Dieser Leitfaden beschreibt die Mechanismen von E-Mail-Spoofing und die Schutzmaßnahmen gegen unerwünschte Nachrichten, die scheinbar von Ihrer eigenen Domain stammen.

Wurde mein Konto ohne mein Wissen verwendet?

Eine E-Mail zu erhalten, bei der Sie scheinbar der Absender sind, ist eine gängige Technik der psychologischen Manipulation. Das bedeutet nicht, dass Ihr E-Mail-Konto gehackt wurde. In den meisten Fällen handelt es sich lediglich um eine Fälschung des Headers „From“, vergleichbar mit einer Person, die Ihre Adresse auf die Rückseite eines Papierumschlags schreibt, bevor sie ihn verschickt.

Stellen Sie sicher, dass Ihre eigene Adresse nicht in der Zulassungsliste (Allowlist) Ihres Antispam-FiltersWenn sich die E-Mail dort befindet, ignoriert das Sicherheitssystem die Sicherheitsprüfung, da es davon ausgeht, dass die Nachricht legitim ist.

Diagnose: Phishing vs. Hacking

Es ist entscheidend, zwischen E-Mail-Spoofing und einer tatsächlichen Sicherheitsverletzung zu unterscheiden. Das globale E-Mail-Versandprotokoll (SMTP) wurde ohne eine native Überprüfung der Identität des Absenders entwickelt.

Stärken Sie die Integrität Ihrer Domain

Um Ihren digitalen Ruf zu schützen und die Auswirkungen dieser Identitätsdiebstähle zu begrenzen, ist die Implementierung von Authentifizierungsprotokollen der professionelle Standard:

• SPF & DKIM: Diese digitalen Signaturen bestätigen, dass Ihre Nachrichten tatsächlich von unseren autorisierten Servern stammen.
• DMARC: Dieses wichtige Protokoll ermöglicht es Ihnen, Server weltweit Anweisungen zu geben (z. B. „Wenn die E-Mail nicht von Infomaniak signiert ist, lehnen Sie sie ab oder verschieben Sie sie in den Spam-Ordner“). Es ist das wirksamste Tool, umdie missbräuchliche Nutzung Ihrer Domain analysieren und einschränken.
• Catch-all-Verwaltung: Vermeiden Sie die Verwendung einer „Catch-all“-Adresse, die alle an nicht existierende Adressen Ihrer Domain gesendeten Nachrichten sammelt, da diese auf natürliche Weise große Mengen an Spam anzieht.

Fehlermeldungen (Backscatter)

Wenn Sie Zustellungsfehler (Non-Delivery Reports) für Nachrichten erhalten, die Sie nie verfasst haben, sind Sie von dem Phänomen Backscatter betroffen. Falsch konfigurierte Server von Drittanbietern oder Botnetze verwenden Ihre Identität, um Inhalte in großem Umfang zu verbreiten. Wenn sie auf eine nicht existierende Adresse stoßen, sendet der Remote-Server den Fehler an den angezeigten Absender zurück: Sie.