Das Wichtigste in Kürze
- Der Absender einer Mail lässt sich ohne Schutz so leicht fälschen wie der Absender auf einem Briefumschlag.
- SPF, DKIM und DMARC mit p=reject sorgen dafür, dass Fälschungen Ihrer Domain abgewiesen werden.
- Gegen ähnliche Domains und gefälschte Anzeigenamen hilft nur ein genauer Blick auf die Absenderadresse.
Was ist E-Mail-Spoofing?
Das Mail-Protokoll stammt aus einer Zeit, in der sich alle kannten. Deshalb prüft es von sich aus nicht, ob ein Absender stimmt. Wer eine Mail verschickt, kann jede beliebige Adresse als Absender eintragen. Erst die Einträge SPF, DKIM und DMARC im DNS Ihrer Domain machen eine Prüfung möglich.
Die häufigsten Formen
- Gefälschte Domain: Die Mail trägt genau Ihre Adresse, etwa info@example.com. Dagegen hilft DMARC mit p=reject.
- Gefälschter Anzeigename: Angezeigt wird «Ihr Chef», dahinter steht eine fremde Adresse. Hier hilft DMARC nicht.
- Ähnliche Domain: Eine fast gleiche Adresse mit vertauschten Buchstaben oder anderer Endung. Hier hilft DMARC ebenfalls nicht.
Kostenloser Domain-Check
Ist Ihre Firmen-Adresse geschützt?
Geben Sie Ihre Domain oder Ihre E-Mail-Adresse ein. Das Ergebnis sehen Sie sofort hier, mit Ampel und Note von A bis F.
Sie haben einen Link zu einem Ergebnis geöffnet. Geprüft wird erst mit Ihrem Klick – immer mit dem aktuellen Stand.
Datenschutz: Geben Sie eine E-Mail-Adresse ein, übertragen wir nur die Domain dahinter; der Teil vor dem @ verlässt Ihren Browser nicht. Wir verwenden die Domain nur für diese Prüfung öffentlicher DNS-Einträge und speichern sie nicht im Klartext; das Ergebnis speichern wir nicht. Ihre IP-Adresse speichern wir nur als Prüfsumme und höchstens einen Tag, um Missbrauch zu bremsen.
Der Kurz-Check basiert auf öffentlichen DNS-Daten zum Abfragezeitpunkt und ersetzt keine vollständige Prüfung; keine Gewähr.
Dauerhaft im Blick behalten statt einmal prüfen:
Kostenloses Erstgespräch buchenDomain überwachen – 14 Tage kostenlosLieber mit Hilfe? Einrichtung durch uns anfragen- Unverbindlich
- Ohne Kreditkarte
- Endet nach 14 Tagen von selbst
Unverbindliche Anfrage per Mail · Preis auf Anfrage
So geht es weiter
- Ihr Mailprogramm öffnet eine vorbereitete Anfrage mit Ihrer Domain. Ergänzen Sie Ihren Namen und senden Sie sie ab.
- Wir melden uns und besprechen mit Ihnen oder Ihrem IT-Partner, welche Einträge (SPF, DKIM, DMARC) nötig sind und was die Einrichtung kostet.
- Für die Einrichtung braucht es Zugriff auf die DNS-Verwaltung Ihrer Domain. Die Übergabe sprechen wir mit Ihnen ab – bitte senden Sie uns keine Passwörter per Mail.
- Auf Wunsch überwacht DomainRadar Ihre Domain danach laufend und meldet sich, wenn sich etwas ändert.
Es öffnet sich kein Mailprogramm? Schreiben Sie uns mit Ihrer Domain an info@domainradar.ch.
Gut zu wissen: Der Schutz verhindert, dass jemand genau Ihre Domain fälscht. Gegen ähnlich klingende Adressen hilft, Zahlungsänderungen immer telefonisch rückzubestätigen.
Alle Prüfpunkte
Kurz-Check aus öffentlichen DNS-Einträgen. Die laufende Überwachung prüft zusätzlich Zertifikate, Blacklists und Ihre DMARC-Berichte.
Ihr Ergebnis als PDF
Als Bericht zum Ablegen oder zum Weiterleiten an Ihre IT.
Kostenlos und ohne Konto: Sie bestätigen Ihre Adresse per Mail, danach können Sie sich jederzeit abmelden.
So erkennen Sie gefälschte Absender
Prüfen Sie die ganze Absenderadresse, nicht nur den Namen. Achtung, wenn die Antwortadresse anders ist als der Absender, wenn Druck gemacht wird oder neue Kontodaten genannt werden. In den Kopfzeilen der Mail zeigt die Zeile «Authentication-Results», ob SPF, DKIM und DMARC bestanden (pass) oder nicht (fail).
- Adresse ansehenDie ganze Absenderadresse lesen, nicht nur den Namen.
- Antwortadresse vergleichenWeicht sie vom Absender ab, ist Vorsicht geboten.
- Im Zweifel anrufenUnter der bekannten Nummer nachfragen, nie unter der aus der Mail.
Im Zweifel nachfragen
Rufen Sie den Absender unter einer Nummer an, die Sie bereits kennen. Antworten Sie nicht direkt auf die verdächtige Mail.
So verhindern Sie, dass Ihre Domain gefälscht wird
Drei DNS-Einträge arbeiten zusammen: SPF nennt die Server, die für Ihre Domain senden dürfen. DKIM unterschreibt jede Mail digital. DMARC legt fest, was Empfänger mit Mails tun, die beides nicht bestehen. Erst mit p=reject werden Fälschungen abgewiesen; vorher sammeln Sie mit p=none Berichte, damit keine echte Mail verloren geht.
Auch Domains ohne Mailversand schützen
Domains, die keine Mails senden, werden besonders gern gefälscht. Ein DMARC-Eintrag mit p=reject und ein SPF-Eintrag ohne erlaubte Server schützen auch sie.
Häufige Fragen
Ist E-Mail-Spoofing strafbar?
Wer mit gefälschten Absendern betrügt oder Daten erschleicht, macht sich strafbar. Erstatten Sie bei einem Schaden Anzeige bei der Polizei.
Kann ich sehen, ob jemand meine Domain fälscht?
Ja, über die DMARC-Berichte. Die grossen Mail-Anbieter melden darin, welche Server Mails mit Ihrer Domain verschickt haben – auch gefälschte.
Reicht ein SPF-Eintrag?
Nein. SPF prüft nur die unsichtbare Absenderadresse, nicht den Absender, den man im Postfach sieht. Erst DMARC verbindet beides und legt fest, was mit Fälschungen passiert.
So hilft DomainRadar
DomainRadar prüft SPF, DKIM und DMARC Ihrer Domains, wertet die DMARC-Berichte aus und zeigt, wer in Ihrem Namen Mails verschickt. Taucht ein neuer, gefälschter Absender auf, erhalten Sie einen Alarm – und Sie sehen, wann der Wechsel zu p=reject sicher ist.
Der Domain-Check bleibt kostenlos. Danach testen Sie DomainRadar 14 Tage lang mit allen Funktionen – ohne Kreditkarte, der Test endet von selbst.