Beiträge

E-Mail-Authentifizierungsstandards: SPF, DKIM und DMARC sind vielversprechend, um E-Mail-Spoofing-Versuche einzudämmen und die Zustellbarkeit von E-Mails zu verbessern. Während Spoofing-E-Mails (gefälschte E-Mails) von legitimen E-Mails unterschieden werden, gehen E-Mail-Authentifizierungsstandards bei der Unterscheidung, ob eine E-Mail legitim ist, noch weiter, indem sie die Identität des Absenders verifizieren.

Je mehr Unternehmen diese Standards übernehmen, desto mehr Vertrauen und Autorität wird sich in der E-Mail-Kommunikation durchsetzen. Jedes Unternehmen, das auf E-Mail-Marketing, Projektanfragen, Finanztransaktionen und den allgemeinen Informationsaustausch innerhalb oder zwischen Unternehmen angewiesen ist, muss die Grundlagen dessen verstehen, was diese Lösungen leisten sollen und welchen Nutzen sie daraus ziehen können.

Was ist E-Mail-Spoofing?

E-Mail-Spoofing ist ein häufiges Cybersecurity-Problem, mit dem Unternehmen heute konfrontiert sind. In diesem Artikel werden wir verstehen, wie Spoofing funktioniert und die verschiedenen Methoden zu seiner Bekämpfung. Wir lernen die drei Authentifizierungsstandards kennen, die von E-Mail-Anbietern verwendet werden - SPF, DKIM und DMARC, um dies zu verhindern.

E-Mail-Spoofing kann als fortgeschrittener Social-Engineering-Angriff eingestuft werden, der eine Kombination aus ausgeklügelten Techniken verwendet, um die Messaging-Umgebung zu manipulieren und legitime Funktionen von E-Mails auszunutzen. Diese E-Mails erscheinen oft völlig legitim, sind aber mit der Absicht entworfen, Zugang zu Ihren Informationen und/oder Ressourcen zu erhalten. E-Mail-Spoofing wird für eine Vielzahl von Zwecken eingesetzt, von Betrugsversuchen über Sicherheitsverletzungen bis hin zu Versuchen, Zugang zu vertraulichen Geschäftsinformationen zu erlangen. Als eine sehr beliebte Form der E-Mail-Fälschung zielen Spoofing-Angriffe darauf ab, den Empfängern vorzugaukeln, dass eine E-Mail von einem Unternehmen gesendet wurde, das sie nutzen und dem sie vertrauen können, und nicht vom tatsächlichen Absender. Da E-Mails zunehmend in großen Mengen versendet und empfangen werden, hat diese bösartige Form des E-Mail-Betrugs in den letzten Jahren dramatisch zugenommen.

Wie kann die E-Mail-Authentifizierung Spoofing verhindern?

Die E-Mail-Authentifizierung hilft Ihnen dabei, E-Mail-Sendequellen mit Protokollen wie SPF, DKIM und DMARC zu verifizieren, um Angreifer daran zu hindern, Domänennamen zu fälschen und Spoofing-Angriffe zu starten, um ahnungslose Benutzer zu täuschen. Sie liefert überprüfbare Informationen über E-Mail-Absender, die zum Nachweis ihrer Legitimität verwendet werden können, und legt für empfangende MTAs fest, was mit E-Mails zu tun ist, die die Authentifizierung nicht bestehen.

Um also die verschiedenen Vorteile der E-Mail-Authentifizierung aufzuzählen, können wir bestätigen, dass SPF, DKIM und DMARC dabei helfen:

  • Schützen Sie Ihre Domain vor Phishing-Angriffen, Domain-Spoofing und BEC
  • Bereitstellung granularer Informationen und Einblicke in E-Mail-Versandquellen
  • Verbesserung der Domain-Reputation und der E-Mail-Zustellbarkeitsraten
  • Verhindern, dass Ihre legitimen E-Mails als Spam markiert werden

Wie arbeiten SPF, DKIM und DMARC zusammen, um Spoofing zu stoppen?

Rahmen der Senderichtlinie

SPF ist eine E-Mail-Authentifizierungstechnik, die dazu dient, Spammer daran zu hindern, Nachrichten im Namen Ihrer Domain zu versenden. Mit ihr können Sie autorisierte Mailserver veröffentlichen und so festlegen, welche E-Mail-Server im Namen Ihrer Domain E-Mails versenden dürfen. Ein SPF-Eintrag wird im DNS gespeichert und listet alle IP-Adressen auf, die berechtigt sind, E-Mails für Ihre Organisation zu versenden.

Wenn Sie SPF so nutzen möchten, dass es ordnungsgemäß funktioniert, müssen Sie sicherstellen, dass SPF für Ihre E-Mails nicht unterbrochen wird. Dies könnte passieren, wenn Sie das Limit von 10 DNS-Lookups überschreiten, was zu SPF-Permerror führt. SPF-Flattening kann Ihnen helfen, unter dem Limit zu bleiben und Ihre E-Mails nahtlos zu authentifizieren.

DomainKeys Identifizierte Mail

Das Imitieren eines vertrauenswürdigen Absenders kann dazu verwendet werden, Ihren Empfänger auszutricksen, damit er unvorsichtig wird. DKIM ist eine E-Mail-Sicherheitslösung, die jeder Nachricht, die aus dem Posteingang Ihres Kunden kommt, eine digitale Signatur hinzufügt, mit der der Empfänger überprüfen kann, ob sie tatsächlich von Ihrer Domain autorisiert wurde und in die Liste der vertrauenswürdigen Absender Ihrer Website aufgenommen wurde.

DKIM versieht jede ausgehende E-Mail-Nachricht mit einem eindeutigen Hash-Wert, der mit einem Domain-Namen verknüpft ist, so dass der Empfänger überprüfen kann, ob eine E-Mail, die behauptet, von einer bestimmten Domain zu stammen, tatsächlich vom Eigentümer dieser Domain autorisiert wurde oder nicht. Dies hilft letztlich dabei, Spoofing-Versuche zu erkennen.

Domänenbasierte Nachrichtenauthentifizierung, Reporting und Konformität

Die einfache Implementierung von SPF und DKIM kann helfen, die Absender zu verifizieren, ist aber nicht effektiv genug, um Spoofing allein zu stoppen. Um Cyberkriminelle daran zu hindern, Ihren Empfängern gefälschte E-Mails zuzustellen, müssen Sie heute DMARC implementieren. DMARC hilft Ihnen, E-Mail-Header abzugleichen, um E-Mail-Absenderadressen zu verifizieren und Spoofing-Versuche und die betrügerische Verwendung von Domainnamen zu entlarven. Darüber hinaus gibt es Domain-Besitzern die Möglichkeit, den E-Mail-Empfangsservern mitzuteilen, wie sie auf E-Mails reagieren sollen, die die SPF- und DKIM-Authentifizierung nicht bestehen. Domain-Besitzer können wählen, ob sie gefälschte E-Mails zustellen, unter Quarantäne stellen oder zurückweisen wollen, je nach dem Grad der DMARC-Durchsetzung, den sie benötigen.

Hinweis: Nur mit einer DMARC-Richtlinie von " reject" können Sie Spoofing unterbinden.

Darüber hinaus bietet DMARC auch einen Berichtsmechanismus, um Domain-Besitzern einen Überblick über ihre E-Mail-Kanäle und Authentifizierungsergebnisse zu geben. Durch die Konfiguration Ihres DMARC-Report-Analyzers können Sie Ihre E-Mail-Domains regelmäßig mit detaillierten Informationen zu E-Mail-Sendequellen, E-Mail-Authentifizierungsergebnissen, Geolokationen von betrügerischen IP-Adressen und der Gesamtleistung Ihrer E-Mails überwachen. Es hilft Ihnen, Ihre DMARC-Daten in einem organisierten und lesbaren Format zu analysieren und schneller Maßnahmen gegen Angreifer zu ergreifen.

Letztendlich können SPF, DKIM und DMARC zusammenarbeiten, um die E-Mail-Sicherheit Ihres Unternehmens in neue Höhen zu katapultieren und Angreifer davon abzuhalten, Ihren Domainnamen zu fälschen, um den Ruf und die Glaubwürdigkeit Ihres Unternehmens zu schützen.

DMARC wurde entwickelt, um den Posteingang vor Spam zu schützen, und ist eine einfache Methode, die den Empfängern einer E-Mail die Möglichkeit gibt, deren Gültigkeit zu überprüfen und Domain-Missbrauch zu verhindern. Die bestehenden E-Mail-Protokolle SPF und DKIM werden schon seit Jahren kritisch beäugt, aber DMARC ist ein großer Schritt nach vorne im Kampf gegen Cyberkriminalität und baut auf den bestehenden Protokollen auf, um das Authentifizierungssystem weiter zu stärken. 

Cyberkriminelle sind für ihre hinterhältigen Taktiken bekannt. Sie nutzen den Ruf vertrauenswürdiger Marken, um Opfer durch E-Mail-Spoofing dazu zu verleiten, bösartige Dateien oder E-Mails zu öffnen, die Malware enthalten, und sich so Zugang zum Computer des Opfers zu verschaffen, um an vertrauliche Daten zu gelangen. Eine gängige Methode für den Missbrauch von Unternehmensdomänen ist das Spoofing, bei dem sich Angreifer als die Domänen von kleinen, mittleren und großen Unternehmen ausgeben, die keine E-Mail-Authentifizierung praktizieren.

Wie füge ich einen DMARC-Eintrag hinzu?

DMARC ist ein E-Mail-Authentifizierungsstandard, der die Identifizierung und Verhinderung von E-Mail-Phishing und den Missbrauch von Unternehmensdomänen ermöglicht. Er ermöglicht es Unternehmen, E-Mail-Richtlinien zu veröffentlichen, die Details über die Verwendung ihrer Domains für den Versand von E-Mails offenlegen. Die Konfiguration des Protokolls erfordert, dass der Domaininhaber einen DMARC-Eintrag zu seinem Domain Naming System hinzufügt.

Ein DMARC-Datensatz ist ein Textdatensatz mit einer bestimmten Syntax, der auf die DMARC-Richtlinie verweist, die Sie für Ihre ausgehenden E-Mails auswählen möchten, auf Ihre SPF- und DKIM-Ausrichtungsmodi und auf E-Mail-Adressen, an die Sie Ihre DMARC-Aggregate und forensischen Berichte senden möchten.

Mit DMARC können Sie Ihre E-Mail-Empfangsserver auf einen der folgenden Punkte verweisen:

  • E-Mails zustellen, wenn die Authentifizierung fehlschlägt (mit der Richtlinie p=none)
  • E-Mails mit fehlgeschlagener Authentifizierung in Quarantäne stellen (mit p=Quarantäne-Richtlinie)
  • E-Mails mit fehlgeschlagener Authentifizierung zurückweisen (mit p=reject policy)

Es ist leicht, die Syntax Ihres Datensatzes falsch zu machen, was ihn ungültig machen kann. Wir empfehlen, ein DMARC-Record-Generator-Tool zu verwenden, das ihn sofort für Sie erstellt. Außerdem erklärt es alle Mechanismen in der Toolbox einzeln, damit Sie das Protokoll und seine Funktionalitäten besser verstehen.

Wie schützt DMARC die E-Mails Ihrer Domain?

Für ein Unternehmen, das Newsletter versendet und E-Mail-Marketing-Kampagnen einsetzt, stellt DMARC sicher, dass Sie nur authentische und verifizierte E-Mails von Quellen erhalten, die berechtigt sind, in Ihrem Namen E-Mails an Ihre Empfänger zu senden. Spam und andere betrügerische E-Mails mit gefälschten Informationen werden sofort gestoppt. In Zusammenarbeit mit SPF und DKIM gleicht DMARC die E-Mail-Header ab, um zu erkennen, ob die E-Mail von einer legitimen Quelle stammt oder mit Social-Engineering-Taktiken manipuliert wurde, um eine legitime Domain zu fälschen.

Neben den verschiedenen Vorteilen gegen Domain-Missbrauch und Spoofing bietet DMARC auch:

  • Verbessert den Ruf des Servers
  • Verbessert die Zustellbarkeit von E-Mails
  • Verringert die Wahrscheinlichkeit, dass Ihre E-Mails als Spam markiert werden

PowerDMARC macht die DMARC-Einführung für Unternehmen einfach

Konfigurieren Sie noch heute unseren DMARC Report Analyzer, um das Protokoll nicht nur in 3 einfachen Schritten zu implementieren, sondern in kürzester Zeit zu einer durchgesetzten Richtlinie mit maximalem Schutz überzugehen. Sie erhalten Ihre ersten DMARC-Berichte innerhalb von 72 Stunden nach der Konfiguration und können sie in einem organisierten Dashboard anzeigen, das für Ihre Domain angepasst ist!

PowerDMARC bietet Ihnen den zusätzlichen Vorteil, andere Authentifizierungsprotokolle wie MTA-STS und BIMI zu implementieren, um Ihre Marke visuell erkennbar zu machen und Ihre E-Mail-Marketingkampagnen anzukurbeln. Holen Sie noch heute das Beste aus Ihrer DMARC-Softwarelösung heraus!

Benutzer von Informationssystemen in großen Organisationen haben oft starke Reaktionen auf ihre Erfahrungen mit dem System. Die Notwendigkeit, sich in einer IT-Umgebung zurechtzufinden, die aus einer Vielzahl von Punktlösungen besteht, kann für Endbenutzer frustrierend sein. Folglich entwickeln viele Abteilungen ihre eigenen Punktlösungen und verlassen sich auf diese, um wahrgenommene Einschränkungen mit einer einzigen organisationsweiten Lösung zu überwinden. Dies markiert den Ursprung der Schatten-IT. Eine Abteilung, die über Schatten-IT-Ressourcen verfügt, hat mehr Agilität in ihren Prozessen. Außerdem vermeidet sie die oft unmögliche Abstimmung zwischen den Abteilungen - und das ist der Hauptvorteil, um den es geht. Allerdings birgt die Schatten-IT eine kolossale Ansammlung von Sicherheitsrisiken und Herausforderungen, die ihren einzigen Vorteil komplett zunichte machen. Diese Sicherheitsrisiken können mit DMARC behoben werden.

Lassen Sie uns mehr darüber erfahren, was Schatten-IT ist und wie DMARC hilft, Sicherheitsrisiken der Schatten-IT mit verbesserter Transparenz zu bekämpfen.

Was ist Schatten-IT?

Große Unternehmen haben oft große zentrale IT-Abteilungen, die Netzwerke überwachen, Support leisten und die von der Organisation genutzten Dienste verwalten. Es wurde jedoch beobachtet, dass in den letzten Jahren ein Trend zur Schatten-IT eingesetzt hat, da Mitarbeiter oft die zentrale Behörde umgehen und ihre eigene Technologie anschaffen, um arbeitsbezogene Ziele zu erfüllen. In einer zunehmend mobilen Welt bringen Mitarbeiter lieber ihre eigenen Geräte mit zur Arbeit, weil sie diese bereits besitzen, sie mit ihnen vertraut sind oder sie nicht so sehr von einer IT-Abteilung, die komplizierte Setups erfordert, behindert werden. Mit der zunehmenden Verbreitung von Cloud-basierten Consumer-Anwendungen steigt auch die Akzeptanz von Schatten-IT. RSA , die Sicherheitsabteilung von EMC, berichtet, dass 35 Prozent der Mitarbeiter die Sicherheitsrichtlinien ihres Unternehmens umgehen, um ihre Arbeit zu erledigen.

Obwohl davon ausgegangen wird, dass eine so beträchtliche Anzahl von Mitarbeitern anderer Abteilungen nicht-konforme Methoden verwenden würde, um ihre Arbeit zu erledigen, müssen Unternehmen bedenken, dass der unkontrollierte Einsatz von Schatten-IT zu Produktivitäts- und Sicherheitsverlusten führen kann.

Schatten-IT-Risiken und Herausforderungen für Unternehmen

Laut einer kürzlich durchgeführten Umfrage der Cloud Computing Association nutzen über 30 % der Unternehmen Cloud-Anwendungen, von denen die IT-Abteilung nichts weiß. Viele Unternehmen sehen sich aufgrund ihrer Nutzung von Cloud-Anwendungen mit Datenverletzungen und Ausfällen konfrontiert. Diese Cloud-Anwendungen werden in der Regel bereits von den Mitarbeitern genutzt, werden aber nicht von der IT-Abteilung überwacht.

Sie wissen nie, wann eine Nicht-IT-Abteilung in Ihrem Unternehmen Schatten-IT nutzt, um die organisatorische Sicherheit zu umgehen und E-Mails über Cloud-basierte Anwendungen und Dienste zu versenden, die keine autorisierten Sendequellen für Ihr Unternehmen sind, wobei Ihre Identität verwendet wird. Dies kann den Weg für ungefilterte bösartige Aktivitäten, Spam und den Austausch betrügerischer Nachrichten ebnen, die dem Ruf und der Glaubwürdigkeit Ihres Unternehmens potenziell schaden können. Schatten-IT, wie sie genannt wird, kann anfällig für Datenschutzverletzungen und Systemausfälle sein, wenn sie nicht richtig überwacht wird. Genau hier setzt DMARC an, um die Schatten-IT-Risiken in der Sicherheit zu lösen, indem es die sendenden Quellen authentifiziert, selbst wenn es ihnen gelingt, die integrierten Sicherheits-Gateways zu umgehen, um den E-Mail-Server Ihres Kunden zu erreichen.

Wie schützt DMARC vor Risiken durch Schatten-IT

Das Hauptproblem, das durch die Schatten-IT verursacht wird, ist die fehlende Sichtbarkeit verschiedener Abteilungsaktivitäten und deren Kommunikation mit externen Quellen wie Kunden und Partnern über E-Mail-Austauschdienste von Drittanbietern, ohne das Wissen der IT-Abteilung. Diese vermehrte und unautorisierte Nutzung von Cloud-basierten Anwendungen zum Austausch von Informationen und zur Kommunikation führt zu einem starken Anstieg von E-Mail-Betrug, Impersonation-Attacken und BEC. DMARC als das am meisten empfohlene E-Mail-Authentifizierungsprotokoll in der Branche hilft Unternehmen, den Aktivitäten der Schatten-IT einen Schritt voraus zu sein.

  • DMARC-Aggregate-Berichte bieten Einblick in die Sendequellen und die dahinter stehenden IP-Adressen und zeigen der IT-Abteilung die genaue Herkunft aller nicht autorisierten Sendequellen
  • Mit der Durchsetzung von DMARC in Ihrem Unternehmen werden E-Mails aus unzulässigen Quellen von den empfangenden MTAs zurückgewiesen, bevor sie im Posteingang Ihres Kunden landen
  • DMARC-Forensik-Berichte erläutern sehr detailliert alle Versuche von Domain-Spoofing, Impersonation, BEC und anderen betrügerischen Aktivitäten
  • Dies trägt dazu bei, Schatten-IT-Praktiken durch Nicht-IT-Abteilungen ohne Genehmigung der IT-Abteilung ein Ende zu setzen
  • Dies hilft auch dabei, jederzeit einen Überblick über alle E-Mails zu erhalten, die von verschiedenen Abteilungen an und von Ihrer Domain gesendet werden, was sie beinhalten und den Status ihrer Authentifizierung

Melden Sie sich noch heute bei DMARC analyzer an und starten Sie Ihre Reise zur E-Mail-Authentifizierung, um Schatten-IT-Aktivitäten in Ihrem Unternehmen einzudämmen und vollständige Transparenz über alle Abteilungen hinweg zu erhalten.

Ist DMARC erforderlich?

Wenn Sie eine Organisation leiten, die täglich eine beträchtliche Menge an E-Mail-Verkehr nutzt, sind Sie wahrscheinlich schon einmal auf den Begriff "DMARC" gestoßen. Was also ist DMARC? Domain-Based Message Authentication, Reporting and Conformance ist der E-Mail-Kontrollpunkt auf der Seite des Empfängers, der Ihnen hilft, Ihre ausgehenden E-Mails zu authentifizieren sowie auf Situationen zu reagieren, in denen diese E-Mails eine fragwürdige Legitimität aufweisen. DMARC bietet mehrere Vorteile und ist besonders nützlich in der heutigen Welt, in der Remote-Arbeitsumgebungen angenommen werden und elektronische Kommunikation die am häufigsten verwendete Methode der Interaktion für Unternehmen geworden ist. Lassen Sie uns die 5 wichtigen Gründe auflisten, warum DMARC im heutigen Kontext erforderlich ist:

1) DMARC hilft, Impersonationsangriffe zu entschärfen

Seitdem die Nachricht über den Impfstoff COVID-19 im Februar 2021 weltweit bekannt wurde, nutzten Cyber-Angreifer die Situation, um gefälschte E-Mails unter Verwendung authentischer Unternehmensdomänen zu erstellen und Mitarbeitern und Kunden Impfstoffköder anzubieten. Mehrere Nutzer, vor allem ältere Bürger, fielen auf die Köder herein und verloren am Ende Geld. Dies erklärt, warum DMARC heute mehr denn je erforderlich ist.

Eine neue Form von BEC (Business Email Compromise) hat kürzlich das Internet im Sturm erobert. Dabei werden Schlupflöcher in den Lesebestätigungen von Microsoft 365 ausgenutzt und Authentifizierungsprotokolle manipuliert, um Spamfilter und Sicherheitsgateways zu umgehen. Durch ausgeklügelte Social-Engineering-Angriffe wie diese können robuste Sicherheitsmaßnahmen leicht umgangen und ahnungslose Kunden dazu gebracht werden, ihre Anmeldedaten zu übermitteln.

DMARC minimiert die Chancen von BEC- und Domain-Spoofing-Angriffen und hilft, Ihre E-Mails vor Betrug und Impersonation zu schützen. Das liegt daran, dass DMARC anders funktioniert als die gewöhnlichen integrierten Sicherheits-Gateways, die mit Ihren Cloud-basierten E-Mail-Austauschdiensten geliefert werden. Es bietet eine Möglichkeit für Domain-Besitzer zu entscheiden, wie sie möchten, dass Empfangsserver auf E-Mails reagieren, die SPF/DKIM-E-Mail-Authentifizierungsprotokolle nicht bestehen.

2) DMARC verbessert die Zustellbarkeit von E-Mails

Wenn Ihre E-Mail-Domain gefälscht wird, sind Ihre Empfänger, die seit Jahren mit Ihrer Marke interagieren, die letzten, die betrügerische Aktivitäten von Ihrer Seite vermuten würden. Daher öffnen sie bereitwillig die gefälschten E-Mails und fallen diesen Angriffen zum Opfer. Wenn sie jedoch das nächste Mal eine E-Mail von Ihnen erhalten, werden sie, selbst wenn die Nachricht authentisch ist und von einer autorisierten Quelle stammt, zögern, Ihre E-Mail zu öffnen. Dies hat drastische Auswirkungen auf Ihre E-Mail-Zustellbarkeit sowie auf die E-Mail-Marketingstrategien und -pläne Ihres Unternehmens.

Allerdings kann DMARC die Zustellbarkeit von E-Mails im Laufe der Zeit um fast 10 % verbessern! DMARC ist erforderlich, damit Sie die vollständige Kontrolle über Ihre Domain behalten, indem Sie auswählen, welche Nachrichten an die Posteingänge Ihrer Empfänger zugestellt werden. Dies hält illegitime E-Mails in Schach und stellt sicher, dass legitime E-Mails immer ohne Verzögerung zugestellt werden.

3) DMARC-Aggregatberichte helfen Ihnen, Sichtbarkeit zu erlangen

DMARC-Aggregate-Berichte können Ihnen helfen, Ihre Authentifizierungsergebnisse einzusehen und Fehler bei der E-Mail-Zustellung schneller zu beseitigen. Es hilft Ihnen, Einblicke in Sendequellen und IP-Adressen zu erhalten, die E-Mails im Namen Ihrer Domain senden und die Authentifizierung fehlschlagen lassen. Dies hilft Ihnen auch, bösartige IP-Adressen aufzuspüren und erklärt, warum DMARC erforderlich ist.

Die DMARC-Aggregatberichte von PowerDMARC sind in 7 verschiedenen Ansichten auf der Plattform verfügbar, die Ihnen helfen, einen ungefilterten Blick auf Ihre E-Mail-Sendequellen und Hostnamen zu erhalten, wie nie zuvor! Zusätzlich bieten wir Ihnen die Möglichkeit, Ihre DMARC-Berichte sofort in PDF-Dokumente zu konvertieren, die Sie mit Ihrem gesamten Team teilen können, sowie einen Zeitplan zu erstellen, damit sie Ihnen in regelmäßigen Abständen per E-Mail zugeschickt werden.

4) DMARC Forensic Reports helfen Ihnen bei der Reaktion auf forensische Vorfälle

DMARC-Forensikberichte werden immer dann erstellt, wenn ein forensischer Vorfall ausgelöst wird, z. B. wenn die ausgehende E-Mail die SPF- oder DKIM-Authentifizierung nicht besteht. Ein solcher Vorfall kann bei Domain-Spoofing-Angriffen ausgelöst werden, wenn eine E-Mail-Domäne von einem Imitator gefälscht wird, der eine bösartige IP-Adresse verwendet, um eine betrügerische Nachricht an einen ahnungslosen Empfänger zu senden, die scheinbar von einer authentischen Quelle stammt, die er kennt und der er vertrauen kann. Forensische Berichte bieten eine detaillierte Analyse bösartiger Quellen, die möglicherweise versucht haben, Sie zu fälschen, so dass Sie Maßnahmen gegen sie ergreifen und zukünftige Vorfälle verhindern können.

Beachten Sie, dass forensische Berichte sehr detailliert sind und Ihren E-Mail-Text enthalten können. Sie können jedoch die Offenlegung Ihres E-Mail-Inhalts beim Anzeigen Ihrer DMARC-Forensikberichte vermeiden, indem Sie Ihre Berichte mit einem privaten Schlüssel, auf den nur Sie Zugriff haben, mit PowerDMARC verschlüsseln.

5) DMARC hilft, die Reputation Ihrer Domain zu verbessern

Eine gute Domain-Reputation ist wie eine Feder in Ihrer Mütze, als Domain-Besitzer. Eine gute Domain-Reputation zeigt den empfangenden E-Mail-Servern, dass Ihre E-Mails legitim sind und aus zuverlässigen Quellen stammen und daher weniger wahrscheinlich als Spam markiert werden oder im Junk-Ordner landen. DMARC hilft Ihnen, Ihre Domain-Reputation zu verbessern, indem es Ihre Nachrichtenquellen validiert und anzeigt, dass Ihre Domain durch die Implementierung von Standard-E-Mail-Authentifizierungsverfahren wie SPF und DKIM eine erweiterte Unterstützung für sichere Protokolle bietet.

Damit ist klar, warum DMARC erforderlich ist und sich für Ihr Unternehmen als vorteilhaft erweisen kann! Der nächste Schritt ist also :

Wie konfiguriere ich DMARC für meine Domain?

Der DMARC Analyzer von PowerDMARC kann Ihnen helfen, DMARC in 4 einfachen Schritten zu implementieren:

  • Veröffentlichen Sie Ihren SPF-, DKIM- und DMARC-Eintrag im DNS Ihrer Domain
  • Melden Sie sich bei PowerDMARC an, um Zugriff auf Ihre DMARC-Aggregate und forensischen Berichte zu erhalten und Ihren E-Mail-Fluss zu überwachen
  • Wechseln Sie von einer Überwachungspolitik zu einer DMARC-Durchsetzung, um maximalen Schutz gegen BEC und Spoofing zu erhalten
  • Bleiben Sie mit PowerSPF unter dem SPF-10-Lookup-Limit

Melden Sie sich noch heute für Ihren kostenlosen DMARC Analyzer an und nutzen Sie die vielfältigen Vorteile von DMARC noch heute!

E-Mail-Spoofing ist ein wachsendes Problem für die Sicherheit einer Organisation. Spoofing tritt auf, wenn ein Hacker eine E-Mail sendet, die scheinbar von einer vertrauenswürdigen Quelle/Domäne gesendet wurde. E-Mail-Spoofing ist kein neues Konzept. Definiert als "die Fälschung eines E-Mail-Adress-Headers, um die Nachricht so aussehen zu lassen, als ob sie von einer anderen Person oder einem anderen Ort als dem tatsächlichen Absender gesendet wurde", hat es Marken seit Jahrzehnten geplagt. Wenn eine E-Mail versendet wird, zeigt die Absenderadresse nicht an, von welchem Server die E-Mail tatsächlich gesendet wurde - stattdessen wird die Domäne angezeigt, die bei der Adresserstellung eingegeben wurde, um bei den Empfängern keinen Verdacht zu erregen.

Bei der Menge an Daten, die heute durch E-Mail-Server fließen, sollte es nicht überraschen, dass Spoofing ein Problem für Unternehmen ist.Ende 2020 fanden wir heraus, dass Phishing-Vorfälle um schwindelerregende 220 % im Vergleich zum jährlichen Durchschnitt auf dem Höhepunkt der globalen Pandemieängste gestiegen sind. Da nicht alle Spoofing-Angriffe im großen Stil durchgeführt werden, könnte die tatsächliche Zahl noch viel höher sein. Wir schreiben das Jahr 2021, und das Problem scheint sich von Jahr zu Jahr zu verschärfen. Aus diesem Grund nutzen Marken sichere Protokolle, um ihre E-Mails zu authentifizieren und den böswilligen Absichten von Bedrohungsakteuren aus dem Weg zu gehen.

E-Mail-Spoofing: Was ist es und wie funktioniert es?

E-Mail-Spoofing wird bei Phishing-Angriffen verwendet, um Benutzern vorzugaukeln, dass die Nachricht von einer Person oder Einrichtung stammt, die sie entweder kennen oder der sie vertrauen können. Ein Cyberkrimineller nutzt eine Spoofing-Attacke, um Empfängern vorzugaukeln, dass die Nachricht von jemandem stammt, der es nicht ist. Auf diese Weise können Angreifer Ihnen Schaden zufügen, ohne dass Sie sie zurückverfolgen können. Wenn Sie eine E-Mail vom Finanzamt sehen, die besagt, dass Ihre Erstattung an ein anderes Bankkonto geschickt wurde, handelt es sich möglicherweise um einen Spoofing-Angriff. Phishing-Angriffe können auch über E-Mail-Spoofing durchgeführt werden. Dabei handelt es sich um einen betrügerischen Versuch, an sensible Informationen wie Benutzernamen, Kennwörter und Kreditkartendaten (PIN-Nummern) zu gelangen, oft für böswillige Zwecke. Der Begriff kommt vom "Fischen" nach einem Opfer, indem es sich als vertrauenswürdig ausgibt.

Wenn ausgehende Nachrichten in SMTP von der Client-Anwendung eine Absenderadresse zugewiesen bekommen, haben die Server für ausgehende E-Mails keine Möglichkeit zu erkennen, ob die Absenderadresse legitim oder gefälscht ist. Daher ist E-Mail-Spoofing möglich, weil das E-Mail-System, das zur Darstellung von E-Mail-Adressen verwendet wird, keine Möglichkeit für ausgehende Server bietet, die Legitimität der Absenderadresse zu überprüfen. Aus diesem Grund entscheiden sich große Unternehmen der Branche für Protokolle wie SPF, DKIM und DMARC, um ihre legitimen E-Mail-Adressen zu autorisieren und Impersonation-Angriffe zu minimieren.

Die Anatomie eines E-Mail-Spoofing-Angriffs aufschlüsseln

Jeder E-Mail-Client verwendet eine bestimmte Anwendungsprogrammschnittstelle (API) zum Senden von E-Mails. Einige Anwendungen ermöglichen es dem Benutzer, die Absenderadresse einer ausgehenden Nachricht aus einem Dropdown-Menü mit E-Mail-Adressen zu konfigurieren. Diese Fähigkeit kann jedoch auch über Skripte aufgerufen werden, die in einer beliebigen Sprache geschrieben sind. Jede geöffnete E-Mail-Nachricht hat eine Absenderadresse, die die Adresse der E-Mail-Anwendung oder des Dienstes des verursachenden Benutzers anzeigt. Durch Umkonfigurieren der Anwendung oder des Dienstes kann ein Angreifer E-Mails im Namen einer beliebigen Person versenden.

Sagen wir einfach, dass es jetzt möglich ist, Tausende von gefälschten Nachrichten von einer authentischen E-Mail-Domain aus zu versenden! Außerdem muss man kein Experte in der Programmierung sein, um dieses Skript zu verwenden. Bedrohungsakteure können den Code nach ihren Wünschen bearbeiten und mit dem Versand einer Nachricht unter Verwendung der E-Mail-Domäne eines anderen Absenders beginnen. Genau so wird ein E-Mail-Spoofing-Angriff verübt.

E-Mail-Spoofing als ein Vektor von Ransomware

E-Mail-Spoofing ebnet den Weg für die Verbreitung von Malware und Ransomware. Wenn Sie nicht wissen, was Ransomware ist, handelt es sich um eine bösartige Software, die den Zugriff auf Ihre sensiblen Daten oder Ihr System dauerhaft blockiert und einen Geldbetrag (Lösegeld) im Austausch für die Wiederentschlüsselung Ihrer Daten fordert. Durch Ransomware-Angriffe verlieren Unternehmen und Einzelpersonen jedes Jahr tonnenweise Geld und es kommt zu riesigen Datenpannen.

DMARC und E-Mail-Authentifizierung fungieren auch als erste Verteidigungslinie gegen Ransomware, indem sie Ihre Domain vor den böswilligen Absichten von Spoofern und Impersonatoren schützen.

Bedrohungen für kleine, mittlere und große Unternehmen

Die Markenidentität ist entscheidend für den Erfolg eines Unternehmens. Kunden fühlen sich von wiedererkennbaren Marken angezogen und verlassen sich auf sie, wenn es um Beständigkeit geht. Doch Cyberkriminelle nutzen dieses Vertrauen mit allen Mitteln aus und gefährden die Sicherheit Ihrer Kunden mit Phishing-E-Mails, Malware und E-Mail-Spoofing-Aktivitäten. Die durchschnittliche Organisation verliert zwischen 20 und 70 Millionen Dollar pro Jahr durch E-Mail-Betrug. Es ist wichtig anzumerken, dass Spoofing auch Verletzungen von Markenrechten und anderem geistigen Eigentum beinhalten kann, was dem Ruf und der Glaubwürdigkeit eines Unternehmens erheblichen Schaden zufügt:

  • Ihre Partner oder geschätzten Kunden können eine gefälschte E-Mail öffnen und so ihre vertraulichen Daten gefährden. Cyberkriminelle können durch gefälschte E-Mails, die sich als Sie ausgeben, Ransomware in ihr System einschleusen, was zu finanziellen Verlusten führt. Daher werden sie beim nächsten Mal möglicherweise zögern, selbst Ihre legitimen E-Mails zu öffnen, wodurch sie das Vertrauen in Ihre Marke verlieren.
  • Die E-Mail-Server der Empfänger können Ihre legitimen E-Mails als Spam markieren und sie aufgrund der schlechten Server-Reputation im Junk-Ordner ablegen, was sich drastisch auf Ihre E-Mail-Zustellbarkeitsrate auswirkt.

So oder so, ohne einen Hauch von Zweifel wird Ihre kundenorientierte Marke am Ende aller Komplikationen stehen. Trotz der Bemühungen von IT-Experten beginnen 72 % aller Cyberangriffe mit einer bösartigen E-Mail, und 70 % aller Datenschutzverletzungen beinhalten Social-Engineering-Taktiken, um Unternehmensdomänen zu fälschen - was E-Mail-Authentifizierungsverfahren wie DMARC zu einer entscheidenden Priorität macht.

DMARC: Ihre One-Stop-Lösung gegen E-Mail-Spoofing

Domain-Based Message Authentication, Reporting and Conformance(DMARC) ist ein E-Mail-Authentifizierungsprotokoll, das bei korrekter Implementierung E-Mail-Spoofing-, BEC- und Impersonation-Angriffe drastisch minimieren kann. DMARC arbeitet mit zwei Standard-Authentifizierungsverfahren - SPF und DKIM - zusammen, um ausgehende Nachrichten zu authentifizieren und den empfangenden Servern mitzuteilen, wie sie auf E-Mails reagieren sollen, die die Authentifizierungsprüfung nicht bestehen.

Lesen Sie mehr darüber, was ist DMARC?

Wenn Sie Ihre Domain vor den böswilligen Absichten von Spoofern schützen wollen, ist der erste Schritt, DMARC korrekt zu implementieren. Aber bevor Sie das tun, müssen Sie SPF und DKIM für Ihre Domain einrichten. Die kostenlosen SPF- und DKIM-Datensatz-Generatoren von PowerDMARC helfen Ihnen dabei, diese Datensätze mit einem einzigen Klick zu erzeugen und in Ihrem DNS zu veröffentlichen. Nachdem Sie diese Protokolle erfolgreich konfiguriert haben, gehen Sie die folgenden Schritte durch, um DMARC zu implementieren:

  • Generieren Sie einen fehlerfreien DMARC-Datensatz mit dem kostenlosen DMARC-Datensatz-Generator von PowerDMARC
  • Veröffentlichen Sie den Eintrag im DNS Ihrer Domain
  • Schrittweiser Übergang zu einer DMARC-Durchsetzungsrichtlinie von p=reject
  • Überwachen Sie Ihr E-Mail-Ökosystem und erhalten Sie detaillierte Authentifizierungs-Aggregate und forensische (RUA/RUF) Berichte mit unserem DMARC-Analysetool

Zu überwindende Beschränkungen bei der Durchsetzung von DMARC

Sie haben einen fehlerfreien DMARC-Datensatz veröffentlicht und sind zu einer Richtlinie zur Durchsetzung übergegangen, und dennoch haben Sie Probleme bei der E-Mail-Zustellung? Das Problem kann viel komplizierter sein, als Sie denken. Falls Sie es noch nicht wussten: Ihr SPF-Authentifizierungsprotokoll hat ein Limit von 10 DNS-Lookups. Wenn Sie jedoch Cloud-basierte E-Mail-Dienstanbieter und verschiedene Drittanbieter verwenden, können Sie dieses Limit leicht überschreiten. Sobald Sie das tun, bricht SPF zusammen und selbst legitime E-Mails schlagen bei der Authentifizierung fehl, was dazu führt, dass Ihre E-Mails im Junk-Ordner landen oder gar nicht zugestellt werden.

Da Ihr SPF-Eintrag aufgrund zu vieler DNS-Lookups ungültig wird, wird Ihre Domain wiederum anfällig für E-Mail-Spoofing-Angriffe und BEC. Daher ist es zwingend erforderlich, unter dem SPF-Limit von 10 Lookups zu bleiben, um die Zustellbarkeit von E-Mails zu gewährleisten. Aus diesem Grund empfehlen wir PowerSPF, Ihren automatischen SPF-Flatenner, der Ihren SPF-Record auf eine einzige Include-Anweisung schrumpft und damit redundante und verschachtelte IP-Adressen negiert. Außerdem überprüfen wir in regelmäßigen Abständen, ob Ihre Service-Provider Änderungen an ihren jeweiligen IP-Adressen vorgenommen haben, um sicherzustellen, dass Ihr SPF-Eintrag immer auf dem neuesten Stand ist.

PowerDMARC stellt eine Reihe von E-Mail-Authentifizierungsprotokollen wie SPF, DKIM, DMARC, MTA-STS, TLS-RPT und BIMI zusammen, um die Reputation und Zustellbarkeit Ihrer Domain zu verbessern. Registrieren Sie sich noch heute, um Ihren kostenlosen DMARC-Analysator zu erhalten.

Marketingspezialisten sind die Gestalter des Markenimages, daher müssen sie diese 5 berühmten Phishing-Begriffe kennen, die den Ruf eines Unternehmens schädigen können. Phishing ist eine Art von Angriffsvektor, bei dem eine Website oder E-Mail so aussieht, als stamme sie von einer seriösen Organisation, aber in Wirklichkeit mit der Absicht erstellt wird, sensible Informationen wie Benutzernamen, Passwörter und Kreditkartendaten (auch bekannt als Kartendaten) zu sammeln. Phishing-Angriffe sind in der Online-Welt weit verbreitet.

Wenn Ihr Unternehmen einem Phishing-Angriff zum Opfer fällt, kann dies dem Markennamen schaden und Ihr Suchmaschinen-Ranking oder Ihre Konversionsrate beeinträchtigen. Es sollte eine Priorität für Marketer sein, sich vor Phishing-Angriffen zu schützen, da sie ein direktes Spiegelbild der Konsistenz Ihres Unternehmens sind. Daher müssen wir als Marketer mit äußerster Vorsicht vorgehen, wenn es um Phishing-Betrug geht.

Phishing-Betrügereien gibt es schon seit vielen Jahren. Machen Sie sich keine Sorgen, wenn Sie vorher noch nichts davon gehört haben, es ist nicht Ihre Schuld. Manche sagen, dass der Cyber-Betrug vor 10 Jahren geboren wurde, aber Phishing wurde offiziell im Jahr 2004 zu einem Verbrechen. Da sich die Phishing-Techniken ständig weiterentwickeln, kann die Begegnung mit einer neuen Phishing-E-Mail schnell verwirrend werden, und manchmal ist es schwer zu erkennen, ob die Nachricht legitim ist oder nicht. Sie können sich und Ihr Unternehmen besser schützen, wenn Sie auf die folgenden fünf gängigen Phishing-Techniken achten.

5 Häufige Phishing-Begriffe, die Sie kennen müssen

1) E-Mail-Phishing 

Phishing-E-Mails werden in der Regel massenhaft von einer Domain verschickt, die eine legitime Domain imitiert. Ein Unternehmen könnte die E-Mail-Adresse [email protected] haben, aber ein Phishing-Unternehmen könnte [email protected] verwenden. Das Ziel ist es, Sie dazu zu verleiten, auf einen bösartigen Link zu klicken oder vertrauliche Informationen weiterzugeben, indem sie vorgeben, ein echtes Unternehmen zu sein, mit dem Sie Geschäfte machen. Bei einer gefälschten Domain werden oft Zeichen ersetzt, z. B. durch die Verwendung von "r" und "n" nebeneinander, um "rn" anstelle von "m" zu erzeugen.

Phishing-Angriffe entwickeln sich ständig weiter und werden mit der Zeit immer unerkennbarer. Bedrohungsakteure nutzen Social-Engineering-Taktiken, um Domains zu fälschen und betrügerische E-Mails von einer legitimen Domain aus für bösartige Zwecke zu versenden.

2) Spear-Phishing 

Ein Spear-Phishing-Angriff ist eine neue Form des Cyberangriffs, bei dem falsche Informationen verwendet werden, um Zugang zu Konten zu erhalten, die eine höhere Sicherheitsstufe haben. Professionelle Angreifer haben das Ziel, ein einzelnes Opfer zu kompromittieren. Um diese Idee auszuführen, recherchieren sie das soziale Profil des Unternehmens sowie die Namen und Rollen der Mitarbeiter innerhalb dieses Unternehmens. Im Gegensatz zum Phishing handelt es sich beim Spear-Phishing um eine gezielte Kampagne gegen eine Organisation oder Einzelperson. Diese Kampagnen werden von Bedrohungsakteuren sorgfältig mit dem alleinigen Ziel aufgebaut, eine bestimmte Person(en) ins Visier zu nehmen, um Zugang zu einer Organisation zu erhalten.

3) Walfang

Whaling ist eine sehr gezielte Technik, die die E-Mails von Mitarbeitern höherer Ebenen kompromittieren kann. Das Ziel, das anderen Phishing-Methoden ähnlich ist, besteht darin, Mitarbeiter dazu zu verleiten, auf einen bösartigen Link zu klicken. Eine der verheerendsten E-Mail-Attacken, die über Unternehmensnetzwerke laufen, ist der Whaling-Betrug. Bei diesen Versuchen, sich persönlich zu bereichern, wird die Überzeugungskraft der Opfer genutzt, um ihren Widerstand zu senken und sie zur Herausgabe von Firmengeldern zu bewegen. Whaling ist auch als CEO-Betrug bekannt, da sich die Angreifer oft als Personen in autoritären Positionen ausgeben, wie z. B. der CEO eines Unternehmens.

4) E-Mail-Kompromittierung im Unternehmen 

Business Email Compromise (BEC) ist eine Form der Cyberkriminalität, die für Unternehmen extrem kostspielig sein kann. Diese Art von Cyberangriff nutzt E-Mail-Betrug, um Unternehmensdomänen dazu zu bringen, sich an betrügerischen Aktivitäten zu beteiligen, die zur Kompromittierung und zum Diebstahl sensibler Daten führen. Beispiele für BEC können Rechnungsbetrug, Domain-Spoofing und andere Formen von Impersonation-Attacken sein. Jedes Jahr kann ein durchschnittliches Unternehmen bis zu 70 Millionen Dollar durch BEC-Betrug verlieren. Erfahren Sie mehr über die BEC-Angriffsstatistik 2020. Bei einem typischen Angriff zielen die Betrüger auf bestimmte Mitarbeiterrollen innerhalb eines Unternehmens ab, indem sie eine Reihe von betrügerischen E-Mails versenden, die vorgeben, von einem leitenden Kollegen, Kunden oder Geschäftspartner zu stammen. Sie können die Empfänger anweisen, Zahlungen zu leisten oder vertrauliche Daten freizugeben.

5) Angler Phishing 

Viele Unternehmen haben Tausende von Kunden und erhalten täglich Hunderte von Beschwerden. Mit Hilfe der sozialen Medien können die Unternehmen die Grenzen ihrer Möglichkeiten überwinden und ihre Kunden erreichen. Zu diesem Zweck nutzen Unternehmen häufig Tools für Community-Management und Online-Reputationsmanagement. Auf diese Weise kann ein Unternehmen flexibel sein und sich an die Anforderungen seiner Kunden anpassen. Beim Angler-Phishing werden verärgerte Kunden über soziale Medien angesprochen und es wird vorgegeben, dass sie zu einem Unternehmen gehören. Der Angler-Phishing-Betrug ist eine einfache Masche, mit der gelegentlichen Social-Media-Nutzern vorgegaukelt wird, dass ein Unternehmen versucht, ihre Probleme zu lösen, während die Person am anderen Ende sie in Wirklichkeit ausnutzt.

Wie Sie Ihr Unternehmen vor Phishing und E-Mail-Betrug schützen können

Ihr E-Mail-Dienstanbieter verfügt möglicherweise über integrierte Sicherheitspakete als Teil seines Dienstes. Diese fungieren jedoch als Spam-Filter, die Schutz vor eingehenden Phishing-Versuchen bieten. Wenn jedoch eine E-Mail von Betrügern unter Verwendung Ihres Domain-Namens an die Postfächer der Empfänger gesendet wird, wie im Fall von BEC, Whaling und anderen oben aufgeführten Formen von Imitationsangriffen, erfüllen sie nicht ihren Zweck. Aus diesem Grund müssen Sie E-Mail-Authentifizierungslösungen wie DMARC sofort nutzen und zu einer Politik der Durchsetzung übergehen.

  • DMARC authentifiziert Ihre E-Mails durch den Abgleich mit den Authentifizierungsstandards SPF und DKIM.
  • Sie gibt den empfangenden Servern vor, wie sie auf E-Mails reagieren sollen, die die Authentifizierungsprüfung nicht bestehen.
  • DMARC-Aggregatberichte (RUA) bieten Ihnen einen besseren Einblick in Ihr E-Mail-Ökosystem und die Authentifizierungsergebnisse und helfen Ihnen, Ihre Domains einfach zu überwachen.
  • DMARC-Forensikberichte (RUF) geben Ihnen eine detaillierte Analyse Ihrer DMARC-Fehlerergebnisse und helfen Ihnen, schneller auf Impersonationsangriffe zu reagieren.

Wie kann PowerDMARC Ihrer Marke helfen?

PowerDMARC ist mehr als nur Ihr DMARC-Dienstleister, es ist eine mandantenfähige SaaS-Plattform, die eine breite Palette von Authentifizierungslösungen und DMARC-MSSP-Programmen bietet. Wir machen E-Mail-Authentifizierung einfach und zugänglich für jede Organisation, von kleinen Unternehmen bis hin zu multinationalen Konzernen.

  • Wir helfen Ihnen, in kürzester Zeit von p=none auf p=reject zu wechseln, um Ihre Marke vor Imitationsangriffen, Domain-Spoofing und Phishing zu schützen.
  • Wir helfen Ihnen bei der einfachen Konfiguration des DMARC-Reportings mit umfassenden Diagrammen und Tabellen sowie RUA-Berichtsansichten in 6 verschiedenen Formaten für eine einfache Bedienung und erhöhte Transparenz
  • Wir haben uns um Ihre Privatsphäre gekümmert, deshalb können Sie Ihre DMARC-RUF-Berichte mit Ihrem privaten Schlüssel verschlüsseln
  • Wir unterstützen Sie bei der Erstellung von zeitgesteuerten PDF-Berichten über Ihre Authentifizierungsergebnisse
  • Wir bieten eine dynamische SPF-Flattening-Lösung wie PowerSPF an, so dass Sie niemals das Limit von 10 DNS-Lookups überschreiten
  • Wir helfen Ihnen dabei, TLS-Verschlüsselung in SMTP obligatorisch zu machen, mit MTA-STS, um Ihre Domain vor allgegenwärtigen Überwachungsangriffen zu schützen
  • Wir helfen Ihnen, Ihre Marke in den Posteingängen der Empfänger visuell erkennbar zu machen - mit BIMI

Melden Sie sich noch heute bei PowerDMARC an, um Ihre kostenlose Testversion des DMARC-Analysetools zu erhalten, und gehen Sie von einer Überwachungs- zu einer Durchsetzungspolitik über, um Ihrer Domain maximalen Schutz vor BEC-, Phishing- und Spoofing-Angriffen zu bieten.