Sichere Anhänge: der integrierte Virenschutz
Kurz gesagt
Jeder empfangene Anhang wird geprüft, bevor du ihn öffnest oder speicherst: mit sofortigen lokalen Prüfungen und am PC mit dem Scan von Windows Defender. Ein Badge zeigt dir, ob er geprüft oder gefährlich ist; bei gefährlichen Dateien ist die Vorschau gesperrt und eine ausdrückliche Bestätigung nötig.
Was prüft Mailamber?#
In allen Plänen, direkt auf deinem Gerät und ohne Dateien an irgendwen zu senden, sucht Mailamber nach den häufigsten Tricks, mit denen Malware versteckt wird, unter anderem:
- gefährliche ausführbare Dateiendungen und irreführende doppelte Endungen (
rechnung.pdf.exe); - Namen mit Zeichen, die die Endung tarnen oder andere Buchstaben nachahmen;
- Inhalte, die nicht zum angegebenen Dateityp passen;
- Office-Dokumente mit Makros (auch versteckten) und PDFs mit automatischen Aktionen oder JavaScript;
- Archive mit ausführbaren Dateien darin, verschlüsselte oder verschachtelte Archive.
Am PC läuft außerdem jeder Anhang durch den Scan von Windows Defender, sofern er aktiv ist. Die automatische Prüfung umfasst die Anhänge der letzten 30 Tage.
Was bedeuten die Badges?#
- Geprüft: keine Bedrohung: kein Problem gefunden.
- Scan läuft…: Die Prüfung läuft.
- Potenziell gefährliche Datei: Die Vorschau ist gesperrt. Um die Datei zu speichern, musst du mit „Ich weiß, was ich tue, trotzdem speichern“ bestätigen.
Am Handy basieren die Prüfungen auf Name und Typ der Datei: Neben dem Anhang erscheint gefährlich oder Achtung. Bevor du eine markierte Datei öffnest, überleg es dir zweimal.
Was ist der Abgleich mit der Bedrohungsdatenbank?#
Abgleich mit der Bedrohungsdatenbank ist eine PC-Option, standardmäßig ausgeschaltet, unter Einstellungen → Datenschutz & Sicherheit. Wenn du sie einschaltest, sendet Mailamber nur den SHA-256-Fingerabdruck der Datei an die eigenen Server – eine Zeichenfolge, aus der sich der Inhalt nicht rekonstruieren lässt –, um ihn mit einem öffentlichen Archiv bekannter Malware abzugleichen. Die Datei verlässt deinen PC nie.