Ursache 1: Spoofing – jemand fälscht Ihre Adresse
Der Absender einer Mail lässt sich so leicht fälschen wie der Absender auf einem Briefumschlag. Der Betrüger braucht kein Passwort und keinen Zugang zu Ihrem System. Er schreibt einfach Ihre Adresse ins Absenderfeld. Das passiert täglich mit tausenden Schweizer Domains, ohne dass die Firmen es merken.
Erkennungsmerkmal: In Ihrem Postfach unter «Gesendet» ist nichts. Die Mail stammt von einem fremden Server.
Massnahme: Ein DMARC-Eintrag mit der Regel «quarantine» oder «reject» sagt Gmail, Outlook und Co., dass solche Mails abgelehnt werden sollen. Ohne DMARC darf jeder Ihre Domain benutzen. Mehr dazu unter Jemand verschickt Mails in meinem Namen – was tun?.
Ursache 2: Ein Postfach ist tatsächlich gehackt
Wenn die Spam-Mails in Ihrem Ordner «Gesendet» stehen, oder wenn Kunden Antworten auf Mails bekommen, die Sie nie geschrieben haben, hat jemand Ihr Passwort. Oft sieht man zusätzlich Weiterleitungsregeln, die Antworten verstecken.
Massnahme, sofort:
- Passwort des betroffenen Postfachs ändern, alle Sitzungen abmelden
- Zwei-Faktor-Anmeldung einschalten
- Posteingangsregeln und Weiterleitungen prüfen und löschen
- Kunden warnen, die betroffen sein könnten
- Prüfen, ob vom Konto aus weitere Konten angegriffen wurden
Ein gehacktes Postfach ist ein Datenschutzvorfall. Je nach Inhalt müssen Sie Betroffene oder den EDÖB informieren. Ziehen Sie eine Fachperson bei.
Kostenloser Domain-Check
Ist Ihre Firmen-Adresse geschützt?
Geben Sie Ihre Domain oder Ihre E-Mail-Adresse ein. Das Ergebnis sehen Sie sofort hier, mit Ampel und Note von A bis F.
Sie haben einen Link zu einem Ergebnis geöffnet. Geprüft wird erst mit Ihrem Klick – immer mit dem aktuellen Stand.
Datenschutz: Geben Sie eine E-Mail-Adresse ein, übertragen wir nur die Domain dahinter; der Teil vor dem @ verlässt Ihren Browser nicht. Wir verwenden die Domain nur für diese Prüfung öffentlicher DNS-Einträge und speichern sie nicht im Klartext; das Ergebnis speichern wir nicht. Ihre IP-Adresse speichern wir nur als Prüfsumme und höchstens einen Tag, um Missbrauch zu bremsen.
Der Kurz-Check basiert auf öffentlichen DNS-Daten zum Abfragezeitpunkt und ersetzt keine vollständige Prüfung; keine Gewähr.
Dauerhaft im Blick behalten statt einmal prüfen:
Kostenloses Erstgespräch buchenDomain überwachen – 14 Tage kostenlosLieber mit Hilfe? Einrichtung durch uns anfragen- Unverbindlich
- Ohne Kreditkarte
- Endet nach 14 Tagen von selbst
Unverbindliche Anfrage per Mail · Preis auf Anfrage
So geht es weiter
- Ihr Mailprogramm öffnet eine vorbereitete Anfrage mit Ihrer Domain. Ergänzen Sie Ihren Namen und senden Sie sie ab.
- Wir melden uns und besprechen mit Ihnen oder Ihrem IT-Partner, welche Einträge (SPF, DKIM, DMARC) nötig sind und was die Einrichtung kostet.
- Für die Einrichtung braucht es Zugriff auf die DNS-Verwaltung Ihrer Domain. Die Übergabe sprechen wir mit Ihnen ab – bitte senden Sie uns keine Passwörter per Mail.
- Auf Wunsch überwacht DomainRadar Ihre Domain danach laufend und meldet sich, wenn sich etwas ändert.
Es öffnet sich kein Mailprogramm? Schreiben Sie uns mit Ihrer Domain an info@domainradar.ch.
Gut zu wissen: Der Schutz verhindert, dass jemand genau Ihre Domain fälscht. Gegen ähnlich klingende Adressen hilft, Zahlungsänderungen immer telefonisch rückzubestätigen.
Alle Prüfpunkte
Kurz-Check aus öffentlichen DNS-Einträgen. Die laufende Überwachung prüft zusätzlich Zertifikate, Blacklists und Ihre DMARC-Berichte.
Ihr Ergebnis als PDF
Als Bericht zum Ablegen oder zum Weiterleiten an Ihre IT.
Kostenlos und ohne Konto: Sie bestätigen Ihre Adresse per Mail, danach können Sie sich jederzeit abmelden.
Beides gleichzeitig verhindern
- DMARC auf «reject» schützt gegen Spoofing dauerhaft.
- Zwei-Faktor-Anmeldung schützt gegen gestohlene Passwörter.
- DMARC-Berichte zeigen Ihnen jeden Server, der in Ihrem Namen sendet, auch Betrüger.
Starten Sie mit dem kostenlosen Domain-Check: Kostenloser Domain-Check. Ist DMARC rot, ist Ihre Domain für Spoofing offen.
Häufige Fragen
Kann ich den Betrüger finden?
Selten. Aber Sie können ihm mit DMARC die Wirkung nehmen: Seine Mails kommen nicht mehr an.
Soll ich alle Kunden warnen?
Bei Spoofing eine kurze, sachliche Information: «Wir haben diese Mail nicht geschickt, bitte löschen, keine Links öffnen.» Bei einem gehackten Postfach ist die Warnung Pflicht.
Verhindert DMARC auch ähnliche Domains wie example.net?
Nein. DMARC schützt nur die exakte Domain. Ähnliche Domains erkennt DomainRadar über Zertifikatslogs und meldet Neuregistrierungen, die Ihrem Namen ähneln.
So hilft DomainRadar
DomainRadar prüft SPF, DKIM und DMARC Ihrer Domains laufend, wertet die DMARC-Berichte automatisch aus und sagt in klaren Worten, welcher Versandweg fehlt und was zu tun ist.
Der kostenlose Domain-Check zeigt Ihnen in einer Minute, wo Ihre Domain heute steht.
Der Domain-Check bleibt kostenlos. Danach testen Sie DomainRadar 14 Tage lang mit allen Funktionen – ohne Kreditkarte, der Test endet von selbst.