-nos-contenus\/fiches-reflexes\/rancongiciels-ransomwares' rel='noopener' target='_blank'>cybermalveillance.gouv.fr<\/a><\/li><li>Cybermalveillance.gouv.fr, \u201eQue faire en cas de phishing ou hame\u00e7onnage ?\u201c (Was tun bei Phishing?): die Adresse eines Links und der Website pr\u00fcfen, bevor man Informationen eingibt. <a href='https:\/\/www.cybermalveillance.gouv.fr\/tous-nos-contenus\/fiches-reflexes\/hameconnage-phishing' rel='noopener' target='_blank'>cybermalveillance.gouv.fr<\/a><\/li><li>Klytic, Seite Klytic MTA: Analysen von Anh\u00e4ngen und Links in den Angeboten Basis und Erweitert, Optionen, Bereitstellungsmodi, Inbetriebnahme \u00fcber den MX-Eintrag. <a href='https:\/\/www.klytic.com\/klytic-mta\/' rel='noopener' target='_blank'>klytic.com<\/a><\/li><li>ANSSI, \u201eGuide d\u2019hygi\u00e8ne informatique\u201c (Leitfaden zur IT-Hygiene), Version 2.0, September 2017, Ma\u00dfnahme 24 \u201eProt\u00e9ger sa messagerie professionnelle\u201c (Die gesch\u00e4ftliche E-Mail sch\u00fctzen): \u201eE-Mail ist der wichtigste Infektionsweg f\u00fcr den Arbeitsplatzrechner\u201c (\u00dcbersetzung). <a href='https:\/\/messervices.cyber.gouv.fr\/documents-guides\/guide_hygiene_informatique_anssi.pdf' rel='noopener' target='_blank'>messervices.cyber.gouv.fr<\/a><\/li><li>ANSSI, MonServiceS\u00e9curis\u00e9, Ma\u00dfnahmenkatalog, Ma\u00dfnahme \u201eMettre en \u0153uvre une solution d\u2019anti-spam et d\u2019anti-hame\u00e7onnage\u201c (Eine Anti-Spam- und Anti-Phishing-L\u00f6sung einsetzen): \u201eE-Mail-Systeme sind einer der wichtigsten Angriffsvektoren, da sie sehr weit verbreitet und im Internet exponiert sind\u201c (\u00dcbersetzung). <a href='https:\/\/monservicesecurise.cyber.gouv.fr\/referentiel-mesures' rel='noopener' target='_blank'>monservicesecurise.cyber.gouv.fr<\/a><\/li><li>ANSSI, \u201eRecommandations relatives \u00e0 l\u2019interconnexion d\u2019un syst\u00e8me d\u2019information \u00e0 Internet\u201c (Empfehlungen zur Anbindung eines Informationssystems an das Internet), ANSSI-PA-066, Version 3.0, 19. Juni 2020, Kapitel 5 \u201eS\u00e9curisation du service de messagerie \u00e9lectronique\u201c (Absicherung des E-Mail-Dienstes): E-Mail \u201eist zu einem der wichtigsten Vektoren f\u00fcr Cyberangriffe geworden\u201c (Phishing, sch\u00e4dliche Anh\u00e4nge); \u00a7 5.2.3: Antispam-Mechanismen und die Suche nach sch\u00e4dlichen Inhalten \u201em\u00fcssen umgesetzt werden\u201c (\u00dcbersetzung). <a href='https:\/\/messervices.cyber.gouv.fr\/guides\/recommandations-relatives-linterconnexion-dun-si-internet' rel='noopener' target='_blank'>messervices.cyber.gouv.fr<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-034b390 e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"034b390\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-ade27bf elementor-widget elementor-widget-html\" data-id=\"ade27bf\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"Auf dieser Seite\"><p>Auf dieser Seite<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2d20fa4 elementor-widget elementor-widget-text-editor\" data-id=\"2d20fa4\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Manipulierte Anh\u00e4nge vor dem Postfach stoppen<\/h3><p>Kostenlose 30-Tage-Testversion von Klytic MTA, vor Ihrem bestehenden E-Mail-System.<\/p><p><a class=\"kly-g-btn\" href=\"\/de\/30-tage-kostenlos-testen\/\">Klytic MTA testen \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/de\/klytic-mta\/\">Basis und Erweitert vergleichen<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-64ec517 e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"64ec517\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-b5b01b7 elementor-widget elementor-widget-text-editor\" data-id=\"b5b01b7\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Lesen Sie auch<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/de\/spam-phishing-malware-kompromittiertes-konto\/\" style=\"--cat:#dc2626\"><span class=\"c\">Verstehen \u00b7 E-Mail-Sicherheit<\/span><span class=\"t\">Spam, Phishing, Malware und kompromittiertes Konto<\/span><span class=\"q\">Vier Bedrohungen kommen durch dieselbe T\u00fcr und werden unterschiedlich behandelt. Was jede verr\u00e4t, was sie stoppt und warum ein Antispam allein nicht mehr gen\u00fcgt.<\/span><span class=\"m\"><span>6 Min. Lesezeit<\/span><b>Lesen \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/de\/quarantaene-fehlalarme-meldungen\/\" style=\"--cat:#dc2626\"><span class=\"c\">Nutzen \u00b7 E-Mail-Sicherheit<\/span><span class=\"t\">Quarant\u00e4ne, Fehlalarme und Meldungen<\/span><span class=\"q\">Was mit einer von Klytic MTA zur\u00fcckgehaltenen Nachricht geschieht, wie Sie sie freigeben, einen Fehlalarm korrigieren und eine b\u00f6sartige Nachricht melden.<\/span><span class=\"m\"><span>6 Min. Lesezeit<\/span><b>Lesen \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/de\/dms-ransomware-wiederherstellung\/\" style=\"--cat:#0d9488\"><span class=\"c\">Verstehen \u00b7 Dokumente &amp; Dokumentenmanagement (DMS)<\/span><span class=\"t\">Ein DMS vor Ransomware sch\u00fctzen und wiederherstellen<\/span><span class=\"q\">Rechte, die begrenzen, was ein Angreifer verschl\u00fcsseln kann, ein Backup au\u00dferhalb seiner Reichweite und eine Wiederanlaufreihenfolge, die nicht von einem Knopf abh\u00e4ngt.<\/span><span class=\"m\"><span>7 Min. Lesezeit<\/span><b>Lesen \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-539316dd e-con e-atomic-element e-div-block-base e-default-div e-c9fd865-4a50 \" data-id=\"539316dd\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"539316dd\" data-e-type=\"e-div-block\" data-id=\"539316dd\">\n    <div class=\"elementor-element elementor-element-4f79afcb e-con e-atomic-element e-div-block-base e-default-div e-4fa9fe-ce86 \" data-id=\"4f79afcb\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"4f79afcb\" data-e-type=\"e-div-block\" data-id=\"4f79afcb\">\n    \t\t\t<p class=\"e-4dcf5c70-2ec7 e-paragraph-base e-default-p\" data-interaction-id=\"330a7a35\" data-e-type=\"widget\" data-id=\"330a7a35\">Willkommensangebot<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"56f1f7d5\" class=\"e-347faa43-4e20 e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"56f1f7d5\">30 Tage kostenloser Test, begleitete Migration<\/h2>\n\t\t\t\t\t<p class=\"e-7f6310da-1caa e-paragraph-base e-default-p\" data-interaction-id=\"2ce27288\" data-e-type=\"widget\" data-id=\"2ce27288\">Testangebot ohne Verpflichtung. Ein Berater ruft Sie zur\u00fcck, um Ihre Bed\u00fcrfnisse zu verstehen und Ihren Klytic-Bereich vorzubereiten.<\/p>\n\t\t<div class=\"elementor-element elementor-element-35ea29a1 e-con e-atomic-element e-div-block-base e-default-div e-1cd48b22-e6da \" data-id=\"35ea29a1\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"35ea29a1\" data-e-type=\"e-div-block\" data-id=\"35ea29a1\">\n    \t\t\t<a href=\"https:\/\/eu.klytic.com\/de\/30-tage-kostenlos-testen\/\" target=\"_self\" class=\"e-4a7886e3-652d e-button-base e-default-a\" data-interaction-id=\"19bfa8f1\" data-e-type=\"widget\" data-id=\"19bfa8f1\">\n\t\ud83d\ude80 Kostenlosen Test starten\n<\/a>\n\t\t\t\t\t<a href=\"https:\/\/eu.klytic.com\/de\/preise\/\" target=\"_self\" class=\"e-137e863d-dd0d e-button-base e-default-a\" data-interaction-id=\"326d82ab\" data-e-type=\"widget\" data-id=\"326d82ab\">\n\tPreise ansehen\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"Anh\u00e4nge, Links und Ransomware per E-Mail | Klytic","_seopress_titles_desc":"Analyse von Anh\u00e4ngen (Makros, PDF, HTML, QR-Codes) und Links, Schutz beim Klicken und die Grenzen eines Filters gegen\u00fcber Ransomware.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"Anh\u00e4nge, Links und Ransomware per E-Mail | Klytic","_seopress_social_fb_desc":"Analyse von Anh\u00e4ngen (Makros, PDF, HTML, QR-Codes) und Links, Schutz beim Klicken und die Grenzen eines Filters gegen\u00fcber Ransomware.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"Anh\u00e4nge, Links und Ransomware per E-Mail | Klytic","_seopress_social_twitter_desc":"Analyse von Anh\u00e4ngen (Makros, PDF, HTML, QR-Codes) und Links, Schutz beim Klicken und die Grenzen eines Filters gegen\u00fcber Ransomware.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-6689","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/pages\/6689","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/comments?post=6689"}],"version-history":[{"count":0,"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/pages\/6689\/revisions"}],"wp:attachment":[{"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/media?parent=6689"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}