Spoofing: verhindern, dass jemand in Ihrem Namen mailt
Was ist E-Mail-Spoofing?
Spoofing ist das Fälschen des Absenders einer E-Mail. Jemand sendet eine Nachricht, die scheinbar von sie@ihrefirma.de kommt, während Sie nichts damit zu tun haben. Das Absenderfeld einer gewöhnlichen E-Mail ist nämlich genauso leicht auszufüllen wie der Absender auf einem Umschlag: Sie können hineinschreiben, was Sie wollen.
Spoofing wird oft für Phishing und Betrug genutzt: Kunden oder Kollegen bekommen eine „echt aussehende“ Nachricht von Ihnen, mit einer falschen Kontonummer oder einem infizierten Anhang. Sie selbst merken manchmal wenig davon, bis jemand Sie wegen einer Mail anruft, die Sie nie versendet haben. Es geht Hand in Hand mit Phishing, wobei der gefälschte Absender den Köder glaubwürdig macht.
Warum es zählt, E-Mail-Spoofing zu verhindern
Wird Ihre Domain missbraucht, ist der Schaden doppelt. Ihre Kunden können in Ihrem Namen betrogen werden, und Ihre Reputation und Zustellbarkeit bekommen einen Knacks: Zirkuliert viel gefälschte Mail von „Ihrer“ Domain, misstrauen empfangende Server auch Ihrer echten Post.
Für einen Buchhalter, Arzt oder ein KMU, das auf Vertrauen läuft, ist das ein reales Risiko. Eine einzige betrügerische Rechnung „von Ihnen“ kann einen Kunden Tausende Euro kosten und Ihre Beziehung beschädigen. Spoofing zu bekämpfen schützt also nicht nur Sie, sondern jeden, der Post von Ihrer Domain empfängt.
Es gibt noch einen Unterschied, der Verwirrung beseitigt. Bei echtem Spoofing verwendet der Angreifer Ihre genaue Domain im Absenderadresse; das ist genau das, was SPF, DKIM und DMARC dichtmachen können. Bei Imitation verwendet er einen ähnlichen Domainnamen (zum Beispiel mit einem zusätzlichen Buchstaben oder einer anderen Endung), der nicht Ihrer ist. Gegen diese zweite Form hilft Ihre eigene Authentifizierung nicht, denn es geht nicht um Ihre Domain. Es ist gut, diesen Unterschied zu kennen, sodass Sie wissen, welchen Teil Sie selbst in der Hand haben und welcher Teil Aufmerksamkeit verlangt.
Wie es funktioniert
In der Community security.nl kam die Kernfrage treffend auf: Helfen DKIM und DMARC nun wirklich gegen Spoofing? Die kurze Antwort: ja, sofern Sie sie zusammen einsetzen. Drei Vereinbarungen arbeiten hier zusammen, jede mit einer eigenen Rolle.
- SPF legt in Ihrem DNS fest, welche Server im Namen Ihrer Domain versenden dürfen. Der Empfänger prüft, ob eine Nachricht von einem solchen zugelassenen Server kommt.
- DKIM setzt eine digitale Signatur auf Ihre ausgehende Mail. Der Empfänger prüft diese Signatur und weiß so, dass die Nachricht wirklich von Ihrer Domain kommt und unterwegs nicht verändert wurde.
- DMARC bindet das Ganze zusammen. Es teilt dem Empfänger mit, was zu tun ist, wenn SPF oder DKIM nicht stimmt: nichts tun, in den Spam setzen oder hart abweisen. Auch sorgt DMARC dafür, dass das sichtbare Absenderadresse zu dem passen muss, was SPF und DKIM beweisen (das heißt Alignment).
Gerade dieser letzte Schritt macht den Unterschied gegen Spoofing. SPF und DKIM allein sagen noch nichts über das sichtbare „Von“-Adresse, das der Empfänger sieht. Erst mit DMARC verlangen Sie, dass ein Spoofer, der sich als Ihre Domain ausgibt, auffliegt und abgewiesen wird. Möchten Sie genau verstehen, was DMARC tut, lesen Sie was DMARC ist. Das gemeinsame Einrichten steht Schritt für Schritt in SPF, DKIM und DMARC gemeinsam einrichten.
Worauf Sie achten müssen
- DMARC beginnt mild. Sie starten meist mit einer Richtlinie, die nur berichtet (
p=none), sodass Sie sehen, wer in Ihrem Namen versendet, bevor Sie auf Quarantäne oder Abweisen hochschrauben. - Vergessen Sie legitime Absender nicht. Versendet ein Newsletter-Dienst oder ein Buchhaltungsprogramm in Ihrem Namen, müssen die in SPF und DKIM aufgenommen sein, sonst blockieren Sie versehentlich Ihre eigene Post.
- Spoofing vollständig auszurotten gelingt nicht. Sie machen den Missbrauch Ihrer Domain viel schwerer, aber Angreifer können immer noch auf Lookalike-Domains umsteigen. Achten Sie also weiterhin auf Phishing-Signale.
- Wartung zählt. Ändert sich Ihre versendende Infrastruktur, müssen Ihre Records mit. Veraltete Records sind selbst eine Fehlerquelle.
- Es berührt Ihre Zustellbarkeit. Korrekte Authentifizierung hilft nicht nur gegen Spoofing, sondern sorgt auch dafür, dass Ihre eigene Mail besser ankommt, wie beschrieben in warum Mail im Spam landet.
Noch ein praktischer Punkt: Nutzen Sie die DMARC-Berichte, die Sie zurückbekommen. Sobald DMARC aktiv ist, senden empfangende Server Übersichten darüber, wer alles in Ihrem Namen versendet. So sehen Sie nicht nur Missbrauchsversuche, sondern entdecken auch legitime Dienste, die Sie noch hinzufügen müssen, bevor Sie die Richtlinie strenger stellen. Diese Berichte zu lesen ist etwas Gewöhnungssache, aber sie geben Ihnen genau den Einblick, um Spoofing gezielt dichtzudrehen, ohne Ihre eigene Post zu blockieren.
Und bei Mailflux
Bei Mailflux verwalten wir SPF, DKIM und DMARC für Ihre Domain, sodass gefälschte Nachrichten in Ihrem Namen viel schwerer durchkommen und Ihre eigene Mail die richtigen Signale mitsendet. Sie müssen selbst nicht in DNS-Records eintauchen; wir halten sie aktuell, wenn sich etwas ändert.
Jede Formel filtert darüber hinaus mit maschinellem Lernen gegen Spam, Phishing und Malware, mit standardmäßigem Antivirus, Antispam und Antimalware, automatischen Back-ups und optional Zwei-Faktor-Authentifizierung. Sie bekommen professionelle E-Mail auf Ihrer eigenen Domain, gehostet in Europa und DSGVO-konform.
FAQ
Häufig gestellte Fragen
Helfen DKIM und DMARC wirklich gegen Spoofing?
Ja, aber zusammen. DKIM signiert Ihre Mail, sodass eine Fälschung auffällt, und DMARC erzwingt, dass das sichtbare Absenderadresse zu dem passt, was SPF und DKIM beweisen. Ohne DMARC bleibt das „Von“-Adresse leicht zu fälschen; mit einer strengen DMARC-Richtlinie wird Spoofing Ihrer Domain abgewiesen.
Kann ich Spoofing vollständig stoppen?
Den Missbrauch Ihrer eigenen Domain machen Sie mit SPF, DKIM und einer strengen DMARC-Richtlinie viel schwerer. Vollständig ausschließen können Sie es nicht: Angreifer weichen auf ähnliche Domainnamen aus, die nicht Ihre sind. Deshalb bleibt Wachsamkeit bei Ihnen und Ihren Empfängern eine unverzichtbare Ergänzung zur Technik.
Jemand mailt in meinem Namen, was tue ich?
Prüfen Sie zuerst, ob SPF, DKIM und DMARC korrekt eingerichtet sind, und stellen Sie DMARC notfalls strenger. Warnen Sie betroffene Kontakte, dass gefälschte Mail zirkuliert. Merken Sie, dass es um eine ähnliche Domain statt um Ihre eigene Adresse geht, dann geht es um Imitation und hilft vor allem Aufklärung.