Die kurze Antwort

Öffne einen unerwarteten Anhang erst, wenn du Absender und Anlass unabhängig geklärt hast. Eine vertraute Dateiendung ist keine Garantie. Aktiviere keine Makros und installiere keine Software, nur weil ein Dokument dich dazu auffordert.

Erwartet ist besser als nur bekannt

Eine Datei von einer bekannten Person kann aus einem übernommenen Postfach stammen. Prüfe deshalb auch, ob du das Dokument erwartest und ob der Begleittext zum bisherigen Austausch passt. Frage bei ungewohnten Dateien über einen bereits bekannten Kontakt nach.

Namen wie «Rechnung.pdf» können Vertrauen erzeugen. Wenn Endungen ausgeblendet sind, kann die tatsächliche Datei anders heissen. Nutze die Dateidetails deines Systems; führe die Datei nicht aus, um herauszufinden, was sie ist.

Drei Aufforderungen, bei denen du stoppen solltest

  1. «Inhalt oder Makros aktivieren»: Hebe Schutzfunktionen für ein ungeklärtes Dokument nicht auf.
  2. «Zum Lesen einen Viewer installieren»: Lade keine Software aus der Nachricht nach.
  3. «Mit dem Mailkonto anmelden»: Ein PDF oder HTML-Anhang kann auf eine gefälschte Loginseite verweisen. Prüfe den Dienst direkt.

Archive und PDFs richtig einordnen

Ein ZIP-Archiv ist eine Verpackung, kein Gütesiegel. Ein mitgeliefertes Passwort sagt nichts darüber aus, ob der Inhalt sicher ist. Auch eine PDF kann Links zu betrügerischen Seiten enthalten; «kein Word-Dokument» bedeutet nicht «kein Risiko».

Halte Betriebssystem und Programme aktuell. Lade vertrauliche Dateien nicht wahllos in öffentliche Prüfdienste hoch. Bei einem Arbeitsgerät meldest du einen verdächtigen Anhang am besten der zuständigen IT und folgst dem internen Ablauf. Wenn du bereits etwas ausgeführt hast, melde genau das – ohne den Vorgang zur Kontrolle erneut zu starten.

Das kannst du dir merken

Prüfe vor dem Öffnen den Anlass. Ein Dokument darf dich nicht zum Abschalten von Schutzfunktionen drängen.

Quellen und weiterführende Hilfe

Die verlinkten Informationen ergänzen diesen Ratgeber. Eine Zusammenarbeit mit oder Empfehlung von MailMigo durch die genannten Stellen wird damit nicht behauptet.