Ein Kunde leitet dir eine Nachricht weiter, die angeblich von dir stammt. Sie bittet ihn, eine Rechnung auf ein neues Konto zu zahlen. Du hast sie nie geschrieben. Im Absenderfeld steht deine Domain, aber die Nachricht kam von einem unbekannten Server am anderen Ende der Welt.
Das ist E-Mail-Spoofing. Jemand fälscht die Absenderadresse, damit Empfänger glauben, die Mail komme von deiner Marke. Das zerstört schnell Vertrauen und kann Menschen dazu bringen, Geld zu überweisen oder schädliche Links anzuklicken. Spoofing hängt direkt mit den Phishing-Mustern aus Wie erkennst du eine Phishing-Mail zusammen. Hier siehst du, wie es funktioniert und was es stoppt.
Was ist E-Mail-Spoofing?
E-Mail-Spoofing bedeutet, eine Nachricht mit gefälschter Absenderadresse zu verschicken, meist mit einer Adresse, die zu einer Domain passt, die dir gehört. Das E-Mail-Protokoll entstand in einer Zeit kleiner, vertrauenswürdiger Netzwerke. Deshalb beweist das Absenderfeld allein nicht, wer die Nachricht gesendet hat.
Angreifer nutzen diese Lücke, um Banken, Lieferanten und wachsende Marken nachzuahmen. Kunden, die gefälschte Mails erhalten, ignorieren später vielleicht auch deine echten Nachrichten, selbst wenn diese legitim sind.
Wie Spoofing deiner Marke schadet
Gefälschte Mails können Rückbuchungen, Anfragenfluten beim Support und öffentliche Beschwerden auslösen, die du nicht verursacht hast. Empfänger geben dem Namen die Schuld, den sie im Posteingang sehen, nicht dem versteckten Server hinter der Fälschung.
Auch dein Ruf als Absender leidet. Wenn genug schlechte Mails deine Domain nutzen, behandeln Filter womöglich alle Mails von dir strenger. Das Vertrauen, das du mit Wie professionelle E-Mails Vertrauen aufbauen gewinnst, schwindet, wenn jeder deine Adresse auf eine Nachricht setzen kann.
So schützt du deine Domain vor Spoofing
1. Authentifizierungs-Einträge veröffentlichen
SPF-, DKIM- und DMARC-Einträge teilen empfangenden Servern mit, welche Mails von deiner Domain erlaubt sind. Allein stoppen sie nicht jeden Angriff, aber sie geben Postfachanbietern klare Regeln für den Umgang mit Fälschungen. Du richtest sie in Was sind SPF-, DKIM- und DMARC-Einträge ein.
2. Nur über dein E-Mail-Hosting senden
Läuft alle ausgehende Mail über die Server deines Anbieters, bleibt dein SPF-Eintrag korrekt. Beliebige Tools, die „von“ deiner Domain senden, ohne deinen Anbieter zu nutzen, können die Authentifizierung brechen und Spoofing-Lücken öffnen.
3. Überwachen und die Richtlinie mit der Zeit verschärfen
Starte mit den Überwachungsberichten deines DMARC-Eintrags, um zu sehen, wer Mails im Namen deiner Domain verschickt. Verschärfe die Richtlinie, sobald du bestätigt hast, dass legitime Absender die Prüfungen bestehen. Die DNS-Grundlage aus DNS-Einträge für E-Mail mit eigener Domain macht das möglich.
Spoofing verschwindet nicht über Nacht, aber Authentifizierung gibt empfangenden Servern die Möglichkeit, Betrüger abzuweisen. Kombiniere die Einträge mit Schulungen für dein Team, damit deine Mitarbeitenden und deine Kunden wissen, wie du wirklich kommunizierst.
Häufig gestellte Fragen
Ist E-Mail-Spoofing dasselbe wie das Hacken meines Postfachs?
Spoofing fälscht die Absenderadresse, ohne dass jemand Zugriff auf dein Postfach braucht. Ein gehacktes Postfach ist ein anderes Problem, bei dem sich jemand als du anmeldet. In beiden Fällen brauchst du starke Passwörter und Authentifizierungs-Einträge, die du über den Website-Builder in den DNS-Einstellungen deiner WEMASY-Domain hinzufügst.
Können Kunden erkennen, wenn eine E-Mail gefälscht ist?
Die meisten Empfänger sehen technische Kopfzeilen nicht, ohne in die Nachrichtendetails zu schauen. Authentifizierung hilft dem Postfachanbieter, Fälschungen zu blockieren oder zu markieren, bevor sie ankommen. Klare Regeln zu Zahlung und Kontakt auf deiner Website geben ihnen eine zweite Schutzlinie.
Stoppt eine E-Mail mit eigener Domain Spoofing automatisch?
Eine eigene Domain gibt dir die Kontrolle über das DNS, aber für den Spoofing-Schutz musst du Authentifizierungs-Einträge selbst einrichten. Lies Was ist eine E-Mail-Adresse mit eigener Domain für den Weg zur Einrichtung und füge dann SPF, DKIM und DMARC hinzu.
Können Marketing-Nachrichten Spoofing-Probleme verursachen?
Jedes Tool, das im Namen deiner Domain sendet, muss in deinem SPF-Eintrag stehen und die DKIM-Signatur bestehen. Fehlt ein Kampagnen-Tool in deinen Einträgen, können legitime Mails die Prüfung ebenso wie Fälschungen nicht bestehen.
Was soll ich tun, wenn ein Kunde eine gefälschte Mail von meiner Domain meldet?
Bedanke dich, bestätige, dass du sie nicht gesendet hast, und bitte darum, die Kopfzeilen weiterzuleiten, falls dein Anbieter Missbrauchsmeldungen unterstützt. Prüfe deine DMARC-Berichte, um zu sehen, ob nicht autorisierte Server deine Domain nutzen.
Wie hängt Spoofing mit Spam-Ordner-Problemen zusammen?
Wenn eine Domain eine Mischung aus authentifizierten und nicht authentifizierten Mails sendet, fällt es Filtern schwer, ihr zu vertrauen. Das Kapitel Warum landen geschäftliche E-Mails im Spam zeigt, wie sich Ruf und Authentifizierung überschneiden.