E-Mails, die ankommen, und eine Domain, die niemand fälschen kann.

Ja, denn Google, Yahoo und Microsoft prüfen mittlerweile SPF, DKIM und DMARC bei eingehenden E-Mails, und ein fehlender oder fehlerhafter Eintrag beeinträchtigt die Zustellung und ermöglicht es Angreifern, Ihre Domain zu fälschen. Außerdem taucht das Thema inzwischen in den meisten Fragebögen von Cyberversicherungen und Lieferanten auf.

In der Regel liegt es daran, dass SPF, DKIM oder DMARC für einen der Dienste, die unter Ihrer Domain versenden, fehlt oder falsch konfiguriert ist, oder dass die Reputation Ihrer Domain durch Spoofing gelitten hat. Wir prüfen jeden Absender, korrigieren die Einträge und überwachen die Berichte, bis sich die Zustellung erholt hat.

Nicht, wenn es in der richtigen Reihenfolge eingerichtet wird. Deshalb beginnen wir mit der Richtlinie „none“, sammeln Berichte und korrigieren jeden Absender, bevor wir zu „quarantine“ und „reject“ übergehen. Probleme entstehen, wenn auf „reject“ umgestellt wird, bevor jeder legitime Absender abgedeckt ist.

SPF erlaubt höchstens zehn DNS-Lookups, und jeder Dienst, den Sie dem Eintrag hinzufügen, verbraucht einige davon, sodass der elfte Dienst den gesamten Eintrag stillschweigend ungültig macht. Wir fassen den Eintrag zusammen oder strukturieren ihn neu und prüfen ihn anhand jedes versendenden Systems.

Ja, die DNS-Einträge sind identisch, und wir konfigurieren DKIM sowie Filterfunktionen auf beiden Plattformen. Gemischte Umgebungen sind üblich, und wir kümmern uns darum.

Eine korrekt durchgesetzte DMARC-Richtlinie verhindert, dass Angreifer E-Mails versenden, die so aussehen, als kämen sie von Ihrer Domain, und die Filterung kennzeichnet ähnlich aussehende Domains und ungewöhnliche Zahlungsaufforderungen. Schulungen geben Ihrem Finanzteam dann eine einfache Gewohnheit mit: Jede Änderung einer Bankverbindung wird telefonisch überprüft.