Smarte, fokussierte E-Mails.
Perfekte Cross-Platform-Mails für mehr Ordnung – so können Sie sich aufs Wesentliche konzentrieren.
Definition
💡 Automatische Weiterleitung: eine Regel, die eingehende E-Mails in dem Moment, in dem sie ankommen, an eine andere Adresse kopiert oder umleitet, ohne dass Sie sie öffnen oder etwas manuell tun müssen. Einmal eingerichtet, wird jede passende Nachricht (oder jede Nachricht überhaupt) dorthin geleitet, wohin Sie sie zeigen lassen. Bewusst eingesetzt, ist es eine praktische Möglichkeit, E-Mails automatisch an die richtige Person weiterzuleiten. Ohne Ihr Wissen eingesetzt, ist es eines der häufigsten Anzeichen dafür, dass ein Konto kompromittiert wurde. Beides trifft gleichzeitig zu, weshalb dieser Begriff mehr Sorgfalt verdient als „nur eine weitere Filteraktion".
Legitime, alltägliche Verwendungen der automatischen Weiterleitung
Menschen, die kundenorientierte Abläufe betreiben, nutzen dies ständig, ohne es unbedingt zu benennen: Rechnungen werden automatisch an die Buchhaltung weitergeleitet, Support-Anfragen automatisch an ein Ticketsystem, und alles, was an einen allgemeinen Posteingang gesendet wird, wird automatisch an denjenigen weitergeleitet, der diesen Posteingang in diesem Monat tatsächlich bearbeitet. Es ist dieselbe Auslöser-und-Aktion-Logik, die hinter jedem E-Mail-Filter steckt, nur mit „Weiterleiten" als Aktion.
Kann ich E-Mails an mehrere Adressen gleichzeitig weiterleiten?
Die meisten Anbieter unterstützen dies, obwohl einige begrenzen, wie viele Weiterleitungsziele eine einzelne Regel ansprechen kann.
E-Mail-Weiterleitung und Spam
Obwohl es, wie wir erwähnt haben, viele legitime Gründe für die Verwendung gibt, ist die automatische Weiterleitung auch ein bevorzugtes Werkzeug von Angreifern, die ein Konto kompromittiert haben.
Microsofts eigene Anleitung zum Umgang mit einem kompromittierten Konto nennt verdächtige Posteingangsregeln, insbesondere Regeln, die E-Mails automatisch an unbekannte Adressen weiterleiten, als eines der eindeutigsten Anzeichen dafür, dass ein Konto übernommen wurde. Ein Angreifer richtet eine unauffällige Weiterleitungsregel ein, oft gefiltert nach bestimmten Schlüsselwörtern wie „invoice" oder „password", und sammelt dann in aller Ruhe sensible E-Mails, ohne sich jemals wieder anmelden zu müssen.
Dies steht in direktem Zusammenhang mit dem Risiko von E-Mail-Spoofing und Phishing: Eine versteckte Weiterleitungsregel ist oft die Methode, mit der ein Angreifer nach dem ersten Einbruch den Zugriff aufrechterhält, lange nachdem ein Passwort-Reset ihn normalerweise ausgesperrt hätte.
Was zu tun ist, wenn Sie glauben, dass Ihre automatische Weiterleitung kompromittiert wurde
Überprüfen Ihrer eigenen Weiterleitungsregeln
Das Einrichten einer legitimen Weiterleitung ist normalerweise ein schneller Weg durch die Filter- oder Regeleinstellungen Ihres Anbieters, wobei derselbe Mechanismus verwendet wird, den E-Mail-Automatisierung für jede regelbasierte Aktion abdeckt.
Das Überprüfen auf Regeln, die Sie nicht erstellt haben, ist die wichtigere Gewohnheit. Überprüfen Sie in Gmail die Einstellungen und dann Weiterleitung und POP/IMAP auf Adressen, die Sie nicht kennen. Überprüfen Sie in Outlook die Regeln unter den E-Mail-Einstellungen auf alles, was extern automatisch weitergeleitet wird und das Sie nicht selbst eingerichtet haben. Wenn Sie eine finden, die Sie nicht kennen, entfernen Sie sie und ändern Sie sofort Ihr Passwort, da die Regel selbst normalerweise ein Beweis dafür ist, dass jemand anderes auf das Konto zugegriffen hat.
Wie würde ich überhaupt erfahren, ob eine bösartige Weiterleitungsregel in meinem Konto existiert?
Überprüfen Sie Ihre Regeln und Filter regelmäßig, insbesondere nach jeder verdächtigen Anmeldewarnung. Die meisten Kompromittierungsfälle bleiben eine Weile unbemerkt, gerade weil die Weiterleitung im Hintergrund lautlos abläuft.
Entfernt das Ändern meines Passworts eine bestehende Weiterleitungsregel?
Nein. Ein Passwort-Reset stoppt zukünftige unbefugte Anmeldungen, aber jede Regel, die der Angreifer bereits erstellt hat, bleibt bestehen, bis jemand sie manuell löscht.
Verwandte Begriffe