BSI warnt vor gefälschten Mails

Das BSI (Bundesamt für Sicherheit) warnt vor Spam-Mails, die den BSI als Absender vortäuschen und zur Installation von Updates rät, um die kürzlich bekannt gewordenenen Probleme "Meltdown" und "Spectre" zu beheben.

Statt jedoch die Probleme zu beheben wird statt dessen eine Schadsoftware installiert. Der Link in der Mail führt zu einer Fake-Webseite, die Ähnlichkeit mit einer Webseite des BSI hat.

Updates werden von Herstellern automatisch zur Verfügung gestellt

Das BSI weist in einer offiziellen Erklärung daraufhin, dass Updates zur Behebung der Sicherheitsproblemen stets von den Betriebssystemherstellern (bei Windows Problemen also vornehmlich Microsoft) zur Verfügung gestellt werden. Bei sicherheitsrelevanten Problemen wie dem aktuellen Meltdown/Spectre-Fall werden diese Updates sogar automatisch eingespielt.

Achtung bei Mails, die Links zur Behebung von Sicherheitsproblemen beinhalten

Niemals jedoch muss der Verbraucher Updates von einer Webseite downloaden. Schon gar nicht werden solche Sicherheits-Updates per Mail angestossen. Im Zweifel kann man außerdem stets einen Blick auf die Webseite des BSI werfen, die bei relevanten Sicherheitsfragen Hinweise zu Auswirkungen und Lösungen bietet.