12 Begriffe zur E-Mail-Sicherheit, die jeder kennen sollte

In der Welt der Cyber- und E-Mail-Sicherheit setzen sich Begriffe schnell fest, und Neueinsteiger können von der Flut neuer Fachausdrücke leicht überfordert sein. Deshalb haben wir einen kurzen, verständlichen und unkomplizierten Überblick über die Bedeutung dieser E-Mail-Sicherheitsbegriffe zusammengestellt, der Sie vom Anfänger zum Experten macht.

E-Mail-Spoofing (oder Exact Domain Impersonation) liegt vor, wenn eine E-Mail von einer betrügerischen Absenderadresse durch exakte Domain-Nachahmung erstellt wird. Sie mag wie eine echte E-Mail aussehen, aber das liegt daran, dass sie geschickt so gestaltet wurde, dass Sie genau das denken sollen – sie landete in Ihrem Posteingang, weil der Spoofer eine legitime E-Mail-Domain ohne Genehmigung verwendet. Die meisten von uns haben irgendwann E-Mails von gefälschten Domains erhalten – Banken, Behörden oder Finanzämter gehören zu den häufigsten Beispielen.

Phishing bedeutet, dass ein Angreifer eine E-Mail versendet, um den Empfänger dazu zu bringen, persönliche Daten weiterzugeben oder auf einen Link zu klicken. Grundlegende Phishing-E-Mails werden massenhaft ohne bestimmte Ziele versendet. Sie ködern Empfänger mit Geld- oder Belohnungsversprechen oder nutzen Panikmache, z. B. eine angebliche Kompromittierung des Bankkontos, um sie zum Klicken auf einen Link oder zur Weitergabe sensibler Informationen zu bewegen.

Spear Phishing ist gezieltes Phishing. Die E-Mails richten sich an bestimmte, bekannte Personen – Mitarbeiter oder Kunden – innerhalb einer Organisation. Spear-Phishing-E-Mails imitieren meist E-Mails aus der Zielorganisation selbst oder von einer eng verbundenen Partnerorganisation, sodass die Empfänger eher glauben, der Absender sei legitim.

Wie der Name schon andeutet, zielen Betrüger hier auf die „großen Fische“ ab: Personen mit hohem beruflichem Status, wie CEOs oder Führungskräfte, die Zugriff auf Geld oder Unternehmensgeheimnisse haben. Eine Whaling-E-Mail wird raffiniert so gestaltet, dass ein bestimmter Empfänger dazu verleitet wird, einen Link zu öffnen oder ein Programm herunterzuladen – zum Beispiel indem er glaubt, eine echte Gerichtsvorladung oder eine ernste rechtliche Beschwerde erhalten zu haben. Die E-Mail kann sowohl von außen als auch scheinbar von innen kommen; in letzterem Fall spricht man auch vom ähnlich fachjargonhaften Begriff „CEO-Betrug“.

Business E-Mail Compromise (BEC) ist ein Sammelbegriff für Phishing-Angriffe, die eine Organisation durch Nachahmung ihrer Domain angreifen. Der Angreifer setzt stark auf Social Engineering und gestaltet eine Phishing-E-Mail so, dass sie wie eine E-Mail von jemandem innerhalb des Unternehmens aussieht (meist dem CEO). Das Hauptziel dieser Art von Angriff ist der Diebstahl von Geld oder sensiblen Daten. Beispiele für BEC-Angriffe sind Ransomware, CEO-Betrug und Lieferanten-Betrug.

Dramatischer auch als „URL-Hijacking“ bekannt, bezeichnet Typosquatting den Fall, dass ein Angreifer eine gefälschte Website betreibt, die vorgibt, von einer bekannten Marke zu stammen, und diese für böswillige Zwecke nutzt. Typosquatter warten darauf, dass Sie versehentlich Gpple.com oder Facenook.com eintippen. Sie überzeugen Sie davon, dass ihre Website echt ist, indem sie sie wie das Original aussehen lassen. Sobald Sie dann Ihr Passwort eingeben oder den vorgeschlagenen Link herunterladen, erhalten Angreifer Zugriff auf Ihre Informationen oder Ihr Netzwerk.

Als eine der häufigsten Formen der Internetkriminalität im Rechtssektor steht Friday Afternoon Fraud im Zusammenhang mit den großen Geldsummen, die Hauskäufer zu dieser Tageszeit oft auf die Konten ihrer Notare für Grundstücksübertragungen überweisen. Phishing-E-Mails, die angeblich vom Notar stammen, fordern den Käufer auf, seine persönlichen Daten oder Gelder stattdessen auf ein gefälschtes Konto zu überweisen – in der Hoffnung, dass die inhärente Dringlichkeit der Transaktion dazu führt, dass die Angelegenheit nicht zu genau geprüft wird.

Wenn ein Roboter und ein Netzwerk ein Kind hätten, aber es wäre ein böses Kind mit mehreren Köpfen, wäre es ein Botnet. Ein Botnet ist eine Ansammlung internetfähiger Geräte, die von einer Form von Malware infiziert wurden, ohne dass die Gerätebesitzer davon wissen. Mithilfe der Malware kann der Angreifer die Gerätegruppe steuern, um weitere Malware zu verbreiten, Daten zu stehlen oder einen DDoS-Angriff zu starten.

E-Mail-Impersonation ist ein übergeordneter Begriff, der beschreibt, dass ein Angreifer Ihre Domain – oder eine sehr ähnliche – verwendet, um Phishing-E-Mails zu versenden. Er ist nicht austauschbar mit dem Begriff Exact Domain Impersonation, bei dem der Angreifer ausschließlich Ihre exakte Domain fälscht.

Stellen Sie sich vor, der Türsteher einer Party muss entscheiden, wen er hereinlässt und wen er abweist. Der Blacklist-Ansatz ist eine Liste bekannter Unruhestifter und Partycrasher, damit klar ist, wer abgewiesen wird. Der Whitelist-Ansatz besteht darin, alle bestätigten Partygäste aufzulisten, damit nur diese eingelassen werden. In der E-Mail- und Cybersicherheit ist die Party das Netzwerk und die Tür der Netzwerk-Endpunkt. Die Blacklist erkennt und blockiert alle bekannten Malware-Bedrohungen, Trojaner, Betrugsversuche usw. Die Whitelist lässt nur bekannte, akzeptierte Instanzen herein – einschließlich Software, Prozesse, Geräte und E-Mail-Adressen.

SPF und DKIM sind zwei wesentliche E-Mail-Authentifizierungsprotokolle. SPF steht für Sender Policy Framework und ist im Grunde eine Whitelist, die die Absender festlegt, die berechtigt sind, E-Mails im Namen Ihrer Domain zu versenden. Ihr Hauptziel ist es, E-Mail-Fälschungen zu verhindern. DKIM hingegen steht für Domain Keys Identified Mail, und sein Hauptzweck besteht darin, sicherzustellen, dass die von Ihnen gesendete E-Mail nicht verändert wurde. Zusammen (und bei korrekter Einrichtung) bilden sie die Grundlage Ihrer E-Mail-Authentifizierung. Um Phishing tatsächlich zu stoppen, müssen Sie jedoch zusätzlich DMARC implementieren, das auf diesen beiden Protokollen aufbaut.

Zu guter Letzt sprechen wir über DMARC, Domain-based Message Authentication, Reporting, and Conformance. DMARC ist ein essenzielles Authentifizierungsprotokoll, das (bei korrekter Konfiguration mit einer Richtlinie von p=reject) Ihre Domain vor exakter Nachahmung schützt und Hacker daran hindert, Ihre Domain und Marke zum Versenden von Phishing-E-Mails zu verwenden. Dabei nutzt es die Signale von SPF und DKIM. Hier erfahren Sie mehr darüber, wie DMARC funktioniert (und welche Vorteile es bietet).

Da haben Sie es – alle Begriffe, die Sie brauchen, um vom kompletten Neuling zum E-Mail-Sicherheitsexperten zu werden! Warum nicht gleich herausfinden, wie es um Ihre SPF-, DKIM- und DMARC-Konfiguration steht, mit unserem kostenlosen Analyse-Tool?