Spoofing ist eine gängige Attacke und wir beobachten solche Angriffe immer wieder. Dabei gibt sich der Angreifer als eine falsche Person aus. Beim Mailing erreicht er dies, indem er die Sender-Mailadresse fälscht und beim Empfänger im E-Mail Client (z.B. Outlook) scheint es, als käme diese von dieser vermeintlichen Person.
Schutzmechanismen wie das Sender Policy Framework (SPF), welches wir bereits bei allen Kunden im Einsatz haben sowie einen guten SPAM-Filter beim Empfänger verringern das Risiko solcher gefälschten Mails.
Möchte man jedoch vollumfänglichen Schutz gegen Spoofing, haben sich zwei «neuere» Technologien als neuen Schutzstandard etabliert. Wir durften diese Technologien bereits für uns sowie einige Kunden implementieren und empfehlen diese für alle unsere Kunden. Die Folgeschäden beim fälschen der Identität des Kunden können im worst-case zu Verunglimpfungen der Firma führen oder zu Infektionen beim Kommunikationspartner, da er der Mail blind vertraut hat, weil diese vermeintlich von der bereits bekannten Firma stammt.
DKIM
DKIM ist ein E-Mail-Authentifizierungsverfahren, das sicherstellt, dass die von Ihnen gesendeten E-Mails während des Versands nicht verändert wurden und tatsächlich von Ihrer Domain stammen. Es nutzt kryptografische Signaturen, um diese Authentizität zu gewährleisten und wird an allen Stellen konfiguriert, wo Mails im Namen der Firma verschickt werden
DMARC
DMARC kombiniert die Technologien SPF sowie DKIM und teilt dem Empfänger von Mails, welche SPF oder DKIM nicht erfüllen mit, was sie mit solchen Mails machen sollen. Dazu wird damit ein Kommunikationskanal zwischen Empfänger und Sender implementiert, womit für den Sender wichtige Informationengewonnen werden können über dessen Mail-Hygiene.
Falls Sie Interesse haben, nehmen Sie doch mit uns Kontakt auf damit wir eine Implementierung dieses Schutzes gemeinsam planen können.
