# Sind E-Mail-Anhänge noch gefährlich?

Ja, auch wenn sich die gefährlichen Typen verschoben haben. Seit 2022 blockiert Microsoft Office Makros in aus dem Internet heruntergeladenen Dateien standardmäßig, was für die meisten Firmen den alten Weg über das infizierte Word-Dokument geschlossen hat. Angreifer sind auf andere Formate ausgewichen: komprimierte Archive mit einem Passwort im Nachrichtentext, Disk-Image-Dateien, Verknüpfungsdateien, HTML-Anhänge, die beim Öffnen eine falsche Anmeldeseite aufbauen oder eine Datei herunterladen, und PDFs, die nur einen Link oder QR-Code enthalten. Faustregel für die Belegschaft: Ein unerwarteter Anhang, der verlangt, Inhalte zu aktivieren, ein Passwort einzugeben, einen Code zu scannen oder eine weitere Datei zu öffnen, ist ein Grund, innezuhalten und nachzufragen. Für die IT: ungewöhnliche Anhangtypen am Mail-Gateway blockieren, die Makrosperre beibehalten und sicherstellen, dass der Endpunktschutz aus Archiven geöffnete Dateien prüft. Hat jemand etwas Verdächtiges geöffnet, gelten dieselben Schritte wie nach einem Phishing-Klick.

FAQ: [Phishing und die Folgen](https://netsenx.com/de/faq/phishing) · https://netsenx.com/de/faq/are-email-attachments-still-dangerous

## Weiterlesen

- https://netsenx.com/de/is-someone-inside-your-network
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Was sieht NetSenX, nachdem jemand auf einen Phishing-Link geklickt hat?](https://netsenx.com/de/faq/what-does-netsenx-see-after-a-phishing-click)
- [Was ist Phishing?](https://netsenx.com/de/faq/what-is-phishing)
- [Woran erkennt man, dass eine E-Mail Phishing ist?](https://netsenx.com/de/faq/how-to-spot-a-phishing-email)
- [Ich habe auf einen Phishing-Link geklickt. Was soll ich jetzt tun?](https://netsenx.com/de/faq/i-clicked-a-phishing-link-what-now)
- [Ich habe mein Arbeitspasswort auf einer Phishing-Seite eingegeben. Was nun?](https://netsenx.com/de/faq/i-entered-my-work-password-on-a-phishing-page)