E-Mail-Domain ohne DMARC-Eintrag, Fälschung von Absendern möglich
F-06 · Perspektive Extern
MittelPerspektive ExternBehoben
Was ist das Problem?
Für Ihre E-Mail-Domain fehlt ein DMARC-Eintrag. DMARC ist eine Angabe im Internet-Telefonbuch (DNS), die Empfängern sagt, wie sie mit gefälschten E-Mails in Ihrem Namen umgehen sollen.
Warum ist es gefährlich?
Betrüger können E-Mails verschicken, die scheinbar von Ihrer Kanzlei kommen – etwa mit gefälschten Zahlungsaufforderungen an Ihre Mandanten. Viele Empfänger-Postfächer lassen solche Mails ohne DMARC ungehindert durch.
Was ist zu tun?
DMARC-Eintrag anlegen, zunächst im Beobachtungsmodus, nach vier Wochen auf „Ablehnen“ umstellen. DKIM-Signatur beim E-Mail-Anbieter aktivieren.
Aufwand: ca. 1 Stunde · Zuständig: IT-Dienstleister
Betroffene Systeme
- E-Mail-Domain
muster-gmbh.example
Technische Details – für Ihren IT-Dienstleister
- Port
–- Dienst
- DNS (TXT-Einträge)
- CVE
- –
- Befund
- _dmarc.muster-gmbh.example: kein Eintrag. SPF vorhanden („~all“), DKIM-Signatur nicht aktiv.
So sieht Ihr Ergebnis nach einer Prüfung aus
Wir prüfen Ihr Netz von außen, über das WLAN und von innen – verständlich erklärt, mit klarem Maßnahmenplan.