Angriffe und Betrug
Spoofing
Fälschen einer Absenderangabe, etwa einer E-Mail-Adresse, Telefonnummer oder Website, damit eine Nachricht vertrauenswürdig wirkt.
Spoofing bedeutet Vortäuschen. Beim E-Mail-Spoofing steht im Absenderfeld eine Adresse, die gar nicht dem wirklichen Absender gehört, zum Beispiel die Ihres eigenen Geschäftsführers. Das klappt, weil das E-Mail-System ursprünglich ohne Absenderprüfung entworfen wurde. Dazu kommen Tricks mit ähnlichen Adressen, bei denen etwa ein kleines L durch ein großes I ersetzt wird.
Gefälscht werden kann noch mehr: Telefonnummern bei Anrufen, Absendernamen in SMS, Domains von Websites oder Adressen im lokalen Netzwerk. Gemeinsam ist allen Varianten, dass die angezeigte Herkunft nichts beweist.
Gegen E-Mail-Spoofing mit Ihrer eigenen Domain gibt es eine wirksame Maßnahme: SPF, DKIM und DMARC. Diese Einträge im DNS Ihrer Domain teilen anderen Mailservern mit, welche Server in Ihrem Namen senden dürfen. Gefälschte Mails mit Ihrer Adresse werden dann abgewiesen oder als verdächtig markiert. Das schützt Ihren Betrieb und ebenso Ihre Kunden, die sonst Betrugsmails in Ihrem Namen bekommen könnten.
Für Ihren Betrieb
Lassen Sie prüfen, ob für Ihre Domain DMARC eingerichtet ist und ob die Richtlinie gefälschte Mails tatsächlich abweist oder nur beobachtet.