Dangerzone-Anleitung: verdächtige Anhänge konvertieren

Laptoptastatur in gedämpftem violettem Licht

Inhalt

Das Wichtigste in Kürze

Erstellen Sie für unerwartete Abrechnungen oder Erstattungsformulare eine separate Lesekopie. Konvertieren Sie das Dokument, prüfen Sie das Ergebnis und hinterfragen Sie die Forderungen des Absenders.

Entscheiden Sie, ob Sie den Anhang brauchen

Eine angebliche Nachricht einer Kryptobörse kann eine Abrechnung, ein Beschwerdeformular oder Anweisungen zur Rückzahlung enthalten. Prüfen Sie vor dem Lesen, ob Sie das Dokument angefordert haben und ob der Vorgang in Ihrem Konto existiert. Öffnen Sie den Dienst über Ihre gespeicherte Adresse und kontaktieren Sie dort den Support. Ein plausibler Dateiname, ein Firmenlogo oder ein bekannter Absendername belegen die Echtheit der Anfrage nicht.

Besteht kein Grund, die Datei zu untersuchen, öffnen Sie sie nicht aus Neugier. Dieser Leitfaden richtet sich an Menschen, die ein unterstütztes Dokument prüfen und dabei die Gefährdung durch aktive Inhalte verringern möchten. Er untersucht keine Schadsoftware und bestätigt keine Absenderidentität. Bei einem Firmengerät oder einer gezielten Bedrohung sollten Sie das Sicherheitsteam einbeziehen, bevor Sie Beweismaterial verschieben. [3]

Verstehen Sie die Wirkung der Konvertierung

Dangerzone wird von der Freedom of the Press Foundation betreut. Es rendert ein Dokument innerhalb einer Sandbox zu Seitenbildern und baut außerhalb dieser Umgebung aus den Pixeln eine neue PDF-Datei. Die Sandbox zur Dokumentverarbeitung hat keinen Netzwerkzugriff. Die Kopie übernimmt keine ursprünglichen Skripte, eingebetteten Dateien oder interaktiven Formulare. Das Verfahren konvertiert Dokumente; es liefert kein Prüfurteil eines Virenscanners.

Worte und Bilder bleiben anschließend ungeprüft. Eine Aufforderung zur Kryptozahlung, eine Anfrage nach der Seed-Phrase oder ein Zahlungs-QR-Code können sichtbar bleiben. Die Konvertierung bestätigt weder Kontostand noch Signatur oder versprochene Erstattung. Sie repariert auch keinen bereits kompromittierten Rechner. Aktualisieren Sie Betriebssystem, PDF-Programm, Dangerzone und dessen Sandbox: Das Projekt beschreibt Restrisiken durch die Kombination mehrerer Schwachstellen. [3][6]

Bereiten Sie eine unterstützte, aktuelle Installation vor

Beginnen Sie mit den Downloadlinks auf dangerzone.rocks und befolgen Sie die Anleitung für Ihre Plattform. Die Dokumentation behandelt Windows, macOS auf Intel und Apple silicon, Ubuntu, Debian und Fedora. Für Tails und Qubes OS gibt es eigene Anleitungen; Qubes-Unterstützung ist als Beta gekennzeichnet. Windows on Arm wird nicht unterstützt, Windows 10 nur nach Möglichkeit. Dass sich ein Paket installieren lässt, beweist keine Prüfung einer verwandten Linux-Distribution.

Am 6. November 2026 war 0.11.1 die zuletzt aufgeführte Version. Der Sicherheitshinweis vom Oktober betrifft den Import von Offline-Sandboxarchiven, nicht die gewöhnliche Dokumentkonvertierung. Nutzen Sie die aktuelle Version und nehmen Sie niemals ein Sandboxarchiv vom verdächtigen Absender an. Verwenden Sie für den normalen grafischen Ablauf den Installations- und Aktualisierungsweg des Projekts. Warten Sie beim ersten Start auf die Initialisierung. Ein schlankes Linux-Paket kann den Download der Konvertierungs-Sandbox anfordern. Aktivieren Sie deren Updates über den dokumentierten Dialog oder das Menü. [2][4]

Trennen Sie Originale und Lesekopien

Speichern Sie den Anhang in einem eindeutig benannten Arbeitsordner, ohne ihn in der zugeordneten Office-Anwendung zu öffnen. Bewahren Sie Nachricht und Absenderangaben auf, wenn Sie die Anfrage melden könnten. Nutzen Sie für sensible Unterlagen einen genehmigten lokalen Speicherort, statt die Datei beiläufig an einen Online-Konverter oder öffentlichen Malware-Analysedienst hochzuladen. Prüfen Sie vor der Verarbeitung vertraulicher Unterlagen oder Beweismittel die Regeln Ihrer Organisation.

Starten Sie Dangerzone und wählen Sie die Datei über die Auswahl-Schaltfläche aus oder ziehen Sie sie ins Fenster. Kontrollieren Sie den Dateinamen vor dem Fortfahren. Beginnen Sie mit einem Dokument, damit eine Fehlermeldung nicht mit dem Ergebnis einer anderen Datei verwechselt wird. Die folgenden Schritte gelten für unterstützte Formate, darunter verbreitete Office-Dokumente, PDFs und Bilder. Ändern Sie keine Dateiendung, um ein nicht unterstütztes Format durch den Konverter zu zwingen. [1]

Prüfen Sie Ausgabe, Archivierung und OCR

Wählen Sie einen wiedererkennbaren Ausgabeort. Der Standardname endet auf -safe.pdf und unterscheidet die Lesekopie vom Original. Lassen Sie die Option zum Verschieben der Originale in einen Unterordner namens unsafe aktiviert, sofern das Ihren Beweisregeln entspricht. Die Datei wird verschoben, weder gelöscht noch inhaltlich verändert. Notieren Sie den neuen Ort, damit eine spätere Suche Sie nicht versehentlich zum Original führt.

OCR bedeutet optische Zeichenerkennung: Aus Seitenbildern wird durchsuchbarer Text abgeleitet. Wählen Sie die Dokumentsprache oder deaktivieren Sie OCR, wenn Sie nur die Seiten ansehen möchten. Deaktivieren Sie das automatische Öffnen nach der Konvertierung, falls Sie zuerst den Ausgabeordner kontrollieren wollen. Prüfen Sie vor dem Start drei Punkte: die richtige Eingabedatei, den eindeutigen Ausgabepfad und den künftigen Speicherort des Originals. [1]

Konvertieren und kontrollieren Sie die Lesekopie

Starten Sie mit Convert to Safe Document und warten Sie auf die Abschlussanzeige. Lange Dokumente und OCR können länger brauchen als eine kurze PDF-Datei. Eine fehlgeschlagene Konvertierung bescheinigt keine Unbedenklichkeit. Öffnen Sie bei einem Fehler nicht das Original, aktivieren Sie keine Makros und schalten Sie keinen Systemschutz aus. Prüfen Sie Version, Formatunterstützung und offizielle Fehlerhilfe; wenden Sie sich bei wiederholtem Scheitern an Ihr Sicherheitsteam.

Öffnen Sie nach erfolgreicher Verarbeitung die neue PDF-Datei aus dem gewählten Ordner. Kontrollieren Sie Vollständigkeit und Lesbarkeit, besonders Tabellen, Kleindruck und Seitenränder. Suchen Sie bei eingeschalteter OCR nach einer harmlosen sichtbaren Formulierung und vergleichen Sie kopierten Text mit dem Bild. Prüfen Sie Beträge, Kontokennungen und Wallet-Adressen unabhängig, bevor Sie sie anderswo verwenden: Erkennungsfehler können Zeichen verändern. Eine erfolgreiche Konvertierung beweist keine Echtheit. [1][3]

Üben Sie mit einem harmlosen Beispiel

Erstellen Sie vor dem echten Anhang ein eigenes zweiseitiges Dokument mit Überschrift, kleiner Tabelle und einem Suchsatz. Speichern Sie es als practice.docx. Wählen Sie es in Dangerzone aus, behalten Sie den Standardzusatz der Ausgabedatei bei und stellen Sie die passende OCR-Sprache ein. Mit aktivierter Originalarchivierung erwarten Sie practice-safe.pdf sowie das Original im Unterordner unsafe.

Lesen Sie beide Ausgabeseiten, prüfen Sie jede Tabellenzeile und suchen Sie nach Ihrem Beispielsatz. So lernen Sie Pfade und Einstellungen ohne verdächtige Datei kennen. Dies ist eine Übung zur eigenen Durchführung, keine Behauptung, wir hätten eine Schadprobe getestet. Wiederholen Sie die Ergebnisprüfung beim echten Anhang; bestätigen Sie verlangte Handlungen jedoch zuerst über einen unabhängigen Supportkanal des Dienstes. [1]

Teilen Sie bewusst und sichern Sie notwendige Beweise

Wählen Sie beim Weitergeben einer Lesekopie gezielt die konvertierte PDF-Datei, statt die ursprüngliche Nachricht samt Anhang weiterzuleiten. Prüfen Sie vorher Empfänger und Inhalt. Laut Dangerzone-FAQ können sichtbare Wasserzeichen, charakteristische Formulierungen und andere identifizierende Muster erhalten bleiben. Das Entfernen von Metadaten anonymisiert nicht alles Sichtbare auf einer Seite. Schwärzung und Quellenschutz benötigen einen eigenen geeigneten Ablauf.

Bewahren Sie das Original nur entsprechend Ihrem Melde- oder Aufbewahrungsverfahren auf, deutlich getrennt von Alltagsdokumenten. Eine konvertierte PDF-Datei ist kein unverändertes Beweisoriginal und kann Funktionen oder Strukturen verlieren, die für andere Zwecke nötig sind. Halten Sie fest, welche Datei Sie gelesen und wie Sie sie erstellt haben. Überprüfen Sie diesen Ablauf bei Änderungen an Oberfläche, Plattformunterstützung oder Sicherheitshinweisen; heutige Menübezeichnungen gelten nicht dauerhaft. [5]

Häufige Fragen

Beweist die Konvertierung, dass eine Datei schädlich war?

Nein. Dangerzone erstellt eine konvertierte Kopie, diagnostiziert aber nicht das Original. [1]

Kann ich in der Kopie ein interaktives Formular ausfüllen?

Das ursprüngliche interaktive Formular bleibt nicht erhalten. Klären Sie den legitimen Ablauf mit dem Dienst. [1]

Werden sichtbare personenbezogene Angaben entfernt?

Nein. Prüfen Sie die Seiten vor dem Teilen; sichtbare identifizierende Angaben können bleiben. [5]

Belege & Quellen

Quelldokument: 22. Okt. 2026 · Geprüft: 6. Nov. 2026

Grenzen der Quellenlage · Offizielle Dokumentation am 6. November 2026 für Version 0.11.1 geprüft. Dieser Praxisleitfaden meldet keinen neuen Angriff. Oberfläche und Plattformunterstützung können sich ändern.

[1]Von Quelle berichtet
Dangerzone dokumentiert Dateiauswahl, Ausgabenamen, Originalarchivierung und optionale OCR.
Belegauszug: Erstes Dokument konvertieren
Übersetzung des Auszugs
The safe file gets the same name as the original
Originalzitat
The safe file gets the same name as the original
Convert your first document - Dangerzone ↗
Quellsprache: EN · Abgerufen 6. Nov. 2026
[2]Von Quelle berichtet
Die Plattformunterstützung ist begrenzt; Windows on Arm wird nicht unterstützt.
Belegauszug: Unterstützte Betriebssysteme
Übersetzung des Auszugs
Windows on Arm
Originalzitat
Windows on Arm
Operating System support - Dangerzone ↗
Quellsprache: EN · Abgerufen 6. Nov. 2026
[3]Von Quelle berichtet
Dangerzone schützt keinen bereits kompromittierten Rechner und prüft keine Aussagen im Dokument.
Belegauszug: Sicherheitsmodell
Übersetzung des Auszugs
A compromised host.
Originalzitat
A compromised host.
Our Security model - Dangerzone ↗
Quellsprache: EN · Abgerufen 6. Nov. 2026
[4]Von Quelle berichtet
Version 0.11.1 behebt Schwachstellen beim Import von Offline-Sandboxarchiven; normale Dokumentkonvertierung ist nicht betroffen.
Belegauszug: Sicherheitshinweis Dangerzone 0.11.1
Übersetzung des Auszugs
Converting documents is not affected
Originalzitat
Converting documents is not affected
Advisory: Dangerzone 0.11.1 released ↗
Quellsprache: EN · Abgerufen 6. Nov. 2026
[5]Von Quelle berichtet
Sichtbare identifizierende Informationen können nach der Konvertierung bestehen bleiben.
Belegauszug: Häufige Fragen zu Dangerzone
Übersetzung des Auszugs
Anything visible on the page will not be removed.
Originalzitat
Anything visible on the page will not be removed.
FAQ - Dangerzone ↗
Quellsprache: EN · Abgerufen 6. Nov. 2026
[6]Von Quelle berichtet
Dangerzone verarbeitet Dokumente in einer Sandbox ohne Netzwerkzugriff und baut eine PDF-Datei aus Pixeln.
Belegauszug: Überblick zu Dangerzone
Übersetzung des Auszugs
Sandboxes don't have network access
Originalzitat
Sandboxes don't have network access
Home - Dangerzone ↗
Quellsprache: EN · Abgerufen 6. Nov. 2026