Abgesehen davon, dass man ja sowieso nicht alles anklicken soll, was bei drei nicht auf dem Baum ist, gibt es doch einige Möglichkeiten, sich zu schützen.
Da wäre erst das IMAP. Da wird mir angezeigt, was an E-Mails angekommen ist, ohne dass ich sie auf den Rechner lade.
Weiterhin kann ich mich über das WWW bei meinem ISP einwählen und dort meine E-Mails bearbeiten, ohne sie auf meinen Rechner laden zu müssen.
Ich kann die E-Mails aber auch mit einem Nicht-Windows-System bearbeiten.
Man soll auch durch Deaktivierung von Makros sich schützen können. Kann ich aber nicht beurteilen, habe es nur gelesen.

Zitat von Darklord666

Davon gibt's leider noch zu viele. Es ist halt kein vernünftiges Sicherheitsbewußtsein in großen Teilen der Gesellschaft vorhanden und das wird sogar vom Staat mit unterstützt.

Sehe ich anders. Lasse den Staat mal raus. Es schreien doch alle, wir sind mündige Bürger und wollen uns nicht bevormunden lassen. Zum Führen eines Fahrzeuges benötige ich einen Führerschein. Jeder darf sich Rechentechnik zulegen. Dann ist bei Unwissenheit das Geschrei groß. Und die Unwissenden und Unbedarften vermehren sich wie die Kaninchen

Zitat von felix1

. . .

Ich kann, ich kann, ich kann, ... das liest sich wie der Lebensweg von jemand, der heute von einem ehemaligen Schulleiter einer "Brennpunkschule" in der Die Zeit so charakterisiert wurde: "Bei den meisten sieht der Lebenslauf so aus: Schule, Studium, Schule – dazwischen eine Weltreise. Viele kommen aus der Schule nicht raus, haben gar keinen Blick auf die reale Welt.. . ."
hxxp://www.zeit.de/2016/09/unterricht-schulen-scheitern-eltern-lehrer-belastung-perspektiven/komplettansicht

Mein lieber @Felix, Du wirkst auf mich irgendwie ein wenig unreif.

Zitat von felix1

Da wäre erst das IMAP. Da wird mir angezeigt, was an E-Mails angekommen ist, ohne dass ich sie auf den Rechner lade.

Felix, das ist völlig egal ob ich die Mails per POP3 oder IMAP über meinen Mailclient abrufe. Das ist nur der technische Hintergrund für den Mailclient, für den Benutzer ist das völlig wumpe über welches Protokoll die Mail reingekommen ist. Abgesehen davon, dass die Mailclients auch einen lokalen Cache verwenden bei IMAP ist es zudem auch egal ob die Datei aus der Mail remote oder lokal ist.

Zitat von felix1

Weiterhin kann ich mich über das WWW bei meinem ISP einwählen und dort meine E-Mails bearbeiten, ohne sie auf meinen Rechner laden zu müssen.

Dann wird man ebenfalls aufgefordert dann Anhang runterzuladen und zu öffnen. Genau Null Vorteil. Eher Nachteile, denn Webmail ist unsicherer und unkomfortabler als der normale Weg über Mailclient.

Zitat von felix1

Ich kann die E-Mails aber auch mit einem Nicht-Windows-System bearbeiten.
Man soll auch durch Deaktivierung von Makros sich schützen können. Kann ich aber nicht beurteilen, habe es nur gelesen.

Das klingt schon besser
Im Falle des Schädlings per .doc file reicht es auch auf Office zu verzichten oder es zum sekundären Office zu degradieren, also standardmäßig Officefiles nur mit LibreOffice zu öffnen.

Zitat von cosinus

Im Falle des Schädlings per .doc file reicht es auch auf Office zu verzichten oder es zum sekundären Office zu degradieren, also standardmäßig Officefiles nur mit LibreOffice zu öffnen.

Privatanwender könnten in den meisten Fällen auf OO/LO ausweichen und MSO versenken. Im gewerblichen Umfeld, wo insbesondere wegen behinderter Fachverfahren MSO häufig gesetzt ist, gibt es andere Möglichkeiten als den Aufwand durch ein zweites Officepaket zu erhöhen.
In der Regel benötigt nur ein Bruchteil der User Makros und das auch nicht grundsätzlich sondern eher weil bestimmte Anwendungen damit arbeiten. Bei uns sind das zB zwei Programme und die Dokumente sind alles Vorlagen. Das bekommt man schon in den Griff.
Größeres Problem ist meist die Gier nach Zugriffsberechtigungen. Da steht nicht wirklich immer ein Zweck dahinter, sondern nicht selten ist das Führungskräfte-Mimimi.

Zitat von cosinus

Felix, das ist völlig egal ob ich die Mails per POP3 oder IMAP über meinen Mailclient abrufe. Das ist nur der technische Hintergrund für den Mailclient, für den Benutzer ist das völlig wumpe über welches Protokoll die Mail reingekommen ist. Abgesehen davon, dass die Mailclients auch einen lokalen Cache verwenden bei IMAP ist es zudem auch egal ob die Datei aus der Mail remote oder lokal ist..

Nicht ganz richtig, mein Bester

Bei IMAP sehe ich, was auf dem Server liegt. Bei verdächtigen Mails darf ich die dann natürlich nicht klicken sondern auf dem Server gleich löschen.

Zitat von cosinus

Dann wird man ebenfalls aufgefordert dann Anhang runterzuladen und zu öffnen. Genau Null Vorteil. Eher Nachteile, denn Webmail ist unsicherer und unkomfortabler als der normale Weg über Mailclient.

OK, damit meinte ich eigentlich auch eher den Abruf über über mobile Geräte, die meist nichts mit MS zu tun haben.

Zitat von felix1

Nicht ganz richtig, mein Bester

Bei IMAP sehe ich, was auf dem Server liegt. Bei verdächtigen Mails darf ich die dann natürlich nicht klicken sondern auf dem Server gleich löschen.

Siehste und genau das meinte ich. Das ist völlig wumpe. Das einzige was relevant ist, ist ob der Schädling ausgeführt wurde und nicht ob es eine lokale Kopie gibt oder nicht.

Zitat von felix1

OK, damit meinte ich eigentlich auch eher den Abruf über über mobile Geräte, die meist nichts mit MS zu tun haben.

Smartphones haben ganz andere Sicherheitslücken...

Zitat von cosinus

Siehste und genau das meinte ich. Das ist völlig wumpe. Das einzige was relevant ist, ist ob der Schädling ausgeführt wurde und nicht ob es eine lokale Kopie gibt oder nicht.

Wahrscheinlich gehen wir anders mit der Technik um
Mich hat es noch nicht erwischt, und ich gehe davon aus, dass es nicht passieren wird

Zitat von cosinus

Smartphones haben ganz andere Sicherheitslücken...

Das steht auf einem anderen Blatt. Zumindest aber keinen Verschlüsselungstrojaner

Zitat von felix1

Sehe ich anders. Lasse den Staat mal raus. Es schreien doch alle, wir sind mündige Bürger und wollen uns nicht bevormunden lassen. Zum Führen eines Fahrzeuges benötige ich einen Führerschein. Jeder darf sich Rechentechnik zulegen. Dann ist bei Unwissenheit das Geschrei groß. Und die Unwissenden und Unbedarften vermehren sich wie die Kaninchen

Der Staat ist m.E. mit Schuld daran. Siehe z.B. den Thread Neuer BSI Chef.
Viel zu vielen ist die Sicherheit des Systems und die Sichtbarkeit der persönlichen Daten egal und der Bundestag liefert ein schlechtes Beispiel bei dem Parlakom-Crash und die Wirtschaft schaut auch nur, wieviel höhere Sicherheit im Moment kostet. Langfristiges Denken sieht anders aus.