forumNeues Thema

Ich wollte gerade eine PDF-Datei aus einer Bewerbung runterladen, dann kam uns die Angst: Könnte das Malware sein?

AAli Ö***Teilnehmer
Funktion
Buchhalter
Branche
kunststoff
Organisationsform
Firma mit 20 Mitarbeitern
Beigetreten
Nov. 2023
Nachricht
42

Doki · Mobile App · 2023

#1

Eine der Bewerbungen die beim HR-Team eingegangen sind sah sehr professionell aus. Die Datei ist im Anhang, ich wollte die PDF gerade runterladen, aber jemand meinte 'das könnte Fake-Malware sein'. Jetzt haben wir echt Panik.

Seit wir Bewerbungen bekommen hat das noch nie jemand gesagt. Kann das wirklich Malware sein? Wie kann ich das checken?

Welche Bewerbungen nehmen wir ab jetzt an und welche nicht?

MMehmet B***Teilnehmer
Funktion
Kundenservice-Mitarbeiter
Branche
bauwesen
Organisationsform
Unternehmen mit 120 Mitarbeitern
Beigetreten
Nov. 2023
Nachricht
7

Doki · Schwachstellenscan · 2023

Nützlichste Antwort#2

Bewerbungen sind ein häufiger Angriffsvektor. In Anhängen (besonders mit Endungen exe, bat, scr) kann sich Malware verstecken. Auch PDFs sind riskant, da manche PDF-Reader Sicherheitslücken haben können.

Vorgehensweise: Anhänge von unbekannten Absendern nicht direkt öffnen. Im Antivirus-Programm scannen oder eine Online-Scan-Seite (wie virustotal.com) nutzen.

Schulung fürs HR-Team: Nur erwartete Bewerbungsformate akzeptieren. Absenderdaten verifizieren, bevor die Datei geöffnet wird.

UUğur V***TeilnehmerCommunity-Mitglied
Beigetreten
Aug. 2023
Nachricht
282
#3

wir hatten auch genau so angst..... dann haben wir es im antivirus gescannt, war sauber aber haben die mail trotzdem gelöscht... hoffentlich machen wir keine fehler im ethischen sinne

TTarkanTeilnehmer
Funktion
Vertriebsleiter im Einzelhandel
Beigetreten
März 2024
Nachricht
104
#4

Schritte: 1. Datei auf VirusTotal.com hochladen 2. Auf Abschluss des Scans warten 3. Wenn Ergebnis sauber ist, öffnen, sonst löschen und melden 4. HR: Eigenständiges Öffnen von Dateien verbieten

HHakan G***Teilnehmer
Funktion
Einkaufsleiter
Branche
Fischerei
Organisationsform
Unternehmen mit 300 Mitarbeitern
Beigetreten
Okt. 2024
Nachricht
185
#5

virustotal ist echt hilfreich bruuder checken wir immer da. naja haben es auch den mitarbeitern beigebracht gibt keine probleme

FFatma Ç***Neues MitgliedCommunity-Mitglied
Beigetreten
Mai 2026
Nachricht
1
#6

Methode zur Malware-Verbreitung: Bewerbung PDF Word-Dokument ZIP-Archiv. Weil Leute diese Dateien schnell öffnen. Hohes Risiko.

NNazlı T***Teilnehmer
Funktion
Social-Media-Manager
Branche
verpackung
Organisationsform
mittelständisches Unternehmen
Beigetreten
Nov. 2023
Nachricht
58
#7

Ist VirusTotal denn vertrauenswürdig? Werden die Dateien dort nicht gespeichert?

AAli T***Teilnehmer
Funktion
Vorstandsmitglied
Branche
chemie
Organisationsform
Team mit 8 Personen
Beigetreten
Juni 2025
Nachricht
334
#8

ihr seid echt knapp drum herum gekommen bruder.. und wirklich schnell reagiert. gut dass ihr misstrauisch wart!

ÖÖzge A***Teilnehmer
Funktion
Studio-Gründer
Branche
Beratung
Organisationsform
Regionalhändler
Beigetreten
Aug. 2024
Nachricht
1
#9

Bei uns ist es genauso.

EEfe A***Teilnehmer
Funktion
IT-Leiter
Branche
Viehzucht
Organisationsform
neu gegründetes Startup
Beigetreten
Apr. 2024
Nachricht
2
#10

Das wusste ich nicht. Wenn der Benachrichtigungsweg lang ist, kommen keine Benachrichtigungen; keine Benachrichtigung bedeutet spät erkannte Vorfälle.

Korrigiert mich, falls ich falsch liege.

SSena Ç***Teilnehmer
Funktion
Geschäftsführer
Branche
Bildung
Organisationsform
Familienunternehmen
Beigetreten
Juni 2025
Nachricht
257
#11

Hier habe ich einen Einwand. Schaut zuerst, welche Daten ihr bei der Entscheidungsfindung zur Hand habt.

Die meisten Vorfälle beginnen nicht mit einer Schwachstelle, sondern mit einem geleakten Passwort. Wenn deine Situation anders ist, ändert sich das natürlich.

SSelim K***Teilnehmer
Funktion
Vertriebsleiter
Branche
Medien und Verlagswesen
Organisationsform
Unternehmen mit 120 Mitarbeitern
Beigetreten
März 2025
Nachricht
305

Doki · SEO-Beratung · 2024

#12

Die Diskussion ist abgeschweift, ich fasse mal zusammen. Fehler auf der Datei im Anhang einer gefälschten Bewerbung-Seite sind meist rückgängig zu machen aber teuer.

Ich hoffe das hilft dir weiter.

EElif P***Neues Mitglied
Funktion
Qualitätsprüfer
Branche
energie
Organisationsform
Unternehmen innerhalb eines Konzerns
Beigetreten
Juli 2026
Nachricht
130
#13

Ich stimme voll und ganz zu. Dass das Backup im gleichen Netzwerk und mit derselben Identität erreichbar ist, macht es zum Teil des Ziels.

An deiner Stelle würde ich so vorgehen.

OOkan T***VeteranCommunity-Mitglied
Beigetreten
Jan. 2023
Nachricht
7
#14

Du hast recht. Dass das Backup im gleichen Netzwerk und mit derselben Identität erreichbar ist, macht es zum Teil des Ziels.

Viel Erfolg.

FFatma N***Teilnehmer
Funktion
Data Engineer
Organisationsform
Ein-Personen-Unternehmen
Beigetreten
Apr. 2024
Nachricht
142
#15

Da stimme ich zu. Kein Prozess ohne Dokumentation verbessert sich, weil man nicht weiß, was man verbessern soll.

Wenn es jemand anders macht, würde mich das auch interessieren.

BBora A***Teilnehmer
Funktion
Produktionsplanung
Branche
E-Commerce
Organisationsform
Unternehmen innerhalb eines Konzerns
Beigetreten
Okt. 2024
Nachricht
65
#16

Wenn ich dich richtig verstehe, meinst du Folgendes: In den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf.

Ich hoffe, das hilft dir weiter.

HHilal B***Veteran
Funktion
Grafikdesigner
Branche
Elektro- und Elektronikindustrie
Organisationsform
Regionalhändler
Beigetreten
Dez. 2023
Nachricht
17
#17

Da hast du recht. Zwei Wochen Notizen machen liefert bessere Ergebnisse als eine sechsmonatige Schätzung.

Lösungen, die im kleinen Maßstab funktionieren, brechen bei Wachstum zusammen, das habe ich spät gelernt. Korrigiert mich, falls ich falsch liege.

ZZehra G***Teilnehmer
Funktion
Operations Director
Branche
Catering
Organisationsform
Boutique-Agentur
Beigetreten
Feb. 2024
Nachricht
162
#18

da verstehe ich etwas nicht ganz.. dann die meisten Vorfälle beginnen nicht mit einer Schwachstelle, sondern mit einem geleakten Passwort.

wenn deine Situation anders ist ändert sich das natürlich.

LLevent K***TeilnehmerCommunity-Mitglied
Beigetreten
Juli 2024
Nachricht
2
#19

ich würde sagen lass uns nichts überstürzen. wenn man Fehlalarme anschreit, meldet sich danach niemand mehr.

korrigiert mich, fals ich falsch liege.

EEmre K***Experte
Funktion
Qualitätsprüfer
Branche
Immobilien
Organisationsform
Ein-Personen-Unternehmen
Beigetreten
Apr. 2023
Nachricht
39
#20

Es gibt auch noch die Mess-Seite. Wenn du zu einem Thema drei verschiedene Antworten bekommst, war die Frage falsch gestellt.

Nur als Notiz, könnte nützlich sein.

Antwort schreiben