Jeder kann eine E-Mail mit Ihrer Absenderadresse verschicken. Wer E-Mail-Fälschung stoppen will, muss genau hier ansetzen. Ob gefälschte Rechnung, angebliche Überweisungsanweisung der Geschäftsführung oder Phishing an Ihre Kunden: Für den Empfänger sieht die Nachricht aus, als käme sie von Ihnen. Mit Mailsecurity24 haben wir deshalb eine eigene Plattform entwickelt. Sie macht gefälschte Absender sichtbar und hilft, E-Mail-Fälschung zu stoppen.
Das Problem: E-Mail kennt von Haus aus keinen Absender-Ausweis
Das E-Mail-Protokoll stammt aus einer Zeit, in der niemand an Betrug dachte. Die Absenderadresse ist im Grunde nur ein Textfeld. Erst drei Ergänzungen im DNS Ihrer Domain machen daraus einen überprüfbaren Absender:
- SPF legt fest, welche Server im Namen Ihrer Domain senden dürfen.
- DKIM versieht jede Nachricht mit einer digitalen Signatur.
- DMARC sagt den Empfängern, was mit Mails passieren soll, die beides nicht bestehen, und schickt Ihnen täglich Berichte darüber.
Google, Yahoo und Microsoft verlangen DMARC inzwischen von Absendern, die viele E-Mails verschicken. Wer hier nachlässig ist, landet zunehmend im Spam-Ordner.
Der Haken: DMARC-Berichte liest kein Mensch
Die DMARC-Berichte kommen als XML-Dateien, oft dutzende pro Tag. Darin steht, welche Server unter Ihrer Domain gesendet haben und ob sie korrekt authentifiziert waren. Wertvolle Informationen, aber kaum lesbar. Viele Unternehmen setzen deshalb nur p=none, also „beobachten“, und schauen nie wieder hin. Damit sind gefälschte Absender weiterhin möglich.
Gleichzeitig ist Vorsicht geboten: Wer die Richtlinie zu früh auf „abweisen“ stellt, verliert womöglich eigene Newsletter, Rechnungen aus der Buchhaltungssoftware oder Ticket-Mails, weil diese Dienste noch nicht sauber eingebunden sind.
E-Mail-Fälschung stoppen mit Mailsecurity24
Mailsecurity24 empfängt Ihre DMARC-Berichte automatisch und bereitet sie verständlich auf. Sie sehen auf einen Blick:
- jeden Server, der unter Ihrer Domain sendet, mit Anbieter, Nachrichtenzahl und Konformität
- sechs Ampeln je Domain für DMARC, SPF, DKIM, TLS, MTA-STS und TLS-Reports
- im Klartext, was als Nächstes zu tun ist, inklusive fertiger DNS-Einträge
- Alarme bei neuen Absendern, SPF-Fehlern, Blacklist-Treffern oder ablaufenden Zertifikaten
So führt Sie Mailsecurity24 Schritt für Schritt und ohne Risiko von p=none über p=quarantine bis zur strengen Richtlinie p=reject. Ab dann werden gefälschte E-Mails in Ihrem Namen abgewiesen, bevor sie ein Postfach erreichen.
Mehr als DMARC: Verschlüsselung und Ihr Logo im Posteingang
Zusätzlich prüft Mailsecurity24 täglich, ob Ihre Mailserver verschlüsselt erreichbar sind und wie lange die Zertifikate noch gelten. Mit MTA-STS und TLS-Reporting stellen Sie sicher, dass Ihre E-Mails auch wirklich verschlüsselt ankommen.
Und wenn DMARC streng greift, ist der Weg frei für BIMI: Ihr Firmenlogo erscheint dann direkt neben Ihren E-Mails im Posteingang der Empfänger. Das schafft Vertrauen und unterscheidet echte Nachrichten sichtbar von Fälschungen.
Kostenlos ausprobieren
Zwei Werkzeuge stehen Ihnen ohne Anmeldung zur Verfügung:
- Domain-Check: Prüfen Sie in Sekunden, wie gut Ihre Domain gegen E-Mail-Fälschung geschützt ist. Ihre Domain wird dabei nicht gespeichert.
- BIMI-Studio: Bereiten Sie Ihr Logo im vorgeschriebenen SVG-Format für den Posteingang vor.
Wer direkt einsteigen möchte, kann Mailsecurity24 14 Tage kostenlos testen, ohne Zahlungsdaten. Die Server stehen in Deutschland, Tracking-Dienste kommen nicht zum Einsatz. Alle Tarife finden Sie auf der Preisseite.
Selbst einrichten oder von uns betreuen lassen
Mailsecurity24 ist so gebaut, dass Sie es eigenständig nutzen können. Als Kunde von Highlight PC müssen Sie das aber nicht: Wir setzen die DNS-Einträge, binden Microsoft 365, Newsletter-Dienste und Ihre Fachanwendungen sauber an und begleiten Ihre Domain bis zur strengen Richtlinie.
Sprechen Sie uns an oder rufen Sie uns an unter 08124 5266096. Alle Details zum Projekt finden Sie auf unserer Seite Mailsecurity24 – DMARC-Monitoring & E-Mail-Sicherheit.
Häufige Fragen
Was ist DMARC und warum brauche ich es?
DMARC legt fest, was Empfänger mit E-Mails tun sollen, die SPF und DKIM nicht bestehen, und liefert tägliche Berichte darüber, wer unter Ihrer Domain sendet. Ohne DMARC können Fälscher Ihre Absenderadresse nahezu ungehindert nutzen.
Landen meine eigenen E-Mails im Spam, wenn ich DMARC aktiviere?
Nicht, wenn Sie schrittweise vorgehen. Mailsecurity24 zeigt Ihnen zuerst, welche Dienste unter Ihrer Domain senden und ob sie korrekt eingebunden sind. Erst wenn alles passt, wird die Richtlinie verschärft.
Muss ich an meinem Mailserver etwas ändern?
Nein. Für den Einstieg genügt ein DNS-Eintrag, den Mailsecurity24 für Sie erzeugt. Ihr E-Mail-Versand läuft unverändert weiter.
