Sicherheit · Gefälschte Absender
Gefälschter Absender? Das Fach-Postfach glaubt keiner Mail blind
Die Absenderzeile lässt sich fälschen, und das passiert täglich: Eine Mail sieht aus wie von einem Lieferanten, kommt aber von jemand anderem. Wer das nicht prüft, gibt Interna preis.
So funktioniert es
Bevor eine Mail in Ihr Fach-Postfach einsortiert wird, prüfen wir, ob der Absender wirklich der ist, der er vorgibt zu sein. Dafür gibt es übliche, weit verbreitete Echtheits-Merkmale, die seriöse Mailserver mitschicken (technisch: SPF, DKIM und DMARC, also drei unabhängige Stempel, die bestätigen, dass die Mail von einem autorisierten Server des Absenders stammt).
Fällt eine Mail durch diese Prüfung, ist der Absender nicht bestätigt. Das Prüf-Ergebnis hält das Postfach bei jeder Mail fest und behandelt einen unbestätigten Absender nie wie einen echten. Was in so einer Mail steht, bleibt Inhalt, nie ein Befehl. Dasselbe Grundprinzip gilt auch dafür, warum eine Mail kein Befehl ist.
Das klingt technisch, ist für Sie aber einfach: Auf einen gefälschten Absender handelt das Postfach nie so, als wäre er echt. Die Prüfung läuft, bevor das Postfach etwas mit der Mail tut.
Konkret bedeutet das
Jede eingehende Mail wird auf ihre Echtheits-Merkmale geprüft. Bringt eine Mail sie nicht mit, gilt der Absender als unbestätigt, und das Postfach folgt keiner Anweisung, die sich auf diese Identität beruft. Ein Fälscher gewinnt so kein Vertrauen, das ihm nicht zusteht.
Kurz gesagt
Ihr Postfach liest, ob ein Absender sich ausweisen kann, und behandelt ihn sonst als unbestätigt. Ein gefälschter Absender bekommt nie die Behandlung eines echten.