Phishing & Domain-Spoofing abwehren: Schutz-Leitfaden

E-Mail ist der mit Abstand häufigste Erstinfektionsweg für Cyberangriffe — von der gefälschten Rechnung über CEO-Fraud bis zum Ransomware-Loader. Der Grund ist strukturell: Das E-Mail-Grundprotokoll SMTP stammt aus einer Zeit ohne Absender-Authentifizierung. Der sichtbare Absender ist ein frei beschreibbares Feld. Ohne nachgerüstete Schutzschichten vertraut die E-Mail jedem.

Die Angriffsvektoren im Überblick

Die Basis: DMARC-Enforcement

Der wirksamste einzelne Hebel ist DMARC auf p=reject. Es unterbindet den glaubwürdigsten Angriff — die exakte Fälschung Ihrer Domain — technisch und vollständig. Damit fällt die überzeugendste Waffe bei CEO-Fraud und Rechnungsbetrug weg: Der Angreifer kann nicht mehr von Ihrer echten Adresse senden.

Ein Nebeneffekt mit Aussenwirkung: Ihr p=reject ist auch ein Service an Ihre Geschäftspartner — deren Filter können Fälschungen in Ihrem Namen zuverlässig abweisen. Der Weg dorthin steht im DMARC-Leitfaden; schlüsselfertig übernimmt ihn Managed DMARC.

Was DMARC nicht abdeckt

Ehrlichkeit gehört zur Sicherheit: DMARC ist kein Allheilmittel. Es schützt nicht gegen Angriffe, die gar nicht Ihre Domain fälschen:

• Lookalike-Domains: Der Angreifer besitzt firrna.ch wirklich und kann dort sogar eigenes DMARC einrichten. Erkennung nur über Monitoring.
• Homograph-Angriffe: Unicode-Zeichen, die lateinischen gleichen — für das Auge nicht unterscheidbar.
• Display-Name-Spoofing: Nur der Anzeigename wird gefälscht — hier hilft das BIMI-Logo als positives Echtheitssignal.
• Quishing: Phishing-Links versteckt in QR-Codes.

Deshalb kombiniert wirksamer Schutz DMARC mit Lookalike-Monitoring (über Certificate-Transparency-Logs) und einem positiven Echtheitssignal (BIMI).

S/MIME für interne Sicherheit

Eine Ebene tiefer setzt S/MIME an: Es signiert jede Mail mit dem persönlichen Zertifikat der absendenden Person und verschlüsselt vertrauliche Inhalte Ende-zu-Ende. Eine interne Regel «Zahlungsanweisungen nur signiert» macht CEO-Fraud selbst dann wirkungslos, wenn ein Angreifer eine Lookalike-Domain nutzt — denn die gefälschte Mail trägt keine gültige Signatur.

Massnahmen-Übersicht

Wirksamer Schutz ist mehrschichtig (Defense in Depth):

1. Domain-Ebene: DMARC p=reject, SPF, DKIM — Spoofing unterbinden.
2. Marken-Ebene: BIMI als positives Echtheitssignal, Lookalike-Monitoring.
3. Personen-Ebene: S/MIME-Signatur für kritische Kommunikation.
4. Konto-Ebene: MFA / Passkeys gegen Account Takeover.
5. Prozess-Ebene: Vier-Augen-Prinzip bei Zahlungen, Rückruf bei Bankdaten-Änderungen.

Die technischen Ebenen 1–3 liefert Sentrust schlüsselfertig. Was das konkret bedeutet, zeigen die Praxisfälle auf den Seiten für Geschäftsleitung & Finanzen und für IT & Sicherheit.

Vertiefen & weiterlesen

Dieser Leitfaden bündelt die wichtigsten Bausteine des Themas. Vertiefen Sie einzelne Begriffe im Fachglossar oder sehen Sie sich den passenden Managed Service an:

Häufige Fragen