Auf dieser Seite finden Sie Informationen zur E-Mail-Makrofilterung für eingehende E-Mails.

• Gefilterte E-Mails öffnen
• Hintergründe

Gefilterte E-Mails öffnen

Um eine gefilterte E-Mail zu öffnen folgen Sie diesen Schritten.

Schritt 1
Öffnen Sie die Informations-E-Mail von NoReply-Sec@itc.rwth-aachen.de.

Schritt 2
Klicken Sie auf die E-Mail im Anhang mit dem Namen OriginalMessage.

Bitte öffnen Sie den Anhang und prüfen Sie dort die Headerinformationen dahingehend, ob der ursprüngliche Absender vertrauenswürdig ist. Sofern Sie den Absender als vertrauenswürdig einschätzen, können Sie mit Schritt 3 fortfahren.

Manche E-Mail-Clients wandeln die OriginalMessage E-Mail in eine Textdatei (.txt Endung) um. Diese können Sie in diesem Format nicht öffnen.
Speichern Sie die Datei dann bitte manuell als Maildatei (.eml Endung) ab und öffnen Sie diese separat.

Sollten Sie Schwierigkeiten beim Öffnen von der angehängten E-Mail haben (z.B. wenn die E-Mail keinen Text anzeigt, oder kein Anhang zu sehen ist), probieren Sie den Prozess bitte einmal über die RWTH MailApp (wird in neuem Tab geöffnet) erneut.
 

Schritt 3
Nun sollte sich die originale E-Mail öffnen. Die ursprünglich angehangene Datei mit Makros befindet sich als Anhang an dieser E-Mail.
Handelt es sich dabei um einen vertrauenswürdigen Absender bzw. um einen  nicht verdächtigen Anhang, kann die Datei geöffnet oder heruntergeladen werden.

Beispiel: Microsoft-Office Dokument mit Makros

Das Dokument wird zuerst in der geschützten Ansicht geöffnet und Bearbeitung vom Dokument muss in diesem Fall aktiv eingeschaltet werden.

Ist die Bearbeitung vom Dokument aktiviert, wird man nochmal auf Makros hingewiesen und kann den Inhalt aktivieren, damit die Makros im Dokument ausgeführt werden.

Hintergründe

E-Mails werden sehr häufig zur Verbreitung von Malware (z.B. Viren und Trojaner) und für Phishing-Versuche missbraucht. Insbesondere E-Mails mit Dateianhängen sind mit Vorsicht zu betrachten. 
Der Schutzmechanismus zur E-Mail-Makrofilterung zielt darauf, die Empfänger über potenzielles Risiko bei den (externen) E-Mails zu informieren.
Als verdächtige Inhalte gelten dabei angehängte Office Dokumente mit aktiven Inhalten, sogenannten Makros.

Diese Maßnahme ist als ein Baustein im Gesamtkonstrukt "IT-Sicherheit" zu sehen. Sie erhöht nicht die Sicherheit auf 100%, aber macht auf bestimmte kritische Merkmale (hier Makros) aufmerksam.
Bitte beachten Sie, dass ggf. nicht alle potenziell gefährlichen Anhänge hier gefiltert werden und es darüber hinaus noch weitere Sicherheitsrisiken beim Umgang mit E-Mails gibt. Hier gilt noch einmal der Appell an die Nutzer und Nutzerinnen stets achtsam zu sein.

E-Mails mit Anhängen, die von einer E-Mail Adresse außerhalb des zentralen Exchange-Systems gesendet werden und Dokumente mit Makros enthalten, werden nur noch mit einem Warnhinweis verschickt.
Konkret bedeutet das, dass die verdächtige E-Mail nicht direkt an den Empfänger zugestellt wird, sondern diese verdächtige E-Mail wird als Anhang an eine Informations-E-Mail gehangen.
Diese Informationsmail wird an den ursprünglichen Empfänger gesendet, um über eine potentielle Gefährdung informiert.
Die neue E-Mail wird mit der Absenderadresse NoReply-Sec@itc.rwth-aachen.de zugestellt und hat den originalen Betreff der E-Mail, die der Absender verschickt hat.

Weitere Informationen:

• Mehr Informationen zum Thema Makros finden Sie in unserm Blog (wird in neuem Tab geöffnet).
• Bei Fragen und Unklarheiten wenden Sie sich bitte an das IT-ServiceDesk.