E-Mail-Spoofing ist das Fälschen der Absenderangaben einer E-Mail, damit eine Nachricht scheinbar von einer vertrauenswürdigen Person oder Organisation stammt statt von ihrer tatsächlichen Quelle.
Wie E-Mail-Spoofing funktioniert
Das grundlegende E-Mail-Protokoll SMTP (RFC 5321) wurde ohne Absenderauthentifizierung entworfen: Die „From“-Adresse ist schlicht Text, den der sendende Server einträgt. Angreifer nutzen das auf mehrere Arten:
- Spoofing der exakten Domain – die echte Domain einer Bank oder Firma steht im From-Header; das funktioniert, wenn die Domain keine strikte Authentifizierungsrichtlinie hat.
- Display-Name-Spoofing – angezeigt wird ein vertrauter Name wie der des CEO, die tatsächliche Adresse ist jedoch ein Freemail-Postfach.
- Doppelgänger-Domains – Registrierung einer ähnlichen Domain, etwa mit vertauschten Buchstaben.
- Manipulation von Reply-To – Antworten landen unbemerkt beim Angreifer.
E-Mail-Spoofing ist eine Form des Spoofings und unterscheidet sich von der Kontoübernahme, bei der Angreifer aus einem echten, gekaperten Postfach senden.
Warum E-Mail-Spoofing gefährlich ist
Gefälschte Absenderadressen machen Phishing und Spear-Phishing deutlich überzeugender und sind zentral für Business Email Compromise, bei dem gefälschte Nachrichten von Führungskräften oder Lieferanten betrügerische Zahlungen auslösen. Spoofing dient außerdem der Verbreitung von Malware und schadet dem Ruf von Marken. Da viele Empfänger nur den angezeigten Namen sehen, insbesondere auf Smartphones, fallen selbst geschulte Mitarbeitende auf gut gemachte Fälschungen herein.
So verhindern Sie E-Mail-Spoofing
- SPF-Einträge (RFC 7208) veröffentlichen, die festlegen, welche Server für Ihre Domain senden dürfen.
- Ausgehende Mails mit DKIM (RFC 6376) signieren.
- DMARC (RFC 7489) einführen und schrittweise auf die Richtlinie
p=rejectumstellen; seit 2024 verlangen Google und Yahoo DMARC von Massenversendern. - Externe E-Mails im Mailprogramm kennzeichnen, Doppelgänger-Domains markieren und Zahlungsaufforderungen über einen separaten Kanal verifizieren.
