Schlagwortarchiv für: E-Mail Spoofing

Ein Szenario, das sich täglich in österreichischen Unternehmen abspielt: Ihr Kunde erhält eine E-Mail von Ihrer Domain, mit Ihrem Namen, im Ton Ihrer üblichen Kommunikation. Die Rechnung enthält eine andere IBAN. Er überweist. Sie wissen von nichts. Kein gehacktes Postfach, kein gestohlenes Passwort – nur eine technische Lücke in der DNS-Konfiguration Ihrer Domain, die kein Antivirusprogramm schließt.
Jetzt kostenlos ihre Domain testen →

Gemeinsam mit PROTECTA360© aus Salzburg – einem auf E-Mail-Sicherheit spezialisierten IT-Sicherheitsunternehmen mit über 20 Jahren Erfahrung – bietet Agentur Dreirad ein kompaktes Absicherungspaket an, das dieses Problem konkret und ohne IT-Aufwand auf Ihrer Seite schließt.

Warum die Gefahr größer ist als je zuvor

Was früher Handarbeit war – gefälschte E-Mails formulieren, Zielgruppen recherchieren, den richtigen Ton treffen – erledigt heute ein KI-Modell in Sekunden. Angreifer können damit tausende personalisierte, fehlerfreie Betrugs-E-Mails automatisiert versenden. In perfektem Deutsch. Mit dem richtigen Namen. Im passenden Ton. Niemand kann das mehr vom Original unterscheiden.

Die Fallzahlen bestätigen das: Laut Bundeskriminalamt Österreich haben Cyberbetrug und CEO-Fraud in den letzten zwei Jahren deutlich zugenommen – und Experten erwarten, dass KI-gestützte Angriffe diesen Trend noch einmal beschleunigen werden. Wer jetzt die technischen Grundlagen schließt, entzieht Angreifern die einfachste Angriffsfläche überhaupt.

5 reale Betrugsszenarien – auch für Ihre Branche

01 / 05

📄 KMU · GEWERBE · ALLE BRANCHEN

Gefälschte Rechnung – Zahlung auf falsches Konto

Ihr Kunde erhält eine E-Mail, die täuschend echt von Ihrer Adresse stammt. Inhalt: Ihre aktuelle Rechnung – nur mit einer anderen IBAN. Er zahlt prompt, Sie sehen kein Geld. Die Klärung kostet Nerven, Zeit und im schlimmsten Fall die Geschäftsbeziehung. Besonders häufig in Projekten mit regelmäßigen Abschlagszahlungen.

02 / 05

❗ ALLE UNTERNEHMEN · SOFORTIGER REPUTATIONSSCHADEN

Spam-Welle über Ihre Domain – und plötzlich kommen Ihre Mails nicht mehr an

Angreifer nutzen Ihre Domain für massenhaft versendeten Spam oder Phishing. Ergebnis: Ihre Domain landet auf internationalen Blacklists. Ab diesem Moment landen Ihre eigenen E-Mails bei Kunden, Lieferanten und Behörden im Spam-Ordner – oder werden direkt abgelehnt. Die Bereinigung dauert Wochen und lässt sich nicht rückgängig machen.

03 / 05

🍽 SPEZIELL: HOTELS & GASTRONOMIE

Gefälschte Buchungsbestätigung an Gäste

Ein Angreifer schreibt in Ihrem Namen an Gäste, die kurz zuvor angefragt haben – mit einer leicht veränderten Zahlungsaufforderung oder einem Link zu einer gefälschten Buchungsseite. Der Gast verliert Geld und ist überzeugt, Sie hätten ihn betrogen. Die Folge: eine vernichtende Bewertung auf Booking oder Google, die Sie nicht löschen können – obwohl Sie nichts falsch gemacht haben.

04 / 05

🏗️ SPEZIELL: BAUBRANCHE & PROJEKTGESCHÄFT

Gefälschte Kontodaten eines Subunternehmers

Auf Baustellen laufen viele Zahlungen parallel. Eine E-Mail, scheinbar vom langjährigen Subunternehmer: neue Bankverbindung ab sofort. Der Projektleiter überweist die nächste Abschlagszahlung – auf ein Konto, das dem Betrüger gehört. Genau das vertrauensvolle, eingespielte Verhältnis wird hier zum Einfallstor. Beträge im fünf- bis sechsstelligen Bereich sind keine Seltenheit.

05 / 05

👤 KMU · MITTLERE BETRIEBE

CEO-Fraud: Der Chef bestellt eine Überweisung

Eine E-Mail, scheinbar vom Geschäftsführer, landet bei der Buchhaltung: dringende Überweisung, bitte diskret, ich erkläre es später. Absender und Name sind korrekt. Die Mitarbeiterin zweifelt kurz – aber wer hinterfragt den Chef? Der Betrag ist weg. Laut Bundeskriminalamt Österreich zählt CEO-Fraud zu den häufigsten und teuersten Betrugsformen bei Unternehmen – mit durchschnittlichem Schaden im fünfstelligen Bereich.

Was kostet die Absicherung?

Die Koordination mit PROTECTA360© übernehmen wir vollständig. Sie müssen sich um nichts kümmern – kein IT-Wissen notwendig, keine lange Einführung.

„Bei uns passt alles“ – und wenn nicht?

Wir wissen, was dann passiert: Das Thema landet bei der IT – intern oder extern. Und die IT sagt: „Passt, haben wir eh.“ Vielleicht mit ein paar Fachbegriffen, die beruhigend klingen. Ende der Diskussion.

Das ist menschlich nachvollziehbar. Niemand lässt sich gern sagen, dass in seinem Bereich etwas nicht stimmt. Und solange nichts passiert ist, gibt es ja auch keinen Beweis – oder?

„Ihre Firewall schützt nur Ihre Haustür. Aber sie verhindert nicht, dass jemand mit einer Kopie Ihrer Visitenkarte in Ihrem Namen Verträge unterschreibt.“

PROTECTA360© liefert den Beweis. Schwarz auf weiß.

Auf Wunsch führt PROTECTA360© einen kontrollierten Spoofing-Test durch: Eine E-Mail wird – im Namen Ihres Unternehmens, von Ihrer echten Domain – an eine von Ihnen festgelegte Adresse verschickt. Kein Schaden, keine echten Empfänger, keine Daten abgegriffen. Nur ein nüchterner Beweis, ob es möglich ist oder nicht.

Da ein solcher Test technisch ohne Zustimmung klar rechtswidrig und betrügerisch ist, wird er ausschließlich auf Basis einer schriftlichen Freigabe durch Ihr Unternehmen durchgeführt. Das schützt alle Beteiligten – und macht das Ergebnis wasserdicht.

Kurz gesagt: Wenn Ihre IT recht hat, wird sie es beweisen können. Und wenn nicht – dann ist es besser, Sie finden es heraus als jemand anderes.

Auch Hornetsecurity, eine Firewall oder Microsoft 365 schützen nicht vor diesem Problem – denn diese Tools sichern eingehende E-Mails. Spoofing passiert ausgehend, über Ihre Domain.

Echte Fälle: Wo es schon passiert ist

Dokumentierte Fälle

Gratis-Check: Wie sicher ist Ihre E-Mail-Adresse?

Wir bieten Ihnen einen kostenlosen Schnelltest Ihrer Domain an. Geprüft wird vor allem, ob Ihre E-Mail als Absender fälschbar ist – aber auch weitere sicherheitsrelevante Faktoren wie PHP-Sicherheit, SSL, DNSSEC, DMARC, SPF, DKIM und bekannte Datenlecks. Das Ergebnis erhalten Sie in einem verständlichen Bericht, ohne IT-Vorkenntnisse.

Häufige Fragen zur E-Mail-Sicherheit

Was ist E-Mail-Spoofing?

E-Mail-Spoofing bezeichnet das Fälschen des Absenders einer E-Mail. Ohne korrekte Domain-Schutz-Einstellungen (SPF, DKIM, DMARC) kann jeder eine E-Mail versenden, die für den Empfänger täuschend echt von Ihrer Adresse zu stammen scheint – ohne Zugriff auf Ihr E-Mail-Konto.

Reicht ein SPF-Eintrag aus?

Nein. SPF allein wird von vielen E-Mail-Servern nicht als ausreichend gewertet. Erst das Zusammenspiel von SPF, DKIM und DMARC schließt die Lücke vollständig. Fehlkonfigurationen in einem der drei Einträge können den Schutz wieder aufheben.

Wie lange dauert die Einrichtung?

Nach der Domain-Analyse und dem Einrichten aller Einträge dauert die vollständige Aktivierung des Domain-Schutzes etwa 8 Wochen. Das liegt an DNS-Propagationszeiten und daran, dass DMARC schrittweise von „monitoring“ auf „enforce“ hochgestuft wird, damit keine legitimen E-Mails blockiert werden.

Was beinhaltet das laufende Monitoring?

Das Monitoring überwacht wöchentlich, ob Ihre Domain auf internationalen Spam-Blacklists erscheint, und prüft monatlich, ob E-Mail-Adressen Ihres Unternehmens in bekannten Datenlecks auftauchen – mit sofortiger Benachrichtigung im Alarmfall.