In der heutigen digitalen Welt, in der die Sicherheit unserer persönlichen Informationen von größter Bedeutung ist, wird die Nutzung von SSL/TLS in Email-Konten immer wichtiger. Diese beiden Protokolle, Secure Sockets Layer (SSL) und Transport Layer Security (TLS), bieten eine verschlüsselte Kommunikation zwischen Ihrem Computer und dem Server, was die Vertraulichkeit und Integrität Ihrer E-Mails gewährleistet.
Die Bedeutung von SSL/TLS in der Email-Sicherheit
SSL/TLS schützt vor Datenabhörung: Wenn Sie SSL/TLS in Ihren Email-Konten aktivieren, wird jegliche Kommunikation zwischen Ihrem Gerät und dem Server verschlüsselt. Das bedeutet, dass selbst wenn eine Person versucht, Ihre Daten abzufangen, sie nichts als sinnlose Buchstabensalate sehen wird.
Verhindert Man-in-the-Middle-Angriffe: Ohne SSL/TLS könnten Hacker leicht zwischen Ihrem Gerät und dem Email-Server eindringen und sensible Informationen abfangen. Mit dieser Verschlüsselungstechnologie wird die Tür für solche Angriffe fest verschlossen.
Schutz vor Identitätsdiebstahl
SSL/TLS stellt sicher, dass Sie mit dem richtigen Server verbunden sind: Eine der größten Gefahren im Internet ist die Gefahr von Phishing-Angriffen. SSL/TLS hilft, dies zu bekämpfen, indem es sicherstellt, dass Sie wirklich mit dem authentischen Server verbunden sind und nicht mit einer gefälschten Website.
Verhindert das Abfangen von Anmeldedaten: Ohne SSL/TLS könnten Cyberkriminelle Ihre Anmeldedaten abfangen und für betrügerische Aktivitäten verwenden. Durch die Verschlüsselung sind Ihre Anmeldedaten sicher vor neugierigen Blicken.
Die Auswirkungen auf die Email-Zustellbarkeit
SSL/TLS verbessert die Zustellbarkeit Ihrer Emails: Viele Email-Provider priorisieren verschlüsselte Emails, da sie als sicherer gelten. Indem Sie SSL/TLS in Ihren Email-Konten aktivieren, erhöhen Sie die Wahrscheinlichkeit, dass Ihre Emails den Posteingang Ihrer Empfänger erreichen.
Reduziert das Risiko, als Spam markiert zu werden: Unverschlüsselte Kommunikation wird oft als unsicher betrachtet. Dies könnte dazu führen, dass Ihre Emails als Spam markiert werden. SSL/TLS trägt dazu bei, dieses Risiko zu minimieren und die Reputation Ihrer Emails zu verbessern.
Einrichtung von SSL/TLS in Email-Konten
Schritt-für-Schritt-Anleitung für die Aktivierung von SSL/TLS:
Öffnen Sie die Einstellungen Ihres Email-Kontos.
Suchen Sie nach der Option für Sicherheit oder Verschlüsselung.
Aktivieren Sie die SSL/TLS-Option.
Speichern Sie die Änderungen und starten Sie Ihr Email-Programm neu.
Fazit
Die Bedeutung der Aktivierung von SSL/TLS in Ihren Email-Konten kann nicht genug betont werden. Von der Sicherung Ihrer persönlichen Informationen bis zur Verbesserung der Zustellbarkeit Ihrer Emails – die Vorteile sind vielfältig. Schützen Sie sich vor Datenverlust, Identitätsdiebstahl und verbessern Sie die Sicherheit Ihrer digitalen Kommunikation, indem Sie noch heute SSL/TLS in Ihren Email-Konten einstellen. Ihre Privatsphäre ist es wert!
SMTP Smuggling ist eine neue Angriffstechnik, die es Angreifern ermöglicht, gefälschte E-Mails zu versenden, die Authentifizierungsmechanismen und Spam-Filter umgehen können. Diese Technik wurde im Dezember 2023 von Sicherheitsforschern der Firma SEC Consult entdeckt und veröffentlicht .
SMTP steht für Simple Mail Transfer Protocol und ist ein Standardprotokoll für den Versand und Empfang von E-Mails im Internet. SMTP basiert auf der Kommunikation zwischen SMTP-Servern, die die E-Mails weiterleiten, und SMTP-Clients, die die E-Mails senden oder empfangen. Dabei werden die E-Mails in einzelne Nachrichten aufgeteilt, die jeweils einen Header und einen Body enthalten. Der Header enthält Informationen wie den Absender, den Empfänger, das Datum und den Betreff der E-Mail. Der Body enthält den eigentlichen Inhalt der E-Mail.
Um das Ende einer Nachricht zu markieren, wird eine spezielle Zeichenfolge verwendet, die aus einem Punkt (.) gefolgt von einem Zeilenumbruch besteht. Diese Zeichenfolge wird als End-of-Message (EOM) bezeichnet. Allerdings interpretieren verschiedene SMTP-Implementierungen diese Zeichenfolge unterschiedlich. Manche SMTP-Server akzeptieren nur einen Zeilenumbruch (\n), andere nur einen Wagenrücklauf (\r), und wieder andere akzeptieren beide (\r\n). Dies führt zu einer Inkonsistenz zwischen den SMTP-Servern, die die E-Mails weiterleiten.
SMTP Smuggling nutzt diese Inkonsistenz aus, indem es eine spezielle Zeichenfolge in den Body einer E-Mail einfügt, die aus einem Punkt (\.) gefolgt von einem Wagenrücklauf (\r) besteht. Diese Zeichenfolge wird als End-of-Header (EOH) bezeichnet. Wenn ein SMTP-Server diese Zeichenfolge als EOM interpretiert, wird er die E-Mail nach dieser Zeichenfolge abschneiden und an den nächsten SMTP-Server weiterleiten. Wenn der nächste SMTP-Server diese Zeichenfolge jedoch nicht als EOM interpretiert, wird er die E-Mail nach dem nächsten Punkt (\.) abschneiden und an den nächsten SMTP-Server weiterleiten.
Auf diese Weise kann eine einzige E-Mail in mehrere E-Mails aufgespalten werden, die jeweils einen anderen Header haben. Der Angreifer kann so den Header manipulieren, um den Absender zu fälschen, Authentifizierungsmechanismen wie SPF, DKIM und DMARC zu umgehen oder Warnungen wie Spam-Markierungen zu entfernen. Dies kann zu verschiedenen Social Engineering- oder Phishing-Angriffen führen, bei denen der Empfänger glaubt, eine legitime E-Mail von einer vertrauenswürdigen Quelle zu erhalten.
Wie kann man sich vor SMTP Smuggling schützen? Eine Möglichkeit ist, SMTP-Server so zu konfigurieren, dass sie nur eine einheitliche Zeichenfolge für das EOM akzeptieren (\r\n.\r\n) und alle anderen Varianten ablehnen. Eine andere Möglichkeit ist, SMTP-Clients so zu konfigurieren, dass sie keine zusätzlichen Punkte (\.) in den Body einer E-Mail einfügen. Einige große Unternehmen wie Microsoft und GMX haben bereits ihre Maildienste vor SMTP Smuggling abgesichert .
SMTP Smuggling ist eine neue und gefährliche Angriffstechnik, die das alte und weit verbreitete SMTP-Protokoll ausnutzt. Es ist wichtig, sich über diese Technik zu informieren und geeignete Schutzmaßnahmen zu ergreifen.
Hybrid-Analysis.com ist ein kostenloser Malware-Analyse-Service für die Community. Mit diesem Service können Sie Dateien zur eingehenden statischen und dynamischen Analyse einreichen. Es erkennt und analysiert unbekannte Bedrohungen mithilfe einer einzigartigen Hybrid Analysis-Technologie.
Es wird von Falcon Sandbox angetrieben, einem hochmodernen Malware-Analyserahmen mit einer sehr agilen Architektur. Falcon Sandbox kann als Großsystem implementiert werden, das Hunderttausende von Dateien automatisch verarbeitet (z. B. unter Verwendung der einfachen REST-API) oder als Webservice für Incident Response, Forensik und/oder als Enterprise Self-Service-Portal.
Es ist derzeit bei SOCs, CERTs, DFIR-Teams, IT-Sicherheitsforensiklabors, Forschern und Anbietern von Bedrohungsintelligenzdiensten auf der ganzen Welt im Einsatz. Mehrere S&P 100, Fortune 500 und US-Regierungsbehörden verwenden Falcon Sandbox.
Ransomware-Prognose 2024: Die vier gefährlichsten Ransomware-Banden
Ransomware ist eine der größten Bedrohungen für die Cybersicherheit im Jahr 2023 und darüber hinaus. Dabei handelt es sich um eine Art von Schadsoftware, die die Daten eines Opfers verschlüsselt und Lösegeld für die Entschlüsselung verlangt. Laut einer Studie von TSecurity.de werden die globalen Kosten von Ransomware-Angriffen bis 2024 voraussichtlich 20 Milliarden US-Dollar erreichen.
Die Ransomware-Landschaft ist jedoch nicht homogen, sondern wird von verschiedenen kriminellen Gruppen dominiert, die unterschiedliche Ziele, Taktiken und Forderungen haben. In diesem Beitrag stellen wir Ihnen die vier gefährlichsten Ransomware-Banden vor, die Sie im Auge behalten sollten.
REvil
REvil, auch bekannt als Sodinokibi, ist eine der aktivsten und aggressivsten Ransomware-Banden der Welt. Sie ist verantwortlich für einige der größten und folgenreichsten Angriffe der letzten Jahre, wie z. B. den Angriff auf den IT-Dienstleister Kaseya im Juli 2021, bei dem mehr als 1.500 Unternehmen betroffen waren. REvil fordert in der Regel hohe Lösegelder, die sich je nach Opfer zwischen 50.000 und 70 Millionen US-Dollar bewegen können. Die Bande nutzt oft Schwachstellen in Software oder VPN-Diensten aus, um in Netzwerke einzudringen, und droht, gestohlene Daten zu veröffentlichen oder zu verkaufen, wenn das Lösegeld nicht bezahlt wird.
DarkSide
DarkSide ist eine relativ neue Ransomware-Bande, die im August 2020 zum ersten Mal in Erscheinung trat. Sie behauptet, eine Art “Robin Hood” zu sein, der nur reiche Unternehmen angreift und einen Teil des Lösegeldes an wohltätige Zwecke spendet. Allerdings hat DarkSide auch gezeigt, dass sie keine Skrupel hat, kritische Infrastrukturen wie Pipelines oder Krankenhäuser zu attackieren. Ein Beispiel dafür ist der Angriff auf Colonial Pipeline im Mai 2021, der zu einem vorübergehenden Stillstand der größten Ölpipeline der USA führte. DarkSide verwendet eine Ransomware-as-a-Service (RaaS)-Plattform, bei der sie ihre Schadsoftware an andere Hacker vermietet und einen Teil des Lösegeldes als Provision erhält.
Conti
Conti ist eine weitere Ransomware-Bande, die seit Ende 2019 aktiv ist und sich vor allem auf Unternehmen im öffentlichen Sektor, im Gesundheitswesen und in der Fertigung konzentriert. Conti verwendet eine fortschrittliche Technik namens “double extortion”, bei der sie nicht nur die Daten verschlüsselt, sondern auch exfiltriert und droht, sie zu leaken oder an andere Cyberkriminelle zu verkaufen. Conti ist auch dafür bekannt, sehr schnell zu handeln und innerhalb weniger Stunden nach dem Eindringen in ein Netzwerk die Verschlüsselung durchzuführen. Die Lösegeldforderungen von Conti variieren je nach Opfer, können aber bis zu 25 Millionen US-Dollar betragen.
Ryuk
Ryuk ist eine der ältesten und erfahrensten Ransomware-Banden, die seit 2018 existiert und mehr als 150 Millionen US-Dollar an Lösegeld erbeutet hat. Ryuk zielt hauptsächlich auf große Organisationen ab, die hohe Lösegelder zahlen können, wie z. B. Regierungen, Finanzinstitute oder Medienunternehmen. Ryuk verwendet eine mehrstufige Angriffsmethode, bei der sie zunächst einen Trojaner namens TrickBot einsetzt, um Zugang zu einem Netzwerk zu erhalten, dann Informationen über das Opfer sammelt und schließlich die Ransomware auslöst. Ryuk ist auch dafür bekannt, Backups zu zerstören oder zu stehlen, um die Wiederherstellung zu erschweren.
Der TETRA-Standard (Terrestrial Trunked Radio) wurde in den 1990er Jahren entwickelt. Er wurde als universelle Plattform für unterschiedliche Mobilfunkdienste genormt und wird in mehreren europäischen und außereuropäischen Ländern genutzt. Ursprünglich stellte TETRA eine Initiative von Netzbetreibern dar, als Antwort auf eine ernste Wettbewerbsbedrohung durch GSM gegen deren analoge Netze.
TETRA ist ein digitaler Funkstandard, der von verschiedenen Behörden und Organisationen mit Sicherheitsaufgaben (BOS) genutzt wird. Dazu gehören:
Polizei: Die Polizei nutzt TETRA für ihre tägliche Kommunikation und Koordination.
Feuerwehr: Auch die Feuerwehr setzt auf TETRA, um effizient und sicher zu kommunizieren.
Rettungsdienste: Rettungsdienste nutzen TETRA, um schnell und zuverlässig Informationen auszutauschen.
Katastrophenschutz: Der Katastrophenschutz setzt auf TETRA, um in Krisensituationen effektiv zu kommunizieren.
Verfassungsschutz und Spezialeinheiten: Auch diese Behörden nutzen TETRA für ihre Kommunikation.
Bundeswehr: Die Bundeswehr in Deutschland nutzt ebenfalls TETRA.
Es ist ein universelles Sprach- und Datenfunksystem, das eine sichere und effiziente Kommunikation ermöglicht
Wie sicher ist TETRA?
TETRA (Terrestrial Trunked Radio) ist ein digitaler Funkstandard, der eine starke Verschlüsselung bietet und vor allem von Behörden genutzt wird. Allerdings wurden kürzlich mehrere Sicherheitslücken in TETRA entdeckt. Eine dieser Schwachstellen ist sogar absichtlich eingebaut, um die Verschlüsselung der Exportversion von TETRA zu schwächen und die Kommunikation einfach abhörbar zu machen.
Die Forscher konnten diese Version mit einem Standard-Laptop und einer billigen Funk-Software in weniger als einer Minute brechen. Es handelt sich dabei offenbar um die Exportvariante für Länder, die der EU als nicht sonderlich freundlich gegenüberstehen.
Trotz dieser Schwachstellen ist TETRA immer noch ein weit verbreitetes Funksystem, das von Polizei und anderen Behörden weltweit genutzt wird. Es ist wichtig zu beachten, dass keine Technologie vollkommen sicher ist und dass die Entdeckung und Behebung von Sicherheitslücken ein normaler Teil der technologischen Entwicklung ist. Es bleibt abzuwarten, wie die Verantwortlichen auf diese Entdeckungen reagieren und welche Maßnahmen sie ergreifen werden, um die Sicherheit von TETRA zu verbessern.
Gibt es auch Vorteile bei der Verwendung von Tetra?
Ja, es gibt mehrere Vorteile bei der Verwendung von TETRA:
Unabhängigkeit von Netzbetreibern: TETRA zählt teilweise zu den nichtöffentlichen Funkdiensten und ist unabhängig von Netzbetreibern.
Keine Gebühren bei eigenem Netzbetrieb: Wenn Sie Ihr eigenes Netzwerk betreiben, fallen keine Gebühren an.
Keine volumenabhängigen Gebühren: Es fallen keine Gebühren an, die vom Datenvolumen abhängen.
Hohe Sicherheit gegen Fremdbeeinflussung: TETRA bietet eine hohe Sicherheit gegen Fremdbeeinflussung.
Vielseitigkeit: Mit TETRA sind sehr viele Dienste möglich, darunter Sprache, Daten und Telefonie.
Diese Vorteile machen TETRA zu einer attraktiven Option für viele Organisationen und Behörden. Es ist jedoch wichtig zu beachten, dass wie bei jeder Technologie auch Nachteile bestehen können. Es ist daher ratsam, die spezifischen Anforderungen und Umstände zu berücksichtigen, bevor man sich für eine bestimmte Technologie entscheidet.
Gibt es auch Nachteile bei der Verwendung von Tetra?
Ja, es gibt auch Nachteile bei der Verwendung von TETRA:
Sicherheitslücken: Wie bereits erwähnt, wurden kürzlich mehrere Sicherheitslücken in TETRA entdeckt. Eine dieser Schwachstellen ist sogar absichtlich eingebaut, um die Verschlüsselung der Exportversion von TETRA zu schwächen und die Kommunikation einfach abhörbar zu machen.
Komplexität der Technologie: TETRA ist eine komplexe Technologie, die spezielle Kenntnisse und Fähigkeiten für die Installation und Wartung erfordert.
Kosten: Die Anschaffungs- und Betriebskosten für TETRA können hoch sein, insbesondere wenn ein eigenes Netzwerk betrieben wird.
Abhängigkeit von Herstellern: Da TETRA ein proprietärer Standard ist, sind Nutzer oft auf wenige Hersteller angewiesen.
Es ist wichtig zu beachten, dass die Vor- und Nachteile von TETRA von den spezifischen Anforderungen und Umständen abhängen. Daher ist es ratsam, diese Faktoren zu berücksichtigen, bevor man sich für eine bestimmte Technologie entscheidet.
Welche CVE’s haben die Sicherheitslücken von Tetra?
Die folgenden CVEs wurden im Zusammenhang mit TETRA identifiziert:
CVE-2022-24404: Diese Schwachstelle ermöglicht es Angriffen auf die Verformbarkeit der verschlüsselten Daten vorzunehmen. Durch das Fehlen eines kryptographischen Integritätsschutzes könnten TETRA-Geräte manipulierte Nachrichten akzeptieren.
CVE-2022-24401: Diese Schwachstelle wurde anscheinend durch Firmware-Patches behoben.
CVE-2022-24402: Diese Schwachstelle reduziert die Schlüssellänge von 80 auf 32 Bit. Nur ein Austausch des Algorithmus kann das Problem beheben.
Bitte beachten Sie, dass diese Liste möglicherweise nicht vollständig ist und es weitere, nicht aufgeführte CVEs geben kann. Es ist auch wichtig zu beachten, dass die deutschen Behörden und Blaulichtorganisationen einen anderen Algorithmus (TEA2) sowie eine zusätzliche Ende-zu-Ende-Verschlüsselung nutzen. Diese Maßnahmen verhindern die Ausnutzung von 3 der 5 Schwachstellen
In welche Länder wurde TETRA exportiert?
TETRA, ein europäischer Standard für ein Bündelfunksystem, wird in mehr als 114 Ländern weltweit eingesetzt. Es wurde speziell für den Einsatz durch Regierungsbehörden, Notdienste (Polizeikräfte, Feuerwehren, Krankenwagen), öffentliche Sicherheitsnetze, Eisenbahnpersonal für Zugfunkgeräte, Transportdienste und das Militär entwickelt. Bitte beachten Sie, dass die genauen Länder, in die TETRA exportiert wurde, nicht spezifiziert sind. Es ist auch wichtig zu beachten, dass TEA-2, eine Verschlüsselungsfunktion von TETRA, nur für Sicherheits- und militärische Aufgaben innerhalb der Schengen-Staaten eingesetzt werden darf und der Export in Drittländer verboten ist.
PhaaS steht für “Phishing as a Service”. Es handelt sich dabei um einen Ansatz, bei dem Cyberkriminelle Phishing-Angriffe als Dienstleistung anbieten, ähnlich wie andere Cloud-basierte Dienste. Das Ziel von PhaaS-Anbietern ist es, es auch weniger technisch versierten Angreifern zu ermöglichen, Phishing-Angriffe durchzuführen, ohne tiefgehende Kenntnisse im Bereich der Cyberkriminalität haben zu müssen.
Die Funktionsweise von PhaaS kann je nach Anbieter variieren, aber im Allgemeinen umfasst sie die Bereitstellung von Tools und Ressourcen, die für die Planung, Durchführung und Verwaltung von Phishing-Angriffen erforderlich sind. Hier sind einige Elemente, die in PhaaS-Diensten enthalten sein können:
Phishing Kits: Vorgefertigte Kits, die alle erforderlichen Ressourcen enthalten, wie gefälschte Login-Seiten, E-Mails, und andere Elemente, um bestimmte Online-Dienste zu imitieren.
Infrastruktur: PhaaS-Anbieter können auch Infrastrukturdienste bereitstellen, die es den Angreifern ermöglichen, gefälschte Websites zu hosten, Domain-Namen zu registrieren und Phishing-Kampagnen zu verwalten.
Social Engineering-Elemente: Tools und Vorlagen für Social Engineering, die es den Angreifern erleichtern, die Opfer zu täuschen und dazu zu bringen, sensible Informationen preiszugeben.
Analytik und Reporting: Einige PhaaS-Dienste bieten auch Analyse- und Reporting-Tools, um den Erfolg von Phishing-Kampagnen zu messen und zu überwachen.
In Bezug auf Tools, die in der IT-Sicherheitsgemeinschaft bekannt sind, um Phishing-Angriffe zu erkennen und zu bekämpfen, gibt es verschiedene Ansätze:
E-Mail-Sicherheitslösungen: Diese Lösungen verwenden fortschrittliche Algorithmen und Machine Learning, um verdächtige E-Mails zu identifizieren und aus dem Posteingang zu filtern.
Schulungen und Sensibilisierung: Schulungsprogramme für Mitarbeiter helfen dabei, die Sensibilisierung für Phishing-Angriffe zu erhöhen, damit Mitarbeiter lernen, verdächtige E-Mails zu erkennen und angemessen darauf zu reagieren.
Anti-Phishing-Tools: Es gibt spezialisierte Tools, die darauf abzielen, Phishing-Websites zu erkennen und zu blockieren, bevor Benutzer darauf zugreifen können.
Multi-Faktor-Authentifizierung (MFA): MFA fügt eine zusätzliche Sicherheitsebene hinzu, selbst wenn Anmeldeinformationen durch Phishing preisgegeben werden.
Es ist wichtig für Organisationen, eine umfassende Sicherheitsstrategie zu implementieren, die verschiedene Schichten von Schutzmaßnahmen umfasst, um sich vor Phishing-Angriffen und anderen Cyberbedrohungen zu schützen.
Fortsetzend zu den Sicherheitsmaßnahmen gegen Phishing-Angriffe gibt es weitere bewährte Praktiken und Tools, die in der IT-Sicherheitsgemeinschaft bekannt sind:
Webfilter und Content Inspection: Durch den Einsatz von Webfiltern können Unternehmen den Zugriff auf bekannte schädliche Websites blockieren. Content Inspection kann dabei helfen, verdächtige Inhalte in Echtzeit zu identifizieren.
Threat Intelligence-Feeds: Die Integration von Threat Intelligence-Feeds ermöglicht es Unternehmen, auf dem neuesten Stand bezüglich bekannter Phishing-Kampagnen, schädlicher IP-Adressen und anderer Indikatoren für Bedrohungen zu bleiben.
Endpoint Protection: Endpoint-Sicherheitslösungen können helfen, Endgeräte vor schädlichen Aktivitäten zu schützen. Fortgeschrittene Endpoint-Lösungen verwenden Verhaltensanalysen und maschinelles Lernen, um verdächtige Aktivitäten zu erkennen.
Incident Response-Plan: Das Vorhandensein eines gut durchdachten Incident Response-Plans ist entscheidend. Wenn ein Phishing-Angriff stattfindet, ermöglicht ein solcher Plan, schnell und effektiv zu reagieren, um den Schaden zu minimieren.
Regelmäßige Sicherheitsaudits und Penetrationstests: Regelmäßige Audits und Penetrationstests helfen dabei, Schwachstellen in der Sicherheitsinfrastruktur zu identifizieren und zu beheben, bevor sie von Angreifern ausgenutzt werden können.
Aktualisierte Software und Sicherheitspatches: Die regelmäßige Aktualisierung von Betriebssystemen, Anwendungen und Sicherheitspatches ist entscheidend, um bekannte Schwachstellen zu schließen und Angriffsvektoren zu minimieren.
Netzwerküberwachung und Intrusion Detection/Prevention Systems (IDS/IPS): Diese Systeme überwachen den Netzwerkverkehr auf Anomalien und können auf mögliche Angriffe reagieren, indem sie den Netzwerkzugriff blockieren oder Warnungen ausgeben.
Es ist wichtig zu betonen, dass Cybersicherheit ein sich ständig weiterentwickelndes Feld ist, und es ist entscheidend, dass Organisationen ihre Sicherheitsstrategien kontinuierlich überprüfen und aktualisieren, um mit den sich verändernden Bedrohungslandschaften Schritt zu halten. Zusammen mit technologischen Maßnahmen ist die Sensibilisierung und Schulung der Mitarbeiter von großer Bedeutung, um eine starke Verteidigung gegen Phishing-Angriffe aufzubauen.
Wir verwenden Technologien wie Cookies, um Geräteinformationen zu speichern und/oder darauf zuzugreifen. Wir tun dies, um das Browsing-Erlebnis zu verbessern und um (nicht) personalisierte Werbung anzuzeigen. Wenn du nicht zustimmst oder die Zustimmung widerrufst, kann dies bestimmte Merkmale und Funktionen beeinträchtigen.
Funktional
Immer aktiv
Die technische Speicherung oder der Zugriff ist für den legitimen Zweck, die Nutzung eines bestimmten vom Abonnenten oder Benutzer ausdrücklich gewünschten Dienstes zu ermöglichen, oder für den alleinigen Zweck der Übertragung einer Kommunikation über ein elektronisches Kommunikationsnetz unbedingt erforderlich.
Preferences
The technical storage or access is necessary for the legitimate purpose of storing preferences that are not requested by the subscriber or user.
Statistik
Die technische Speicherung bzw. der Zugriff dient ausschließlich statistischen Zwecken.The technical storage or access that is used exclusively for anonymous statistical purposes. Without a subpoena, voluntary compliance on the part of your Internet Service Provider, or additional records from a third party, information stored or retrieved for this purpose alone cannot usually be used to identify you.
Marketing
The technical storage or access is required to create user profiles to send advertising, or to track the user on a website or across several websites for similar marketing purposes.
