Philippinische Bankinstitute sind mit einer Ablehnungsquote von 36,2 % landesweit führend bei der strikten Durchsetzung von DMARC, sind jedoch nach wie vor in hohem Maße dem Risiko von Abfangangriffen auf der Transportschicht ausgesetzt. Die Branche ist auf der Transportschicht nach wie vor anfällig und weist im gesamten Bankensektor eine MTA-STS-Lücke von 100,0 % auf, wodurch kritische Transaktionsdaten über unverschlüsselte Pfade übertragen werden. Angreifer können „Downgrade-Angriffe“ durchführen, um die eingesetzte Verschlüsselung opportunistisch zu umgehen und so hochwertige finanzielle Bestätigungsnachrichten abzufangen, um Kapital umzuleiten oder sensible Bankzugangsdaten zu erbeuten.
Die Domains der philippinischen öffentlichen Verwaltung und der Kommunen weisen eine stabile Grundlage für die technische Nachverfolgung auf und erreichen einen SPF-Wert von 98,2 %. Allerdings verfolgt der Sektor einen äußerst vorsichtigen Ansatz bei der Eskalation von Richtlinien, sodass 25,9 % auf „none“, 24,1 % auf „quarantine“ und nur minimale 6,2 % auf den schützenden „reject“-Werten liegen. Entscheidend ist, dass 43,8 % der Regierungsdomänen gänzlich ohne DMARC auskommen, was es Angreifern ermöglicht, sich als offizielle Behörden auszugeben, um falsche behördliche Anweisungen zu verbreiten.
Die Infrastruktur im Gesundheitswesen weist eine SPF-Basisrate von 97,6 % auf, doch die Verwaltung sensibler Patientendaten bei geringer Durchsetzung der Sicherheitsvorschriften macht sie zu einem bevorzugten Ziel für Datenerpressung. Ein erheblicher Teil dieser Infrastruktur stützt sich auf passive Überwachung, während bei gravierenden 37,3 % DMARC gänzlich fehlt. Diese ausschließlich auf Überwachung ausgerichtete Vorgehensweise macht die Zugangswege zu Patientenportalen und interne klinische Datensysteme äußerst anfällig – ein Problem, das durch die Tatsache verschärft wird, dass MTA-STS zu 100,0 % nicht eingesetzt wird.
Die Medien- und Rundfunkbranche steht stark im Blickpunkt der Öffentlichkeit, und unzureichende E-Mail-Kontrollen ermöglichen es böswilligen Akteuren, das Vertrauen der Öffentlichkeit in ein Medienunternehmen auszunutzen. Bei Mediendomänen fehlt in 49,5 % der Fälle ein DMARC-Eintrag, was mit der landesweit niedrigsten Durchsetzungsquote von 5,3 % einhergeht. Diese mangelnde aktive Durchsetzung ermöglicht es Angreifern, Mediendomänennamen leicht zu fälschen, um Fake News, falsche Pressemitteilungen oder Phishing-E-Mails zu verbreiten.
Als Gatekeeper für kritische Kommunikation halten Telekommunikationsbetreiber einen technischen Standard mit einem korrekten SPF-Wert von 96,2 % aufrecht. Trotz dieses Rahmens weist die Branche mit 23,1 % eine geringe Quote bei der strikten Durchsetzung von „p=reject“ auf und bevorzugt reaktive Vorgehensweisen, wobei 50,0 % bei „p=quarantine“ liegen. Da die Hälfte der Telekommunikationsdomänen passiv in Quarantäne verbleibt, anstatt direkt blockiert zu werden, können gefälschte Nachrichten weiterhin Filter umgehen, um Teilnehmerdaten zu extrahieren und SIM-Swap-Angriffe zu ermöglichen.
Hochschulen verfügen über riesige Mengen an Studentendaten und geistigem Eigentum aus der Forschung und weisen eine SPF-Basisrate von 98,4 % auf. Allerdings verfügen 45,2 % der Bildungsdomains über keinerlei DMARC-Schutz, während 25,8 % auf eine passive „p=none“-Einstellung setzen. Angreifer nutzen diese fehlenden Einträge aus, um den Studierenden gefälschte Updates zum „Studiengebühren-Portal“ oder den Lehrkräften gefälschte Peer-Review-Links zuzusenden, um so Anmeldedaten abzugreifen.
Logistiknetzwerke bilden das Rückgrat des regionalen Handels und weisen eine SPF-Konfigurationsgenauigkeit von 95,3 % auf. Der tatsächliche Schutz bleibt jedoch durch fehlende DMARC-Einträge (29,1 %) und die Abhängigkeit von passiver Überwachung eingeschränkt, wobei 22,1 % der Domains weiterhin den Wert „p=none“ aufweisen. Dies bietet Kriminellen eine einfache Möglichkeit, die Identitäten von Transportunternehmen zu fälschen und modifizierte Frachtbriefe oder geänderte Routing-Angaben an Logistikpartner zu senden, um Frachtzahlungen abzuzweigen.
Der Energiesektor weist zwar eine gute grundlegende Ausrichtung auf, doch genau die Hälfte (50,0 %) seines Domänen-Ökosystems wird überhaupt nicht überwacht und verfügt über keinen DMARC-Schutz. Kriminelle können sich leicht als Gerätehersteller und Energieversorger ausgeben, um betrügerische Lieferkettenanfragen zu stellen oder schädliche Dateien einzuschleusen, die darauf abzielen, in OT-Umgebungen (Operational Technology) vorzudringen.
