Anti-Phishing-Code

Ein Anti-Phishing-Code ist eine kurze Phrase, die man im Konto festlegt und die die Plattform anschließend in jede echte E-Mail oder Benachrichtigung aufnimmt. Zweck ist, Fälschungen auf einen Blick erkennbar zu machen: Ein Angreifer kann Wortlaut, Logo und Absendernamen einer echten Nachricht kopieren, die Phrase aber nicht kennen, weil sie nur im Konto existiert. Eine Nachricht ohne diese Phrase oder mit einer anderen stammt nicht von der Plattform, gleich was im Absenderfeld steht. Das funktioniert nur, wenn die Phrase gesetzt wurde, bevor sie gebraucht wird, und wenn man tatsächlich hinsieht; und es schützt das Postfach, nicht das Konto — über die Sicherheit eines Links sagt es nichts, sobald man einer gefälschten Nachricht geglaubt hat. Nicht jeder Anbieter bietet es an, und der Name schwankt.