E-Mail-Spoofing

Das Fälschen einer E-Mail-Adresse ist eine relativ einfache Form der Internetkriminalität. Angreifer können den Anzeigenamen und/oder den "From" Header in der E-Mail ändern, um sich als vertrauenswürdige Quelle auszugeben, oder sie können eine ähnliche Domain erstellen, die von einer legitimen Domain praktisch nicht zu unterscheiden ist.

Eine gefälschte E-Mail scheint von einer legitimen oder vertrauenswürdigen Quelle zu stammen, aber wenn Sie genau hinsehen, können Sie Anomalien entdecken, die die Nachricht als Spoofing-Versuch identifizieren. In einer gefälschten E-Mail kann sich die tatsächliche E-Mail-Adresse vom Anzeigenamen unterscheiden. Außerdem stimmt die E-Mail-Adresse in der Kopfzeile nicht mit der E-Mail-Adresse des Absenders überein, und das Feld "Antwort an" in der Kopfzeile stimmt nicht mit dem Namen des Absenders überein.

Um das Risiko, das von E-Mail-Spoofing ausgeht, zu verringern, ist ein mehrschichtiger Ansatz für die Sicherheit erforderlich. Schulungen zum Sicherheitsbewusstsein können Benutzern helfen, E-Mail-Spoofing-Versuche leichter zu erkennen und zu vermeiden. E-Mail-Filter, die DNS-Authentifizierungsdienste wie SPF, DKIM und DMARC verwenden, können helfen, potenziell betrügerische E-Mails zu sperren. Und sollte eine gefälschte E-Mail Ihre Authentifizierungsdienste überwinden, kann eine Technologie, die Benutzer daran hindert, auf bösartige Links zu klicken oder bösartige Anhänge zu öffnen, dazu beitragen, einen Angriff durch E-Mail-Spoofing zu verhindern.

Wenn Ihre E-Mail-Adresse von Spammern oder Cyberkriminellen verwendet wird, um Angriffe zu starten, ist es möglich, dass Ihr E-Mail-Konto kompromittiert wurde und die Angreifer Nachrichten mit Ihren Anmeldedaten versenden. Ändern Sie Ihre Anmeldedaten und verwenden Sie ein sicheres Passwort, um dies zu verhindern. Es ist auch möglich, dass Ihr Konto sicher ist und dass die Angreifer einfach Ihre E-Mail-Adresse als "Von:"-Adresse in der E-Mail verwenden, die sie versenden. In diesem Fall können Sie nur wenig tun, außer den Vorfall Ihrem Internet-Provider zu melden.

Microsoft Office 365 Advanced Threat Protection (ATP) bietet bestimmte Anti-Spoofing-Funktionen, die zum Schutz vor externem Domain-Spoofing beitragen, aber um Ihrem Unternehmen einen besseren Schutz zu bieten, ist ein mehrschichtiger Ansatz für die E-Mail-Sicherheit erforderlich. Schulungen zum Sicherheitsbewusstsein können Ihren Office 365-Benutzern helfen, E-Mail-Spoofing-Versuche zu erkennen und zu vermeiden. Drittanbieter von E-Mail-Filtersoftware können helfen, mehr E-Mail-Spoofing-Angriffe zu blockieren. Und wenn es gefälschten E-Mails gelingt, andere Schutzmaßnahmen zu umgehen, können Technologien, die Benutzer daran hindern, auf bösartige Links zu klicken oder waffenfähige Anhänge zu öffnen, verhindern, dass gefälschte E-Mails Schaden anrichten.

E-Mail-Spoofing zielt auf die Herkunft der E-Mail ab und erweckt ein falsches Gefühl von Vertrauen, während Phishing eine breitere Palette von Taktiken umfasst, die darauf abzielen, durch Manipulation und Täuschung an sensible Informationen zu gelangen.