E-Mail-Spoofing ist einer der ältesten Tricks im Repertoire eines Phishers. Ein Angreifer versendet eine E-Mail, die so aussieht, als stamme sie von einem Unternehmen oder einer Person, der Sie vertrauen. Dabei verwendet er eine gefälschte E-Mail-Adresse , die so gestaltet ist, dass sie auf den ersten Blick echt wirkt. Das reicht in der Regel schon aus, um jemanden dazu zu bringen, auf einen Link zu klicken, ein Passwort preiszugeben oder eine Zahlung zu genehmigen, die niemals hätte erfolgen dürfen. Angreifer gehen dabei auf zwei Arten vor: Entweder fälschen sie Ihre tatsächliche E-Mail-Adresse direkt oder sie registrieren eine Adresse, die der echten so ähnlich ist, dass die meisten Menschen darauf hereinfallen.

Die Kosten werden erst nach dem Klick sichtbar: gestohlene Zugangsdaten, betrügerische Überweisungen, Malware in Ihrem Netzwerk und ein Ruf der Domain, dessen Wiederherstellung Monate dauert. Durch die frühzeitige Erkennung von Spoofing lässt sich der Schaden begrenzen, noch bevor ein Angreifer die erste Antwort von einem Ziel erhält.

Wichtigste Erkenntnisse

Durch E-Mail-Spoofing können Angreifer sich als vertrauenswürdige Domänen, Führungskräfte, Lieferanten oder Mitarbeiter ausgeben.
Direct-Domain-Spoofing lässt sich durch ordnungsgemäß konfigurierte SPF-, DKIM- und DMARC-Richtlinien eindämmen.
DMARC-Berichte verschaffen Sicherheitsteams Einblick in nicht autorisierte Absender, Authentifizierungsfehler und Probleme bei der Zustellbarkeit.
Domains, die Ihrer eigenen Domain ähneln, erfordern eine zusätzliche Überwachung, da DMARC Ihre echte Domain schützt, nicht jedoch Domains im Besitz von Angreifern, die dieser ähneln.
PowerDMARC unterstützt Unternehmen dabei, DMARC, SPF, DKIM, BIMI, MTA-STS und TLS-RPT über eine einzige Plattform zu verwalten – mit übersichtlichen Berichten und kompetentem Support.

Was ist E-Mail-Spoofing?

Von E-Mail-Spoofing spricht man, wenn jemand eine E-Mail versendet, die so aussieht, als stamme sie von einer vertrauenswürdigen Quelle, beispielsweise einem Unternehmen oder einer Person, die du kennst. Tatsächlich gibt sich der Absender jedoch als diese Person aus. Er ändert den Namen, der im Feld „Von“ angezeigt wird, sodass die E-Mail echt wirkt. Auf diese Weise kann er dich dazu verleiten, etwas zu tun, was du nicht tun solltest, wie beispielsweise dein Passwort preiszugeben oder ihm Geld zu überweisen.

E-Mail-Spoofing ist ein Problem für Unternehmen, die nicht über geeignete Systeme verfügen, um zu überprüfen, ob E-Mails echt sind oder nicht.

Wenn wir E-Mail-Spoofing unterbinden können, können wir verhindern, dass sich Menschen als jemand anderes ausgeben, und dies trägt dazu bei, dass Unternehmen sicher und vertrauenswürdig bleiben.

Sie können sich aktuelle Statistiken zu E-Mail-Phishing und zur DMARC-Einführung im Forschungszentrum von PowerDMARC einsehen, um besser zu verstehen, wie sich Spoofing auf Unternehmen verschiedener Branchen auswirkt.

Wie funktioniert E-Mail-Spoofing?

Beim E-Mail-Spoofing werden die Absenderangaben im Header einer E-Mail – in der Regel die „Von“-Adresse – gefälscht, sodass eine Nachricht scheinbar von einer vertrauenswürdigen Person oder einem vertrauenswürdigen Unternehmen stammt, obwohl sie tatsächlich von jemand anderem versendet wurde. Angreifer nutzen Lücken in der E-Mail-Authentifizierung aus: Da Standard-E-Mail-Protokolle die Identität des Absenders standardmäßig nicht überprüfen, kann eine gefälschte Nachricht die Mailserver passieren und scheinbar legitim im Posteingang landen. Der Empfänger sieht einen vertrauten Namen, vertraut ihm und kommt der Aufforderung nach – indem er auf einen Link klickt, Zugangsdaten weitergibt oder eine Zahlung genehmigt –, es sei denn, Protokolle wie SPF, DKIM und DMARC sind eingerichtet, um die Fälschung vor der Zustellung zu erkennen.

Häufige Arten von E-Mail-Spoofing-Angriffen

Angreifer nutzen verschiedene Techniken, um E-Mail-Absender zu fälschen. Hier sind die gängigsten Methoden:

Angriffsart	Wie es funktioniert
Offene SMTP-Relais	Ein falsch konfigurierter Mailserver, der es nicht authentifizierten Benutzern ermöglicht, E-Mails über ihn zu versenden. Angreifer nutzen diese Server aus, um gefälschte Nachrichten oder Spam-Mails zu versenden und dabei ihre eigentliche Absenderinfrastruktur zu verschleiern.
Spoofing von Anzeigenamen	Angreifer verwenden Namen wie „IT-Support“, „Finanzteam“ oder den Namen einer Führungskraft, während sie die E-Mail von einer völlig anderen Adresse versenden – eine Technik, die als „Display-Name-Spoofing“ bekannt ist. Auf Mobilgeräten ist dies schwer zu erkennen, da dort oft nur der Anzeigename angezeigt und die eigentliche Absenderadresse verborgen wird. Auf dem Desktop lässt sich der tatsächliche Absender durch Bewegen des Mauszeigers über den Namen anzeigen, doch nur wenige Nutzer tun dies.
Direktes Domain-Spoofing	Der Angreifer fälscht die sichtbare Absenderadresse, damit eine Nachricht so aussieht, als stamme sie von Ihrer tatsächlichen Domain, zum Beispiel [email protected]. DMARC, SPF und DKIM wurden speziell entwickelt, um empfangenden Servern dabei zu helfen, solche Nachrichten zu erkennen und abzuweisen.
Unicode und Homograph-Spoofing	Ein Unicode-Zeichen, das optisch identisch mit einem ASCII-Zeichen aussieht, wird in die Domain eingefügt – eine Form der Namensfälschung. Die Punycode-Kodierung macht dies möglich, beispielsweise durch das Ersetzen eines lateinischen „a“ durch ein kyrillisches „а“. Die Domain wirkt auf den ersten Blick legitim; die zugrunde liegende Kodierung ist jedoch völlig anders.
Ähnliche Domains	Eine registrierte Domain, die einer legitimen Domain sehr ähnlich ist, häufig durch die Ersetzung eines Zeichens, ein hinzugefügtes Wort oder eine andere TLD. DMARC kann dies nicht verhindern, da der Angreifer nicht Ihre tatsächliche Domain verwendet. Nur eine sorgfältige Überprüfung oder Domain-Überwachungstools können dies aufdecken.
Social-Engineering-Techniken	Menschen dazu zu manipulieren, vertrauliche Informationen preiszugeben oder schädliche Handlungen vorzunehmen. Angreifer geben sich als vertrauenswürdige Kollegen, IT-Administratoren, Mitarbeiter der Finanzabteilung oder Führungskräfte aus, um – oft unter dem Vorwand der Dringlichkeit – die Zurücksetzung von Passwörtern, die Genehmigung von Zahlungen oder Zugangsdaten zu erwirken.

Warum nutzen Angreifer E-Mail-Spoofing?

E-Mail-Spoofing ist ein beliebter Angriffsvektor, da es das natürliche Vertrauen ausnutzt, das Empfänger in bekannte Absenderidentitäten setzen. Zu den üblichen Motiven der Angreifer zählen:

Finanzbetrug: Sich als Führungskräfte oder Mitarbeiter der Finanzabteilung ausgeben, um betrügerische Überweisungen oder Rechnungszahlungen zu genehmigen.
Diebstahl von Anmeldedaten: Versenden gefälschter Anmeldeseiten, die den Anschein erwecken, als stammten sie von vertrauenswürdigen internen Systemen oder SaaS-Plattformen.
Business Email Compromise (BEC): Angreifer nehmen die Buchhaltung, die Personalabteilung und Assistenten der Geschäftsleitung ins Visier, um Zahlungen umzuleiten oder Mitarbeiterdaten offenzulegen.
Verbreitung von Malware und Ransomware: Verbreitung bösartiger Anhänge oder Links unter dem Deckmantel legitimer interner Kommunikation.
Markenbetrug: Kunden einer Organisation werden mit gefälschten E-Mails im Namen der Marke angesprochen, um Zugangsdaten oder Zahlungsdaten zu erlangen.
Umgehung von Vertrauenskontrollen: Umgehung von Spam-Filtern, die bekannte Absenderdomänen auf eine Whitelist setzen, durch Fälschung genau dieser Domänen.
Angriffe auf die Lieferkette: Sich als zugelassene Anbieter oder Lieferanten ausgeben, um Zahlungen abzufangen oder Beschaffungsdaten zu erbeuten.

Warum ist E-Mail-Spoofing gefährlich?

Unternehmen sind besonders attraktive Ziele für E-Mail-Spoofing-Angriffe, da ihre Domains institutionelles Vertrauen genießen. Wenn es einem Angreifer gelingt, sich als Mitglied der Geschäftsleitung, als kundenorientierte Domain oder als zugelassener Lieferant auszugeben, reichen die Folgen weit über einen einzelnen kompromittierten Posteingang hinaus.

Zwei häufige Arten, wie Unternehmen davon betroffen sind: Angreifer versenden Phishing-E-Mails von ihrer tatsächlichen Domain aus oder nutzen eine ähnlich klingende Domain, um sich gegenüber Kunden oder Partnern als das Unternehmen auszugeben.

Wie gefälschte E-Mails Ihrem Unternehmen schaden können

Gefälschte E-Mails dienen häufig als Einstiegspunkt für weitreichendere Sicherheitsvorfälle. Ein erfolgreicher Spoofing-Versuch kann zum Diebstahl von Zugangsdaten, zur Kompromittierung geschäftlicher E-Mail-Konten, zur Verbreitung von Malware, zur Schädigung der Domain-Reputation, zu Verstößen gegen gesetzliche Vorschriften und zu Betriebsstörungen führen. Zu den konkreten Folgen zählen:

Phishing-E-Mails, die im Namen Ihrer Domain versendet werden, um Anmeldedaten, Kreditkartendaten oder andere sensible Informationen von Kunden und Mitarbeitern zu stehlen.
„Business Email Compromise“ (BEC)-Angriffe, bei denen sich Cyberkriminelle als Führungskräfte oder Mitarbeiter der Finanzabteilung ausgeben, um Überweisungen zu genehmigen oder vertrauliche Daten weiterzugeben.
Malware und Spyware Verbreitung über gefälschte interne E-Mails, was zu Ransomware-Infektionen im gesamten Unternehmen führte.
Schädigung des Domain-Rufs und verminderte Zustellbarkeit. Wiederholte Spoofing-Angriffe führen dazu, dass Empfänger und empfangende Mailserver Ihrer Domain misstrauen, was dazu führen kann, dass legitime E-Mails gefiltert oder abgelehnt werden.
Identitätsdiebstahl und unbefugter Zugriff auf Konten aufgrund des Sammelns von Anmeldedaten durch gefälschte Nachrichten.
Regulierungs- und Compliance-Risiko. Unternehmen, die ihre E-Mail-Domains nicht ausreichend sichern, müssen unter Umständen mit Geldstrafen gemäß Rahmenwerken wie PCI DSS, DSGVO und den E-Mail-Vorgaben für den öffentlichen Sektor von Google, Microsoft und staatlichen Stellen rechnen.
Störungen in der Lieferkette. Gefälschte E-Mails, die sich an Lieferanten oder Anbieter richten, können Geschäftsbeziehungen gefährden und zu betrügerischen Transaktionen, Datenlecks oder Betriebsstörungen führen.
Regulierungs- und Compliance-Risiko. Unternehmen, die ihre E-Mail-Domains nicht ausreichend absichern, müssen unter Umständen mit Geldstrafen gemäß Rahmenwerken wie PCI DSS, DSGVO und den E-Mail-Vorgaben für den öffentlichen Sektor von Google, Microsoft und staatlichen Stellen rechnen. (Weitere Informationen dazu, wie Sie diese Lücke schließen können, finden Sie im Abschnitt zu PowerDMARC weiter unten.)

Häufige Beispiele für E-Mail-Spoofing

Zu verstehen, wie Spoofing in der Praxis aussieht, hilft Sicherheitsteams dabei, Mitarbeiter zu schulen und aktive Bedrohungen zu erkennen.

Szenario	Der Angreifer gibt sich als … aus	Typische Anfrage	Warnzeichen	Empfohlene Antwort
Vortäuschung einer Führungsposition	CEO oder CFO	Dringende Überweisung oder Kauf einer Geschenkkarte	Ungewöhnliche Dringlichkeit, Unstimmigkeit bei der Antwortadresse	Vor dem Handeln telefonisch nachfragen; Kopfzeilen überprüfen
Anfrage bezüglich einer gefälschten Rechnung	Zugelassener Anbieter oder Lieferant	Bankverbindung für die Zahlung aktualisieren	Neue Kontodaten, ähnliche Domain	Erkundigen Sie sich direkt bei dem Ihnen bekannten Ansprechpartner des Anbieters
Phishing beim IT-Helpdesk	Internes IT-Support-Team	Passwort zurücksetzen oder MFA erneut registrieren	Link zu einer externen Domain, allgemeine Begrüßung	Wenden Sie sich über das interne Ticket-System an die IT-Abteilung
Umleitung von Lohnzahlungen	Mitarbeiter in der Personalabteilung oder der Lohnbuchhaltung	Daten zum Konto für die direkte Überweisung aktualisieren	Von einer privaten E-Mail-Adresse gesendet, keine vorherige Kommunikation	Für Änderungen ist ein persönliches Erscheinen oder ein verifizierter Ausweis erforderlich
Markenimitierung	Die Marke Ihres Unternehmens (Kundenansprache)	Kontoüberprüfung, gefälschte Sicherheitswarnungen	Etwas anderer Bereich, dringender Aufruf zum Handeln	Aktivieren Sie die DMARC-Durchsetzung und BIMI, um Kunden dabei zu helfen, echte E-Mails zu erkennen

Tipps zum Erkennen der Anzeichen von E-Mail-Spoofing

Die meisten gefälschten E-Mails verraten sich an irgendeiner Stelle, wenn man weiß, worauf man achten muss. Beginnen Sie mit den Angaben, die in der Nachricht selbst zu sehen sind:

Überprüfen Sie die vollständige Domain des Absenders, nicht nur den Anzeigenamen. Stimmt sie mit der bekannten Absenderdomain der Organisation überein?
Weicht die „Reply-To“-Adresse von der „From“-Adresse ab? Eine solche Abweichung ist ein deutlicher Hinweis auf Spoofing.
Enthält die Nachricht Tippfehler, grammatikalische Fehler oder ungewöhnliche Formulierungen, die nicht zum vermeintlichen Absender passen?
Gibt es unerwartete Anhänge, dringende Zahlungsanweisungen oder Aufforderungen, die üblichen Genehmigungsverfahren zu umgehen?
Führen Sie den Mauszeiger über alle Links, bevor Sie darauf klicken. Vergewissern Sie sich, dass die Ziel-URL mit der erwarteten Domain übereinstimmt.

Es gibt außerdem eine Reihe weiterer Warnzeichen, die darauf hindeuten, dass Ihr eigenes Konto oder Ihre Domain bereits bei einem Angriff missbraucht wird:

In Ihrem Ordner „Gesendete E-Mails“ werden E-Mails angezeigt, die Sie nicht gesendet haben.
Sie erhalten Antworten auf E-Mails, die Sie gar nicht erst verschickt haben.
Das Passwort für Ihr Konto wurde ohne Ihr Zutun geändert.
Kollegen oder Kunden melden betrügerische E-Mails, die in Ihrem Namen versendet wurden.

Für einen eher technischen Einblick bestätigen die Roh-Header in der Regel das, was eine Sichtprüfung lediglich vermuten lässt:

Öffnen Sie die Rohdaten der E-Mail-Header und suchen Sie den Header „Authentication-Results“. Achten Sie auf die Ergebnisse zu SPF, DKIM und DMARC (bestanden oder nicht bestanden).
Überprüfen Sie den „Return-Path“ (Absender des Umschlags). Wenn dieser erheblich von der sichtbaren „Von“-Adresse abweicht, handelt es sich möglicherweise um eine gefälschte Nachricht.
Überprüfen Sie die „Received“-Kette, um die tatsächliche Versandinfrastruktur nachzuvollziehen. Unerwartete Mailserver im Zustellpfad sind ein Warnzeichen.
Wenn das SPF-Ergebnis „fail“ lautet und die DMARC-Richtlinie auf „reject“ oder „quarantine“ eingestellt ist, die Nachricht aber dennoch angekommen ist, ist Ihre DMARC-Richtlinie möglicherweise weiterhin auf „p=none“ eingestellt, was bedeutet, dass sie nur überwacht, aber nicht blockiert.

So schützen Sie sich vor E-Mail-Spoofing

1. Methoden der E-Mail-Authentifizierung

SPF (Sender Policy Framework): Als eines der grundlegenden E-Mail-Authentifizierungsprotokolle arbeitet SPF zusammen mit DKIM und DMARC , um E-Mail-Spoofing zu verhindern. SPF autorisiert die zulässigen E-Mail-Absender für Ihre Domain. SPF kann jedoch versagen, wenn Unternehmen zu viele Versanddienste von Drittanbietern hinzufügen und das Limit von 10 DNS-Lookups überschreiten. Die automatisierte SPF-Verwaltung und SPF-Flattening sorgt dafür, dass SPF-Einträge optimiert bleiben, wodurch Authentifizierungsfehler reduziert und vermeidbare Zustellungsprobleme verhindert werden.
DKIM (DomainKeys Identified Mail): Ein E-Mail-Authentifizierungsprotokoll, das alle ausgehenden Nachrichten kryptografisch signiert, um die Integrität der Nachrichten zu überprüfen und Manipulationen während der Übertragung zu verhindern.
DMARC (Domain-based Message Authentication, Reporting & Conformance): Mit DMARC können sich Unternehmen vor Spoofing und Phishing-Angriffen Angriffen zu schützen. Es baut auf SPF und DKIM und ermöglicht es Domain-Inhabern, eine Richtlinie zu veröffentlichen, die empfangenden Servern vorschreibt, wie mit Nachrichten umzugehen ist, die die Authentifizierung nicht bestehen (Quarantäne, Ablehnung oder Zustellung).

Hinweis: DMARC schützt Ihre Domain vor direktem Domain-Spoofing. Es verhindert jedoch keine Angriffe durch ähnlich klingende Domains; hierfür sind separate Maßnahmen zur Domain-Überwachung erforderlich.

2. Zusätzliche Sicherheitsmaßnahmen

Schulen Sie Ihre Mitarbeiter: Sie sind oft die erste Verteidigungslinie gegen Spoofing-Angriffe. Regelmäßige Schulungen sollten das Erkennen von Phishing-Versuchen, das Überprüfen von Absenderangaben, das Überprüfen von E-Mail-Headern sowie das Befolgen von Eskalationsverfahren bei verdächtigen Nachrichten umfassen.
Aktivieren BIMI: Brand Indicators for Message Identification ist eine visuelle E-Mail-Sicherheitsstandard , der Ihr verifiziertes Markenlogo direkt im Posteingang der Empfänger anzeigt. Dazu ist eine durchgesetzte DMARC-Richtlinie (p=quarantine oder p=reject) sowie ein BIMI-konformes SVG-Logo. Der Hosted-BIMI-Dienst von PowerDMARC übernimmt die gesamte Einrichtung, einschließlich der Beschaffung von VMC- und CMC-Zertifikaten, sodass Ihr Logo in unterstützten Posteingängen angezeigt wird, ohne dass manuelle DNS-Einstellungen erforderlich sind.
Nutzen Sie KI-basierte E-Mail-Sicherheitstools: KI-gestützte Bedrohungsanalysen werten Versandmuster, Signale aus Sperrlisten und Authentifizierungsdaten aus, um Spoofing-Aktivitäten zu erkennen, bevor sie die Empfänger erreichen. PowerDMARC integriert prädiktive Bedrohungsanalysen, um nicht autorisierte Absender und verdächtige IP-Aktivitäten in Ihren Domains aufzudecken.

Wie PowerDMARC dabei hilft, E-Mail-Spoofing zu verhindern

PowerDMARC bietet Unternehmen eine zentralisierte Plattform zur Überwachung und Verwaltung von DMARC, SPF, DKIM, BIMI, MTA-STS und TLS-RPT für alle Domains. Anstatt sich durch Rohdaten-XML-Berichte arbeiten zu müssen, erhalten Sicherheitsteams einen klaren Überblick über legitime Absenderquellen, Authentifizierungsfehler und unbefugte Spoofing-Versuche.

DMARC-Überwachung: Identifizieren Sie jede Quelle, die im Namen Ihrer Domain E-Mails versendet, und erkennen Sie fehlgeschlagene Authentifizierungsversuche in Echtzeit.
SPF-Verwaltung: Vermeiden Sie Fehler aufgrund überschrittener SPF-Abfrage -Limits und reduzieren Sie Zustellungsstörungen, wenn neue SaaS-Absender zu Ihrer Umgebung hinzugefügt werden.
Hostbasierte Authentifizierung: Verwalten Sie DMARC, DKIM, BIMI, MTA-STS und TLS-RPT über eine einzige Plattform, ohne bei jedem Update manuelle DNS-Änderungen vornehmen zu müssen.
Unterstützung bei der Einhaltung von Vorschriften: Halten Sie die Anforderungen von Google, Microsoft, PCI DSS, DSGVO und die Vorschriften zur E-Mail-Authentifizierung im öffentlichen Sektor ein.
Weltweiter Support: Profitieren Sie von fachkundiger Beratung bei der Einarbeitung, bei der Fehlerbehebung im Zusammenhang mit SPF/DKIM sowie bei der Durchsetzung von DMARC-Richtlinien für alle Ihre Domains.

Agenturen und Managed-Service-Anbieter können diesen Schutz auf alle von ihnen verwalteten Kundendomänen ausweiten – mithilfe von PowerDMARCs DMARC-MSP-Partnerprogramm Partnerprogramm von PowerDMARC auf alle von ihnen verwalteten Kundendomänen ausweiten, ohne dass für jedes Konto doppelte Einrichtungsarbeiten erforderlich sind.

Oder Sie können eine Demo buchen , um zu sehen, wer gerade E-Mails über Ihre Domain versendet.

Häufig gestellte Fragen

Was genau versteht man unter E-Mail-Spoofing?

Ein Angreifer fälscht die Identität des Absenders, sodass eine E-Mail so aussieht, als stamme sie von einer vertrauenswürdigen Domain, einer Führungskraft oder einer Organisation. Der Empfänger sieht eine seriös wirkende Absenderadresse, doch die Nachricht stammt tatsächlich von einer anderen Quelle. SPF, DKIM und DMARC sind die wichtigsten Mechanismen, mit denen solche Angriffe erkannt und blockiert werden.

Was ist der Unterschied zwischen E-Mail-Spoofing und Phishing?

Unter „Spoofing“ versteht man den technischen Vorgang, bei dem die Identität eines Absenders gefälscht wird. „Phishing“ bezeichnet den allgemeineren Versuch, jemanden dazu zu verleiten, Informationen preiszugeben oder eine schädliche Handlung auszuführen. Spoofing ist häufig das Mittel, mit dem Phishing-Angriffe vertrauenswürdig erscheinen sollen.

Können kostenlose E-Mail-Anbieter wie Gmail oder Yahoo Spoofing verhindern?

Sie können gefälschte E-Mails, die an ihre eigenen Nutzer gesendet werden, anhand der DMARC-, SPF- und DKIM-Ergebnisse herausfiltern. Sie können Angreifer jedoch nicht daran hindern, Ihre Domain zu fälschen, wenn diese Empfänger auf anderen E-Mail-Plattformen ins Visier nehmen. Dies wird ausschließlich durch Ihre eigenen SPF-, DKIM- und DMARC-Einträge gesteuert.

Kann jemand meine E-Mail-Adresse fälschen, ohne mein Konto zu hacken?

Ja. Angreifer fälschen die sichtbare Absenderadresse mithilfe ihrer eigenen Mailserver oder offener Relays – ein Zugriff auf das Konto ist dabei nicht erforderlich. Deshalb reicht die Sicherheit des Kontos allein nicht aus; erst die Authentifizierung auf Domain-Ebene verhindert tatsächlich die unbefugte Nutzung Ihrer Domain.

Reicht DMARC aus, um alle Spoofing-Angriffe zu verhindern?

Nein. DMARC verhindert das „Direct-Domain-Spoofing“, bei dem Angreifer genau Ihre Domain fälschen. Angriffe mit ähnlich aussehenden Domains werden dadurch jedoch nicht verhindert, da diese eine andere, ähnlich aussehende Domain außerhalb Ihrer DMARC-Richtlinie verwenden. Sie benötigen zusätzlich eine Domain-Überwachung und Schulungen für Ihre Mitarbeiter.

Woran erkenne ich, ob eine E-Mail-Adresse gefälscht ist?

Überprüfen Sie den „Authentication-Results“-Header auf SPF-, DKIM- und DMARC-Ergebnisse. Vergleichen Sie den „Return-Path“ mit der sichtbaren „From“-Adresse. Überprüfen Sie, wohin der „Reply-To“-Eintrag tatsächlich führt. Auf dem Desktop wird die tatsächliche Adresse angezeigt, wenn Sie mit der Maus über den Namen des Absenders fahren. Eine Abweichung bei einem dieser Punkte ist ein deutliches Warnsignal.

Wie kann ich überprüfen, ob meine Domain gefälscht wird, und was soll ich in diesem Fall tun?

Aktivieren Sie die DMARC-Berichterstellung und überprüfen Sie die aggregierten Berichte auf nicht autorisierte Absenderquellen. Sollten Sie einen Missbrauch feststellen, ändern Sie Ihre Richtlinie auf „p=quarantine“ oder „p=reject“, um gefälschte Nachrichten zu blockieren, benachrichtigen Sie die betroffenen Nutzer und Ihr internes Sicherheitsteam und melden Sie den Vorfall Ihrem E-Mail-Anbieter. PowerDMARC wandelt rohe XML-Berichte in Dashboards um, sodass keine manuelle Auswertung erforderlich ist.

Über
Neueste Beiträge

Ahona Rudra

Experte für Domain- und E-Mail-Sicherheit bei PowerDMARC

Ahona ist Marketing-Managerin bei PowerDMARC und verfügt über mehr als 5 Jahre Erfahrung im Schreiben über Cybersicherheitsthemen, insbesondere im Bereich Domain- und E-Mail-Sicherheit. Ahona hat einen Postgraduierten-Abschluss in Journalismus und Kommunikation und ist seit 2019 in der Sicherheitsbranche tätig.

Neueste Beiträge von Ahona Rudra (alle anzeigen)

Kostenlose DMARC-Tools: Prüfprogramme, Generatoren und Überwachung (2026) – 30. Juli 2026
Was ist ein E-Mail-Filterdienst? – 29. Juli 2026
E-Mail-Spoofing: Was es ist und wie man es verhindert – 29. Juli 2026

E-Mail-Spoofing: Was es ist und wie man es verhindert