8.: Empfangen Sie Mails nur als Plain-Text

Nicht nur der Browser kann HTML-Seiten anzeigen, auch im Mail-Client werden HTML-Mails standardmäßig geparst, also interpretiert, und angezeigt. Falls Sie die Grundregeln 1 bis 4 befolgen, liegt das Risiko auch hier eher beim Datenklau als beim Einnisten einer Malware. Der „Header“ und somit auch der Absender einer Mail kann leicht gefälscht werden, somit liefert das keinen gültigen Hinweis darauf, ob es sich etwa um eine Phishing-Nachricht handelt. HTML-Mails können so gestaltet werden, dass sie wie offizielle Schreiben anmuten, und zusätzlich können darin enthaltene Links maskiert werden.
Sicherer ist es, Sie lassen sich alle Mails immer nur als reinen Text anzeigen. So sehen Sie direkt, wo ein Link hinführt, und riskieren keinen versehentlichen Klick. Außerdem geraten Sie nicht in Versuchung, etwa ein HTML-Formular auszufüllen, denn das sollten Sie keinesfalls tun.

So geht’s: In Thunderbird finden Sie die entsprechende Option unter „Ansicht, Nachrichtentext, Reiner Text“. Bei Outlook Express aktivieren Sie unter „Extras, Optionen, Lesen“ die Klickbox neben „Alle Nachrichten als Nur-Text lesen“.
Bei Outlook ist es komplizierter. In der Version 2002 (XP) müssen Sie zunächst Regedit starten. Dann öffnen Sie den Schlüssel „Hkey_Current_User\ Software\ Microsoft\ Office\ 10.0\ Outlook\ Options\ Mail\“, legen einen neuen Dword-Eintrag „ReadAsPlain“ an, und geben ihm den Wert „1“. Unter Outlook 2003 gibt es eine Option auf der Oberfläche. Wählen Sie „Extras, Optionen, Einstellungen, Email-Optionen“, und aktivieren Sie die Klickbox neben „Standardnachrichten im Nur-Text-Format lesen“. Bei Outlook 2007 wählen Sie „Extras, Vertrauensstellungscenter, E-Mail-Sicherheit“ und aktivieren die Klickbox neben „Standardnachrichten im Nur-Text-Format lesen“.