Spoofhound

Verständlich erklärt

E-Mail-Spoofing, erklärt

E-Mail-Spoofing bedeutet, E-Mails zu versenden, die vorgeben, von Ihrer Domain zu stammen. Nichts bei Ihnen wird gehackt, kein Passwort gestohlen — das ursprüngliche Design der E-Mail erlaubt jedem, eine beliebige Adresse in die „Von“-Zeile zu schreiben, so wie jeder einen beliebigen Absender auf einen Briefumschlag schreiben kann.

Und hier liegt der Punkt, der die meisten überrascht: Wenn Ihre Domain gespooft wird, sind Sie nicht beteiligt. Die E-Mail geht direkt vom Angreifer an Ihren Lieferanten, Kunden oder Partner. Sie senden sie nicht, Sie empfangen sie nicht, und in Ihren Systemen taucht nichts auf — Sie sehen das Problem also nie. Oft ist das erste Anzeichen ein Anruf wegen einer Rechnung, die Sie nie verschickt haben.

Wie es funktioniert — und wie Sie davon erfahren

  1. 1.Ein Angreifer sendet E-Mails unter Ihrer Domain an einen Ihrer Lieferanten, Dienstleister oder Partner und gibt sich als Sie, als Geschäftsführung oder als Ihre Buchhaltung aus.
  2. 2.Der Maildienst des Empfängers schlägt den DMARC-Eintrag Ihrer Domain im DNS nach. Der Eintrag sagt ihm zwei Dinge: wie er Mails von Ihrer Domain behandeln soll, die nicht aus einer autorisierten Quelle stammen, und wohin er Berichte über jede Nachricht senden soll, die vorgibt, von Ihnen zu sein.
  3. 3.Spoofhound empfängt diese Berichte und macht daraus ein klares Bild: woher E-Mails „von“ Ihrer Domain wirklich kommen, welche dieser Quellen legitim sind und wann Sie den Mailservern der Welt gefahrlos sagen können, die Fälschungen abzuweisen.

Warum nicht einfach heute alle gespooften E-Mails blockieren?

Weil „gespooft“ für einen Mailserver nur bedeutet: „nicht aus einer autorisierten Quelle“ — und ein Teil Ihrer echten E-Mails wird wahrscheinlich genau jetzt so versendet. Ihr CRM, Ihre Lohnabrechnung, Ihre Rechnungsstellung oder Ihre Marketing-Plattform senden womöglich unter Ihrer Domain, ohne als legitime Quelle konfiguriert zu sein. Lassen Sie heute alle nicht autorisierten Mails blockieren, und Sie blockieren auch diese.

Spoofhound zeigt Ihnen genau, welche Quellen unter Ihrer Domain senden, welche davon korrekt konfiguriert werden müssen, und sagt Ihnen, wann der Wechsel zum Blockieren sicher ist — damit Sie die Angreifer stoppen, ohne die Lohnabrechnung zu stoppen.

Was Sie am Ende haben

Sobald Ihre Domain DMARC-Durchsetzung erreicht hat, werden E-Mails, die exakt Ihre Domain fälschen, abgewiesen, bevor sie irgendjemanden erreichen; Sie behalten den Nachweis, dass das so bleibt, und sehen neue Spoofing-Versuche, sobald sie passieren.

Das Fälschen Ihrer exakten Domain ist nur einer der Wege für Business E-Mail Compromise — die ehrliche Aufschlüsselung der übrigen finden Sie auf unserer Seite Business E-Mail Compromise.

Finden Sie in 30 Sekunden heraus, ob Ihre Domain gerade gespooft werden kann.

Domain prüfen — kostenlos Registrieren