E-Mail wurde ohne Absenderprüfung entworfen: Jeder kann behaupten, im Namen Ihrer Domain zu senden. Angreifer nutzen das für Phishing an Ihre Kunden und Mitarbeitenden. Drei Verfahren schließen die Lücke.
Die drei Bausteine
SPF (Sender Policy Framework): ein DNS-Eintrag nennt die Server, die für Ihre Domain senden dürfen.
DKIM (DomainKeys Identified Mail): Ihr Mailserver signiert ausgehende Nachrichten; Empfänger prüfen die Signatur über einen öffentlichen Schlüssel im DNS.
DMARC: legt fest, was Empfänger mit Nachrichten tun sollen, die SPF oder DKIM nicht bestehen (none, quarantine, reject), und liefert Berichte.
Einführung in Schritten
Alle legitimen Absender erfassen: Mailserver, Newsletter-Dienst, Ticketsystem, CRM.
SPF und DKIM für jeden Absender einrichten.
DMARC zunächst mit Richtlinie „none“ und Berichten starten.
Berichte auswerten, Fehlkonfigurationen beheben.
Schrittweise auf „quarantine“ und „reject“ verschärfen.