52 % der US-Versicherungsmakler bleiben anfällig für E-Mail-Spoofing

Die Analyse von Red Sift zu den 50 größten US-Versicherungsmaklern zeigt, dass 26 Unternehmen (52 %) über keinen wirksamen DMARC-Schutz verfügen und somit anfällig für E-Mail-Spoofing- und Phishing-Angriffe sind. Nur 24 Makler (48 %) haben das Enforcement-Level erreicht – den Standard, der tatsächlich erforderlich ist, um betrügerische E-Mails zu blockieren. Angesichts von 2,9 Milliarden US-Dollar Verlust durch BEC-Betrug im Jahr 2023 müssen Versicherungsmakler, die sensible Kundendaten und Finanztransaktionen verwalten, die E-Mail-Authentifizierung priorisieren. Für die 17 Unternehmen, die auf der Quarantäne-Stufe verharren, dauert der Übergang zur Durchsetzung in der Regel nur 6-8 Wochen.

Eine neue Analyse zeigt, dass mehr als die Hälfte der 50 größten Versicherungsmakler in den Vereinigten Staaten grundlegende E-Mail-Authentifizierungsmaßnahmen nicht implementiert haben, wodurch ihre Kunden und Partner Phishing-Angriffen und Business Email Compromise (BEC) ausgesetzt sind.

Laut der neuesten DMARC-Compliance-Analyse von Red Sift verfügen 26 der 50 größten US-Versicherungsmakler (52 %) über überhaupt keinen DMARC-Schutz. Gleichzeitig haben nur 24 Unternehmen (48 %) das Enforcement-Level erreicht – die Stufe, die erforderlich ist, um betrügerische E-Mails tatsächlich daran zu hindern, in Posteingängen zu landen.

Die Daten zeigen drei unterschiedliche Gruppen unter den 50 größten Versicherungsmaklern:

• 26 Unternehmen (52 %) völlig ungeschützt: Keine DMARC-Richtlinie (16 Unternehmen) oder reine Überwachungsrichtlinien (10 Unternehmen), die keine Maßnahmen gegen gefälschte E-Mails ergreifen
• 17 Unternehmen (34 %) auf Quarantäne-Stufe: Richtlinien implementiert, aber ohne Fortschritt zur vollständigen Durchsetzung
• 24 Unternehmen (48 %) auf Enforcement-Stufe: Aktive Ablehnung nicht autorisierter E-Mails

Versicherungsmakler verwalten vertrauliche Kundendaten, wickeln umfangreiche Finanztransaktionen ab und pflegen einen häufigen Kommunikationsaustausch zu Policen, Ansprüchen und Verlängerungen. Ohne DMARC auf Enforcement-Ebene können Angreifer E-Mails versenden, die scheinbar von legitimen Makler-Domains stammen – E-Mails, die Standard-Sicherheitsfilter umgehen und mit vollständiger Authentizität in Kundenpostfächern landen.

Die Folge: Policenbetrug, Abfangen von Ansprüchen, Diebstahl von Zugangsdaten und Angriffe auf die Lieferkette, die das Vertrauensverhältnis zwischen Maklern und ihren Kunden ausnutzen.

Wenn Sie sich über Ihren DMARC-Status nicht sicher sind, prüfen Sie ihn jetzt kostenlos mit Red Sift Investigate.

Identifizieren Sie jedes System, das in Ihrem Namen E-Mails versendet: E-Mail-Plattformen, CRMs, Marketing-Automatisierung, Drittanbieterdienste.

Beginnen Sie mit einer 'none'-Richtlinie, um Informationen zu sammeln, ohne die Zustellung zu beeinträchtigen. Nutzen Sie Berichte, um legitime Quellen und unautorisierte Versuche zu identifizieren.

Testen Sie Ihre Konfiguration unter realen Bedingungen, während Sie die Geschäftskontinuität aufrechterhalten.

Wechseln Sie zu 'reject'-Richtlinien, die gefälschte E-Mails aktiv blockieren. Die meisten Organisationen schließen diesen Prozess bei entsprechender Unterstützung innerhalb von 6-8 Wochen ab.

Wenn Sie zu den 17 Maklern in der Quarantäne-Phase gehören, haben Sie die Hauptarbeit bereits geleistet. Der letzte Schritt zum Enforcement dauert in der Regel Wochen, nicht Monate. Lösen Sie verbleibende Zustellprobleme und vollziehen Sie den Übergang, bevor ein Vorfall Sie dazu zwingt.

DMARC ist nicht nur Sicherheitsinfrastruktur – es ist ein wettbewerbsdifferenzierendes Merkmal. Da Unternehmenskunden und Regulierungsbehörden zunehmend E-Mail-Authentifizierung erwarten, riskieren Makler ohne Enforcement, Geschäfte an Wettbewerber zu verlieren, die eine stärkere Sicherheitslage nachweisen können. Die 24 Unternehmen auf Enforcement-Ebene haben bereits bewiesen, dass dies erreichbar ist.

Das Internet Crime Complaint Center des FBI meldete allein im Jahr 2023 Verluste in Höhe von 2,9 Milliarden US-Dollar durch BEC-Betrug. Für Versicherungsmakler kann ein einziger erfolgreicher Identitätsdiebstahl-Angriff jahrzehntelange Kundenbeziehungen zerstören und das Vertrauen im gesamten Portfolio untergraben.

Die Frage ist nicht, ob DMARC implementiert werden soll – sondern wie viel Schaden Ihr Unternehmen erleiden wird, bevor Sie es tun.

Red Sift bietet DMARC-Implementierungs- und Managementlösungen, die speziell für Finanzdienstleistungsunternehmen entwickelt wurden. Unsere Red Sift OnDMARC-Anwendung erreicht in der Regel innerhalb von 6-8 Wochen das Enforcement-Level, mit fortlaufender Überwachung und Dynamic-SPF-Technologie zur Vermeidung von Konfigurationsabweichungen.