Was ist Secure Links?

Die Secure Links sind ein Filtermechanismus von Hornetsecurity ATP. Secure Links prüft URLs in eingehenden E-Mails und leitet sie erst nach einer Sicherheitsprüfung weiter. Die Aufgabe der Secure Links ist es, URLs in eingehenden E-Mails auf schädliche Inhalte zu prüfen. Der Mechanismus schreibt die URL in der E-Mail so um, dass beim Öffnen der Seite der ATP-Dienst als Webproxy agiert und die Ziel-Webseite zuerst nach verschiedenen Punkten prüft, bevor die Benutzer auf die Webseite weitergeleitet werden.

Was wird umgeschrieben?

Die Original-URL wird umgeschrieben. Der Mechanismus schreibt die URL so um, dass der ATP-Dienst als Webproxy fungieren kann. Sobald ein Benutzer in einer E-Mail auf einen umgeschriebenen Link klickt, prüft Secure Links die Webseite anhand der Domain- und URL-Intelligence-Datenbanken von Hornetsecurity. Diese Datenbanken enthalten Milliarden von Phishing- und Malware-Datensätzen und werden fortlaufend erweitert. 

Der Aufbau dabei ist: 

https://atpscan.global.hornetsecurity.com + generischer Mittelteil. 

Beim Öffnen der URL wird diese gescannt und Sie sehen das Banner des ATP-Dienstes:

Falls die Webseite die erste Prüfung besteht, untersucht Secure Links die Webseite auf weitere Indikatoren, die eine Gefahr darstellen können. Dazu zählen eingebettete Links zu Malware oder Phishing-Formularen. Nur falls die Webseite beide Prüfungen besteht, wird der Benutzer zur Webseite weitergeleitet. Nach erfolgreichem Abschluss des URL-Scans wird Folgendes angezeigt:

Anschließend werden Sie zur Website zum zugehörigen Link weitergeleitet. Dieser Prozess kann sehr schnell durchlaufen werden, sodass Sie den Banner des ATP-Dienstes eventuell nur für den Bruchteil einer Sekunde sehen.

In manchen Fällen kann der Scan einer URL nicht abgeschlossen werden, und in diesem Fall wird eine entsprechende Warnung angezeigt. In diesem Fall kann der Nutzer den Link anklicken, indem er die Warnung ignoriert. Diese Option kann von den Administratoren im Control Panel eingestellt werden.

Wenn aus dem Scan hervorgeht, dass die zur URL dazugehörigen Webseite verdächtig ist, wird der Zugriff verweigert und dem Nutzer wird Folgendes angezeigt:

Was kann ich bei einer ungültigen URL machen?

In den meisten Fällen liegt es daran, dass der Secure Link nach der Weiterleitung an einen anderen Empfänger verändert wurde. Wir empfehlen hier die Original-E-Mail aufzurufen und hier den Secure Link zu öffnen. Wird diese Fehlermeldung weiterhin angezeigt, wenden Sie sich bitte an den technischen Support.

Wie kann ich den ursprünglichen Link erhalten?

Wenn Sie die umgeschriebene URL wieder in ihren ursprünglichen Zustand umwandeln möchten, können Sie dazu den Link-Decoder verwenden.

(Bitte beachten Sie, dass der alte URL-Decoder das neue URL-Rewriting Format nicht unterstützt und daher nicht mehr genutzt werden kann.)

Wie kann ich eine Ausnahme für Secure Links erstellen?

Wenn Sie einer bestimmten Domain vertrauen, können Sie im Control Panel eine Ausnahme definieren, sodass die Links in den E-Mails nicht mehr umgeschrieben werden. Für mehr Informationen sehen Sie einmal: Einen Allowlist-Eintrag für Links auf Domain-Ebene erstellen