Spoofing
Spoofing ist das Fälschen einer Absenderidentität, etwa einer E-Mail-Adresse, Telefonnummer, IP-Adresse oder eines DNS-Eintrags. Ziel ist, dass das Opfer einer Nachricht oder Verbindung vertraut, die in Wahrheit vom Angreifer stammt.
Ausführliche Erklärung
Am häufigsten trifft es E-Mails. Das Absenderfeld einer Mail lässt sich frei beschriften. Ohne Schutz kann jeder Mails verschicken, die scheinbar von [email protected] kommen. Gegenmittel sind SPF, DKIM und DMARC. Zusammen legen sie fest, welche Server für Ihre Domain senden dürfen und was mit gefälschten Mails passiert.
Beim Anrufer-Spoofing zeigt das Telefon eine vertraute Nummer an, etwa die der Hausbank oder der eigenen Zentrale. Die angezeigte Nummer beweist nichts.
DNS-Spoofing leitet Anfragen auf falsche Server um. Wer ihre-firma.de aufruft, landet dann auf einer Kopie der Seite. DNSSEC signiert DNS-Antworten und macht solche Fälschungen erkennbar.
Spoofing bereitet meist den eigentlichen Angriff vor: Phishing, CEO-Fraud oder das Einschleusen von Schadsoftware.
Visgenix: DKIM, DMARC und SPF richtet Visgenix in der Stufe 365° von Managed Microsoft 365 ein. Bei Domains über Visgenix ist DNSSEC inklusive.
Managed Microsoft 365
Microsoft 365 sauber aufsetzen und betreiben
Im kostenlosen Erstgespräch von 30 Minuten sehen wir uns Tenant, Lizenzen und Sicherheitseinstellungen an. Wir nennen den Aufwand und die sinnvolle Reihenfolge.