Smarte, fokussierte E-Mails.
Perfekte Cross-Platform-Mails für mehr Ordnung – so können Sie sich aufs Wesentliche konzentrieren.
Definition
💡 E-Mail-Spoofing ist das Fälschen der Absenderinformationen einer E-Mail, sodass sie scheinbar von jemand anderem als der tatsächlichen Quelle stammt. Die Nachricht behauptet vielleicht, von Ihrer Bank, Ihrem CEO oder einem Kollegen zu stammen, während sie in Wirklichkeit von jemand ganz anderem kommt. Spoofing ist eine Technik, kein Betrug an sich. Es ist der Trick, der eine betrügerische E-Mail legitim aussehen lässt. Was danach passiert (ein Phishing-Link, eine gefälschte Überweisungsaufforderung), ist meist das eigentliche Ziel.
So funktioniert Spoofing
E-Mail wurde nie mit einer standardmäßigen Absenderprüfung konzipiert. Das grundlegende Protokoll, SMTP, erlaubt es einer Nachricht, zu behaupten, sie stamme „von“ nahezu jeder beliebigen Adresse – genauso, wie Sie jede beliebige Absenderadresse auf einen Papierumschlag schreiben könnten. Beim Versenden hält Sie nichts auf, und genau deshalb ist Spoofing möglich, seit es E-Mails gibt.
Hier wird es teuer. Die CISA hat dokumentiert, wie Angreifer die Adresse eines CEO oder CFO fälschen und dann jemandem in der Finanzabteilung eine E-Mail mit dringenden Überweisungsanweisungen schicken. Die Adresse sieht auf den ersten Blick richtig aus. Die Aufforderung wirkt dringend. Bis jemand nachprüft, ist das Geld schon weg. Genau dieses Muster, bekannt als Business Email Compromise, hat Unternehmen laut Berichten Milliarden an Verlusten gekostet.
Spoofing ist auch der Mechanismus hinter vielem, was in Phishing-E-Mails landet. Die beiden Begriffe werden austauschbar verwendet, sind aber nicht ganz dasselbe. Spoofing ist die Art, wie der Absender darüber lügt, wer er ist. Phishing ist der umfassendere Betrug, der auf dieser Lüge aufbaut und in der Regel darauf abzielt, Zugangsdaten oder Geld zu stehlen.
Eine gefälschte E-Mail erkennen
Der Anzeigename ist am einfachsten zu fälschen und am wenigsten vertrauenswürdig. „CEO-Name“ kann buchstäblich von jedem in das Absenderfeld eingetragen werden. Wichtiger ist die tatsächliche Adresse darunter, die Sie normalerweise sehen können, indem Sie mit dem Mauszeiger über den Namen des Absenders fahren oder darauf tippen.
Achten Sie auf Domains, die fast richtig sind: eine Null statt eines „o“, ein zusätzlicher Buchstabe, eine leicht abweichende Domain-Endung. Diese sehen auf den ersten Blick überzeugend aus – und das ist auch so beabsichtigt.
Unerwartete Dringlichkeit ist ein weiteres Anzeichen, besonders wenn es um Geld, Geschenkkarten oder das Zurücksetzen von Zugangsdaten geht. Legitime Anfragen dieser Art kommen fast nie ausschließlich per E-Mail ohne einen anderen Verifizierungsweg.
Verhindern, dass gefälschte E-Mails funktionieren
Drei technische Schutzmaßnahmen arbeiten zusammen, um Spoofing zu erschweren, und alle drei befinden sich in den DNS-Einstellungen Ihrer Domain und nicht in Ihrem E-Mail-Client.
SPF listet auf, welche Mailserver im Namen Ihrer Domain senden dürfen.
DKIM signiert ausgehende E-Mails kryptografisch, sodass empfangende Server bestätigen können, dass sie tatsächlich von Ihnen stammen.
DMARC teilt empfangenden Servern mit, was zu tun ist, wenn eine Nachricht diese Prüfungen nicht besteht: sie unter Quarantäne stellen, direkt ablehnen oder trotzdem durchlassen.
Wenn Sie eine Domain kontrollieren, hindert die Einrichtung aller drei Sie nicht daran, gefälschte E-Mails zu empfangen, aber sie hindert Betrüger daran, Ihre Domain erfolgreich zu fälschen, um andere Personen anzugreifen. Es ist auch direkt mit Ihrer eigenen E-Mail-Zustellbarkeit verbunden, da eine Domain ohne ordnungsgemäße Authentifizierung für Spamfilter genauso verdächtig aussieht wie für einen Betrüger, der sie imitieren möchte.
Als Empfänger gibt es keine Einstellung, die alle gefälschten E-Mails blockiert, da die gefälschten gezielt darauf ausgelegt sind, legitim auszusehen. Alles Ungewöhnliche über einen zweiten Kanal zu überprüfen – einen Anruf, eine Nachricht auf einer anderen Plattform – ist nach wie vor die zuverlässigste Kontrolle.
Was die Leute über Spoofing falsch verstehen
Ist E-Mail-Spoofing illegal?
Ja, in den meisten Rechtsordnungen, insbesondere wenn es zum Begehen von Betrug eingesetzt wird. Das hindert es nicht daran, ständig vorzukommen, da die grenzüberschreitende Durchsetzung schwierig ist.
Kann Spoofing auch dann passieren, wenn mein Konto nicht gehackt wurde?
Ja. Spoofing erfordert keinen Zugriff auf Ihr tatsächliches Konto. Es fälscht lediglich das Absenderfeld, weshalb Ihr echtes Konto völlig sicher sein kann, während jemand Ihre Adresse trotzdem anderswo fälscht.
Verhindert das Markieren einer gefälschten E-Mail als Spam künftige E-Mails?
Nicht zuverlässig. Da sich die gefälschte Adresse jedes Mal ändert, verhindert das Markieren einer Instanz als Spam kaum die nächste. Eine ordnungsgemäße DMARC-Durchsetzung für die imitierte Domain ist es, was dies mit der Zeit tatsächlich reduziert.
Wie unterscheidet sich Spoofing von einem gehackten Konto, das Spam versendet?
Ein gehacktes Konto ist tatsächlich kompromittiert – die Nachrichten kommen wirklich von diesem Konto. Eine gefälschte E-Mail hat das echte Konto nie berührt. Die Adresse wurde von einem ganz anderen Ort aus gefälscht. Die Zwei-Faktor-Authentifizierung hilft, das erste Szenario zu verhindern, aber sie tut nichts, um das zweite zu stoppen, da Spoofing Ihre tatsächlichen Zugangsdaten von vornherein nicht benötigt.
Verwandte Begriffe