|
QR-Kode-Erkennung |
Scrollen Zurück Oberste Ebene Weiter Mehr |
Das Phishing mithilfe von QR-Kodes, das auch als "QRshing" oder "Quishing" bezeichnet wird, ist eine Vorgehensweise, die Cyberkriminelle und Scammer bisweilen einsetzen. Sie hängen besonders präparierte QR-Kodes an E-Mail-Nachrichten an und versuchen, die Empfänger der Nachrichten dazu zu bringen, diese Kodes zu scannen. Die Kodes führen die Empfänger auf Websites, auf denen versucht wird, Informationen von den Empfängern zu sammeln oder die Empfänger zu betrügen. Mithilfe der Optionen auf dieser Seite können Sie SecurityGateway so konfigurieren, dass als Grafikdateien an E-Mail-Nachrichten angehängte QR-Kodes erkannt und dann verschiedene Vorgänge für die betroffenen Nachrichten ausgeführt werden.
Konfiguration
Erkennung von QR-Kodes aktivieren
Diese Option aktiviert die Erkennung von QR-Kodes.
Falls in einer Dateianlage einer Nachricht ein QR-Kode gefunden wird:
...Nachricht abweisen
Diese Option bewirkt, dass SecurityGateway Nachrichten abweist, falls in ihren Dateianlagen QR-Kodes gefunden werden.
...Nachricht in Quarantäne geben
Diese Option bewirkt, dass SecurityGateway Nachrichten in Quarantäne gibt, falls in ihren Dateianlagen QR-Kodes gefunden werden. Wenn diese Option aktiv ist, können Sie auch die Optionen "Betreff kennzeichnen" und "Punkte zur Nachrichten-Bewertung hinzurechnen" weiter unten nutzen.
...Nachricht annehmen
Diese Option bewirkt, dass SecurityGateway Nachrichten zur Zustellung auch dann annimmt, wenn in ihren Dateianlagen QR-Kodes gefunden werden. Mithilfe der Optionen "Betreff kennzeichnen" und "Punkte zur Nachrichten-Bewertung hinzurechnen" weiter unten können Sie die Empfänger auf die Nachrichten, die QR-Kodes enthalten, besonders hinweisen. Sie können auch veranlassen, dass SecurityGateway nach Maßgabe der Optionen für den Inhaltsfilter und für Anti-Spam weitere Verarbeitungsvorgänge ausführt.
...Betreff kennzeichnen mit [*** QR CODE ***]
Falls Sie Nachrichten, in deren Dateianlagen QR-Kodes gefunden werden, in Quarantäne geben oder zur Zustellung annehmen lassen, dann können Sie mithilfe dieser Option in die Betreffzeile der Nachrichten den hier angegebenen Text einfügen. Sie können dann auch auf Grundlage dieses eingefügten Textes wahlweise mithilfe der Optionen für den Inhaltsfilter von SecurityGateway weitere Aktionen und Verarbeitungsvorgänge ausführen lassen.
...[xx] Punkte zur Nachrichten-Bewertung hinzurechnen
Falls Sie Nachrichten, in deren Dateianlagen QR-Kodes gefunden werden, in Quarantäne geben oder zur Zustellung annehmen lassen, dann können Sie mithilfe dieser Option der Nachrichten-Bewertung der betreffenden Nachrichten den hier angegebenen Wert hinzurechnen lassen. Je nach der Konfiguration der Einstellungen zur Nachrichten-Bewertung kann der erhöhte Punktwert dazu führen, dass weitere Aktionen und Verarbeitungsvorgänge ausgeführt werden. Per Voreinstellung wird die Nachrichten-Bewertung um 2.0 Punkte erhöht.
Ausschlüsse
Nachrichten von Absendern auf der Freigabeliste ausnehmen
Diese Option bewirkt, dass alle Absender auf den Freigabelisten von der QR-Kode-Erkennung ausgenommen sind. Diese Option ist per Voreinstellung aktiv.
Nachrichten aus echtheitsbestätigten Verbindungen ausnehmen
Diese Option bewirkt, dass alle Nachrichten, die in echtheitsbestätigten Verbindungen übermittelt werden, von der QR-Kode-Erkennung ausgenommen sind. Diese Option ist per Voreinstellung aktiv.
Nachrichten von Mailservern der Domäne ausnehmen
Diese Option bewirkt, dass Ihre Mailserver der Domänen vom der QR-Kode-Erkennung ausgenommen sind. Diese Option ist per Voreinstellung aktiv.
Ausnahmen - Domänen
Falls Sie in der Auswahlliste "Für Domäne:" am oberen Seitenrand eine Domäne auswählen, wenn Sie diese Einstellungen konfigurieren, so wird nach dem Speichern der Einstellungen diese Domäne im Feld angezeigt. Klicken Sie auf die Verknüpfung Anzeigen/Bearbeiten für die jeweilige Domäne, um die Einstellungen zur QR-Kode-Erkennung für diese Domäne anzuzeigen und zu bearbeiten. Um die Domäne auf die systemweiten Voreinstellungen zurückzusetzen, klicken Sie auf Zurücksetzen.
