E-Mail Spoofing fälscht den sichtbaren Absender, sodass eine Nachricht von einer vertrauenswürdigen Person oder Marke zu stammen scheint.
Die Fälschung missbraucht das Vertrauen in den Namen auf der Nachricht und ist etwas anderes, als das Passwort des Postfachs zu stehlen und als echtes Konto zu senden.
So funktioniert es
Empfangende sehen vielleicht einen vertrauten Namen, während die Nachricht von jemandem eingeschleust wurde, der dieses Postfach nicht beherrscht.
Zahlungsbitten, Geschichten zum Zurücksetzen von Passwörtern und dringende Leitungshinweise sind häufige Schäden, und die Abwehr ist sowohl technische Beglaubigung als auch eine menschliche Pause.
SPF, DKIM und DMARC helfen anderen Anbietern zu entscheiden, ob Post wirklich von der Domäne kommt, die sie behauptet.
Diese Kontrollen ersetzen keinen zweiten Kanal, wenn Geld oder Zugriff auf dem Spiel stehen, weil manche ähnlich aussehenden Domänen Prüfungen bestehen, die das Opfer nicht genau gelesen hat.
Konkrete Beispiele
- Eine Finanzkraft erhält eine Überweisungsbitte, die den Namen der Leitung zeigt, aber die Beglaubigungsprüfungen der Domäne nicht besteht.
- Kunden erhalten einen Versandhinweis von einer ähnlich aussehenden Domäne, der beim flüchtigen Lesen besteht und bei genauerem Blick auf die Adresse scheitert.
- Die echte Domäne eines Partners veröffentlicht eine Ablehnungsregel, und gefälschte Kopien dieser Domäne werden bei anderen Anbietern abgewiesen.
Schutzmaßnahmen
- Veröffentlichen Sie eine Absenderbeglaubigung, die anderen Anbietern sagt, Post abzulehnen, die Sie nicht gesendet haben.
- Kennzeichnen Sie externe Post deutlich, damit ein gefälschter interner Name schwerer mit einer Kollegin verwechselt wird.
- Bestätigen Sie Zahlungs- und Zugriffbitten über einen Kanal, den Sie schon kennen, auch wenn der Anzeigename vertraut ist.
- Schulen Sie Beschäftigte, die tatsächliche Adresse zu lesen und nicht nur den Anzeigenamen, bevor sie auf Dringlichkeit handeln.