Kostenloser Check · ohne Anmeldung

Wie sicher sind Ihre E-Mails?

Geben Sie Ihre Domain ein, also den Teil Ihrer E-Mail-Adresse nach dem @. In wenigen Sekunden sehen Sie, ob Betrüger in Ihrem Namen E-Mails verschicken könnten, ob E-Mails an Sie verschlüsselt ankommen und wie gut Ihre Website abgesichert ist.

Geprüft werden nur öffentlich abrufbare Einträge. Wir speichern Ihre Eingabe nicht.

Was wir prüfen

Sechs Punkte, die über Vertrauen entscheiden.

SPF

Eine öffentliche Liste, welche Server E-Mails im Namen Ihrer Firma verschicken dürfen. Ohne SPF kann es im Prinzip jeder.

DKIM

Eine Art digitales Siegel auf jeder E-Mail. Es beweist, dass die E-Mail wirklich von Ihnen stammt und unterwegs nicht verändert wurde.

DMARC

Ihre Anweisung an alle Empfänger, was mit gefälschten E-Mails in Ihrem Namen passieren soll: trotzdem zustellen, in den Spam verschieben oder abweisen.

Verschlüsselter Empfang

Kommen E-Mails an Sie verschlüsselt an, damit unterwegs niemand mitlesen kann? Und ist das mit MTA-STS auch verpflichtend festgelegt?

HTTPS und Zertifikat

Ist Ihre Website durchgehend verschlüsselt (das Schloss im Browser), und wann läuft das Zertifikat dafür ab?

Sicherheits-Header

Unsichtbare Schutzanweisungen, die Ihre Website an den Browser mitschickt. Sie verhindern viele Angriffe auf Ihre Websitebesucher.

Häufige Fragen

Kurz beantwortet.

Warum ist das wichtig?

Gefälschte E-Mails im Namen echter Firmen sind der häufigste Einstieg für Betrug und Schadsoftware, etwa eine scheinbar echte Rechnung mit geänderter Kontonummer. SPF, DKIM und DMARC sorgen dafür, dass solche Fälschungen erkannt und abgewiesen werden. Außerdem verlangen große E-Mail-Anbieter wie Gmail diese Einträge seit 2024. Ohne sie landen auch Ihre echten E-Mails öfter im Spam.

Speichern Sie die eingegebene Domain?

Nein. Die Prüfung läuft auf unserem eigenen Server in Österreich, das Ergebnis geht nur an Ihren Browser. Zum Schutz vor Missbrauch zählen wir kurzzeitig, wie oft von einem Internetanschluss (einer IP-Adresse) aus geprüft wird. Dafür speichern wir nur einen verschlüsselten Zahlenwert, aus dem sich die Adresse nicht zurückrechnen lässt, und löschen ihn nach spätestens zwei Stunden.

Kann ich auch fremde Domains prüfen?

Ja. Wir lesen nur öffentliche Einträge, die jeder Mailserver auf der Welt beim Zustellen einer E-Mail ohnehin abfragt. Es wird nichts verändert und nichts angegriffen.

Warum wird DKIM manchmal nicht gefunden?

Der DKIM-Schlüssel ist unter einem frei wählbaren Namen hinterlegt (dem sogenannten Selektor). Wir prüfen die gängigen Namen großer Anbieter. Verwendet Ihr System einen anderen, kann DKIM trotzdem richtig eingerichtet sein. Im Zweifel sehen wir gerne nach.

Was kostet die Behebung?

Die meisten Punkte sind kleine Einträge im DNS (dem öffentlichen Adressbuch Ihrer Domain) und in wenigen Minuten erledigt. Für Betreuungskunden ist das Teil der laufenden Absicherung. Fragen Sie uns einfach.