So funktioniert „Email Spoofing-as-a-Service“ und wie man es verhindert

Erfahren Sie mehr über „E-Mail-Spoofing-as-a-Service“, die damit verbundenen Risiken und wie Sie sich davor schützen können. Minimieren Sie die Bedrohungen durch eine ordnungsgemäße Authentifizierung – ermöglicht durch PowerDMARC.

E-Mail hat über 4 Milliarden Nutzer weltweit und ist ein unverzichtbares Werkzeug für Unternehmen. Diese Beliebtheit bringt jedoch auch Herausforderungen mit sich. Der Anstieg von „E-Mail-Spoofing-as-a-Service“ unterstreicht die wachsende Sorge um die Sicherheit und Integrität der E-Mail-Kommunikation.

E-Mail-Spoofing gibt es bereits seit Jahrzehnten. Angreifer versenden E-Mails mit einer gefälschten Absenderadresse, sodass es so aussieht, als stamme die E-Mail von einer Person, der Sie vertrauen. Diese Identitätsfälschung bildet die Grundlage für Phishing-Betrug, Datenlecks oder die Verbreitung von Malware. 

„Spoofing-as-a-Service“ hebt das Ganze auf eine neue Ebene. Jeder kann ganz einfach und anonym gefälschte E-Mails versenden – ganz gleich, ob er über technisches Know-how verfügt oder nicht.

Die Folgen spiegeln sich in den Zahlen wider. Laut den E-Mail-Phishing- und DMARC-Statistiken von PowerDMARCverfehlen etwa 50 % der Unternehmen in den meisten Branchen nach wie vor die Authentifizierungskontrollen, die zur Verhinderung von Domain-Spoofing erforderlich sind. Dies macht „Spoofing-as-a-Service“-Plattformen zu einer unmittelbaren Bedrohung für ungeschützte Unternehmen.

So funktioniert „Email Spoofing-as-a-Service“

Die meisten Anbieter von „E-Mail-Spoofing-as-a-Service“ arbeiten über eine webbasierte Benutzeroberfläche oder eine API. Um eine gefälschte E-Mail zu versenden, geben Angreifer die Domain ein, als die sie sich ausgeben möchten, sowie die E-Mail-Adresse des Empfängers und den Nachrichtentext. Die Plattform fälscht daraufhin das „Von“-Feld im Header, generiert die E-Mail und leitet sie gegen eine geringe Gebühr im Auftrag des Dienstnutzers über ihre Infrastruktur weiter.

Das Ziel besteht darin, den Eindruck zu erwecken, dass es sich um eine legitime E-Mail handelt, was bei fehlender Überprüfung auch gelingt. Der Empfänger sieht schließlich die E-Mail des gefälschten Absenders in seinem Posteingang und glaubt, dass sie von einem Kunden, Lieferanten oder einem vertrauenswürdigen Kontakt stammt.

Warum ist es gefährlich?

Das Konzept eines E-Mail-Spoofing-Dienstes ist einfach und für viele leicht zugänglich. Man zahlt lediglich eine geringe Gebühr, um Zugang zu einem Tool zu erhalten, mit dem man E-Mails unter falscher Identität versenden kann. Der Dienstanbieter kümmert sich um die technischen Details, während man selbst lediglich die Adresse des E-Mail-Empfängers eingeben muss.

Es ist fast so, als würde man eine E-Mail über Gmail oder Outlook versenden, nur dass man statt des eigenen Kontos und der eigenen IP-Adresse die eines anderen nutzt. Die Nachrichten erscheinen dann in Ihrem Posteingang, als kämen sie von einem vertrauenswürdigen Kontakt.

Die Risiken von „E-Mail-Spoofing-as-a-Service“

E-Mail-Spoofing-as-a-Service war die am häufigsten gemeldete Cyberverbrechen in den USA im Jahr 2024. Angreifer gaben sich als vertrauenswürdige Personen oder Organisationen aus, um Empfänger dazu zu verleiten, auf bösartige Links zu klicken oder vertrauliche Informationen, was zu massiven Datenlecks, finanziellen Verlusten und Reputationsschäden führte.

Es wird auch für raffinierte Angriffe wie „Business Email Compromise“ (BEC)-Betrugsmaschen genutzt. Dabei handelt es sich um eine Form des E-Mail-Betrugs, die sich gegen Unternehmen richtet und in der Regel die Vortäuschung der Identität von Führungskräften, Lieferanten oder Partnern beinhaltet. Im Laufe der Jahre hat dies Unternehmen allein bereits Milliarden von Dollar gekostet.

Die beiden häufigsten BEC-E-Mail-Betrugsmaschen, die durch „Spoofing-as-a-Service“ ermöglicht werden, sind:

• CEO-Betrug: Ein Angreifer fälscht die E-Mail-Adresse des CEOs und weist die Finanzabteilung an, eine dringende Überweisung auf das Konto eines neuen Lieferanten vorzunehmen. Die E-Mail wirkt authentisch, trifft zum richtigen Zeitpunkt ein und umgeht die manuellen Überprüfungen.
• Rechnungsbetrug: Gefälschte E-Mails, die scheinbar von der Domain eines Lieferanten stammen, weisen die Buchhaltung an, vor einer großen Zahlung die Bankverbindung zu aktualisieren, wodurch das Geld auf das Konto des Angreifers umgeleitet wird.

Abgesehen von direkten finanziellen Verlusten untergräbt ein Spoofing-Angriff das Vertrauen Ihrer Kunden und führt dazu, dass Ihre legitimen E-Mails als Spam auf die schwarze Liste gesetzt werden.

Wie erkennt man eine gefälschte E-Mail?

Gefälschte E-Mails sind nicht immer auf den ersten Blick zu erkennen. Zu wissen, worauf man achten muss, ist entscheidend für den Aufbau eines robusten E-Mail-Sicherheitskonzepts – insbesondere bevor Ihre technischen Schutzmaßnahmen vollständig eingerichtet sind. 

• Abweichung bei der Absenderadresse: Der Anzeigename weist auf einen bekannten Kontakt hin, doch wenn man mit der Maus darüberfährt, wird eine andere Domain angezeigt. Was in Ihrer E-Mail beispielsweise als „CEO John Smith“ erscheint, kann in Wirklichkeit eine zufällige oder eine ähnlich klingende Domain sein.
• Ungewöhnliche Dringlichkeit oder Aufforderungen: Gefälschte E-Mails üben oft Druck auf die Empfänger aus, zeitkritische Maßnahmen zu ergreifen, wie beispielsweise Geld zu überweisen, Zugangsdaten weiterzugeben oder Anhänge zu öffnen, um die üblichen Verifizierungsschritte zu umgehen.
• Die „Reply-to“-Adresse unterscheidet sich von der „Von“-Adresse: Angreifer legen eine andere „Reply-to“-Adresse fest, damit die Antworten bei ihnen ankommen und nicht bei der gefälschten E-Mail-Adresse.
• Header mit fehlgeschlagener Authentifizierung: Die Überprüfung des vollständigen E-Mail-Headers zeigt, ob die Nachricht die SPF-, DKIM- und DMARC-Prüfungen bestanden hat. Ein Fehlschlagen bei einer dieser Prüfungen ist ein deutlicher Hinweis auf Spoofing.
• Lookalike-Domains: Angreifer registrieren Domains, die echten Domains sehr ähnlich sind (z. B. „paypa1.com“ statt „paypal.com“). Nutzen Sie den Lookalike-Domain-Checker von PowerDMARC, um Domains zu identifizieren, die sich als Ihre Marke ausgeben.

PowerDMARC’s E-Mail-Header-Analysator analysiert die SPF-, DKIM- und DMARC-Authentifizierungsergebnisse direkt, um eine gründlichere technische Überprüfung zu ermöglichen.

Verhinderung von E-Mail-Spoofing-as-a-Service

Eine Kombination aus technischen und nicht-technischen Maßnahmen ist die Lösung für E-Mail-Spoofing-Angriffe. Auf der technischen Seite steht der Einsatz von DMARC (Domain-based Message Authentication, Reporting, and Conformance) und SPF (Sender Policy Framework) sowie DKIM (DomainKeys Identified Mail). 

Sie verhindern E-Mail-Spoofing , indem sie überprüfen, ob die E-Mail-Adresse des Absenders mit der Domain übereinstimmt, von der die E-Mail angeblich stammt. Eine detaillierte Gegenüberstellung finden Sie im Leitfaden von PowerDMARC zu SPF vs. DKIM vs. DMARC.

Die Umsetzung sollte zudem nach einem schrittweisen Ansatz erfolgen:

• Überprüfen Sie Ihre aktuelle Konfiguration: Nutzen Sie den DMARC-Record -Checker von PowerDMARC, um zu überprüfen, ob für Ihre Domain bereits eine Richtlinie veröffentlicht wurde und ob diese korrekt konfiguriert ist.
• Einen SPF-Eintrag veröffentlichen: Listen Sie alle IP-Adressen und Dienste, die zum Versenden von E-Mails im Namen Ihrer Domain berechtigt sind, in einem TXT-Eintrag in Ihrem DNS auf.
• DKIM-Signatur aktivieren: Konfigurieren Sie Ihre E-Mail-Plattform so, dass ausgehende E-Mails mit einem privaten DKIM-Schlüssel signiert werden, damit empfangende Server die Signatur überprüfen können.
• Setzen Sie DMARC zunächst mit „p=none“ ein: Beginnen Sie damit, aggregierte DMARC-Berichte zu sammeln, um alle legitimen Absenderquellen zu identifizieren, bevor Sie zur Durchsetzung übergehen.
• Wechseln Sie zu „p=reject“: Sobald alle legitimen Absender abgeglichen sind, stellen Sie Ihre DMARC-Richtlinie auf „p=reject“ ein. Dadurch werden empfangende Server angewiesen, alle E-Mails, die die Authentifizierung nicht bestehen, zu verwerfen, wodurch gefälschte E-Mails, die von Ihrer Domain gesendet werden, vollständig blockiert werden.

Die nicht-technische Ebene zielt darauf ab, das Risiko menschlicher Fehler zu verringern. Die Aufklärung der Mitarbeiter über die Risiken von E-Mail-Spoofing und darüber, wie man Phishing-E-Mails trägt dazu bei, erfolgreiche Angriffe zu verhindern. Legen Sie außerdem E-Mail-Richtlinien fest und setzen Sie diese durch, die eine eine Multi-Faktor-Authentifizierung und sichere Passwörter vorschreiben.

Die wachsende Angst vor „As-a-Service“-Angriffen

Bei „As-a-Service“-Angriffen nutzt ein Hacker einen standardisierten Dienst, um böswillige Aktivitäten in großem Umfang durchzuführen. Häufige Angriffe im Bereich der E-Mail-Sicherheit lassen sich in zwei Kategorien einteilen: Angriffe auf die Lieferkette und Software-as-a-Service-Angriffe (SaaS-Angriffe).

• Im ersten Fall nutzt ein Angreifer einen kompromittierten Anbieter oder Drittanbieter aus, um sich Zugang zum Netzwerk des Zielunternehmens zu verschaffen.
• Bei SaaS-Angriffen nutzt ein Angreifer legitime SaaS-Anwendungen des Zielunternehmens, um sich Zugang zu dessen Netzwerk zu verschaffen.

Cyberangriffe nach dem „As-a-Service“-Prinzip werden auf verschiedene Weise durchgeführt. Durch die Infizierung eines Systems mit Malware verschaffen sich Hacker Zugriff auf Daten und Zugangsdaten. Außerdem nutzen sie Schwachstellen in Anwendungen von Drittanbietern aus, darunter E-Mail-Clients wie Microsoft Outlook. Viele Angreifer versenden gut ausgearbeitete gefälschte Massen-E-Mails von gefälschten Adressen, um Zugangsdaten zu erbeuten oder betrügerische Transaktionen zu autorisieren.

Der Einsatz von KI-gestützten Phishing-Tools ist eine weitere besonders besorgniserregende Variante. Angreifer nutzen zunehmend große Sprachmodelle (Large Language Models, LLMs), um in großem Umfang hochgradig personalisierte, überzeugende gefälschte E-Mails zu erstellen. Herkömmliche Social-Engineering-Abwehrmaßnahmen versagen gegenüber Methoden, die speziell darauf ausgelegt sind, diese zu umgehen.

Unbedingt lesen: Weitere Informationen zu diesen neuen Bedrohungen finden Sie in diesem Blogbeitrag zum Thema Sicherheit von KI-Agenten: Risiken, Best Practices und E-Mail-Authentifizierung von PowerDMARC.

„Email Spoofing-as-a-Service“ ist mittlerweile einer der am leichtesten zugänglichen Einstiegspunkte in diese umfassendere „As-a-Service“-Bedrohungslandschaft. Diese Dienste senken die Anforderungen an die technischen Fähigkeiten, die für die Durchführung eines überzeugenden Identitätsbetrugsangriffs erforderlich sind, erheblich, da sie die gesamte technische Komplexität für ihre Kunden übernehmen.

Schlussfolgerung

E-Mail-Spoofing-as-a-Service ist mittlerweile eine weit verbreitete Bedrohung für Unternehmen. Angreifer nutzen diese Plattformen, um sich als vertrauenswürdige Personen oder Organisationen auszugeben, was zu Datenverlusten, finanziellen Einbußen und Reputationsschäden führt.

Um diese Lücke zu schließen, sind sowohl technische als auch nicht-technische Maßnahmen erforderlich. Das bedeutet, in Authentifizierungsprotokolle, die Aufklärung und Sensibilisierung der Nutzer sowie Richtlinien für sichere E-Mail-Kommunikation zu investieren. 

PowerDMARC’s DMARC Managed Services erleichtern den Übergang von der passiven Überwachung zur aktiven Durchsetzung beim E-Mail-Schutz. Mit automatisierter DMARC-Berichterstattung, SPF-Flattening, gehostetem DKIM und Support rund um die Uhr tragen sie dazu bei, Ihre Domain auch dann zu schützen, wenn sich Bedrohungen wie E-Mail-Spoofing weiterentwickeln.

Häufig gestellte Fragen

1. Was ist „E-Mail-Spoofing-as-a-Service“?

„Email Spoofing-as-a-Service“ ist eine Art von Cyberkriminalitätsplattform, die Nutzern gegen eine geringe Gebühr Tools zur Verfügung stellt, mit denen sie E-Mails von gefälschten Absenderadressen versenden können. Diese Dienste übernehmen die technische Komplexität des Spoofings und ermöglichen es so auch technisch unerfahrenen Angreifern, sich in großem Umfang als vertrauenswürdige Organisationen oder Personen auszugeben.

2. Wie funktioniert „E-Mail-Spoofing-as-a-Service“?

Der Nutzer gibt die E-Mail-Adresse an, die als Absender erscheinen soll (die „Von“-Adresse), die Adresse des Empfängers sowie den Inhalt der E-Mail. Die Plattform fälscht daraufhin den Header und leitet die E-Mail über ihre eigene Infrastruktur weiter, sodass der Angreifer den Mailserver der gefälschten Domain nicht kontrollieren muss.

3. Wie kann ich verhindern, dass jemand meine E-Mail-Adresse fälscht?

Die wirksamste technische Abwehrmaßnahme ist die Veröffentlichung eines DMARC-Eintrags mit der Einstellung „p=reject“, ergänzt durch ordnungsgemäß konfigurierte SPF- und DKIM-Einträge. Dadurch werden empfangende Mailserver angewiesen, alle E-Mails zurückzuweisen, die die Authentifizierung nicht bestehen.

4. Was ist der Unterschied zwischen E-Mail-Spoofing und Phishing?

Unter E-Mail-Spoofing versteht man konkret die Fälschung der E-Mail-Adresse des Absenders. Phishing ist eine umfassendere Angriffsstrategie, bei der Empfänger durch betrügerische E-Mails dazu verleitet werden sollen, Zugangsdaten preiszugeben oder schädliche Handlungen vorzunehmen. Dabei wird häufig Spoofing als Technik eingesetzt. Alle Phishing-E-Mails, die sich als bekannte Marke oder Person ausgeben, basieren auf einer Form von Spoofing, aber nicht alle gefälschten E-Mails sind Phishing-Angriffe.

5. Kann DMARC „E-Mail-Spoofing-as-a-Service“ verhindern?

Ja. DMARC wurde speziell entwickelt, um Domain-Spoofing zu verhindern. Wenn Ihre DMARC-Richtlinie auf „p=reject“ eingestellt ist, verwerfen empfangende Mailserver alle E-Mails, die vorgeben, von Ihrer Domain zu stammen, aber die SPF- oder DKIM-Authentifizierungsprüfungen nicht bestehen. Das bedeutet, dass „Spoofing-as-a-Service“-Plattformen keine E-Mails, die sich als von Ihrer Domain stammend ausgeben, erfolgreich an geschützte Posteingänge zustellen können.

6. Sind E-Mail-Spoofing-as-a-Service-Plattformen illegal?

Die Nutzung von „E-Mail-Spoofing-as-a-Service“-Diensten zum Versenden betrügerischer oder irreführender E-Mails ist in den meisten Rechtsordnungen gemäß den Gesetzen gegen Computerbetrug, Spam und Telekommunikationsbetrug illegal. Da diese Plattformen jedoch häufig grenzüberschreitend operieren, ist die Durchsetzung der Gesetze schwierig. Der zuverlässigste Schutz für Ihr Unternehmen ist die Implementierung der Protokolle DMARC, SPF und DKIM, um zu verhindern, dass gefälschte E-Mails die Empfänger erreichen.

Verwandte Artikel

• Ransomware-as-a-Service (RaaS)
• Malware-as-a-Service (MaaS)
• Phishing-as-a-Service (PhaaS)

• Über
• Neueste Beiträge

Ahona Rudra

Experte für Domain- und E-Mail-Sicherheit bei PowerDMARC

Ahona ist Marketing-Managerin bei PowerDMARC und verfügt über mehr als 5 Jahre Erfahrung im Schreiben über Cybersicherheitsthemen, insbesondere im Bereich Domain- und E-Mail-Sicherheit. Ahona hat einen Postgraduierten-Abschluss in Journalismus und Kommunikation und ist seit 2019 in der Sicherheitsbranche tätig.

Neueste Beiträge von Ahona Rudra (alle anzeigen)

• DMARC-MSP-Fallstudie: „The Great Geek“ erweitert seine E-Mail-Sicherheitsdienste für KMU mit PowerDMARC – 25. Juni 2026
• So funktioniert „Email Spoofing-as-a-Service“ und wie man es verhindern kann – 24. Juni 2026
• Phishing-Aufklärung: Wie Angreifer anfällige Domains identifizieren und ins Visier nehmen – 24. Juni 2026