Das Wichtigste in Kürze
- Zuerst klären: Wurde Ihr Konto gehackt, oder hat jemand nur Ihren Absender gefälscht?
- Ein gehacktes Konto sichern Sie mit neuem Passwort und Zwei-Faktor-Anmeldung, einen gefälschten Absender stoppen Sie mit DMARC.
- DMARC schützt nur genau Ihre eigene Domain, nicht vor ähnlich geschriebenen Adressen.
Erst klären: gefälscht oder gehackt?
Von aussen sehen beide Fälle gleich aus: Jemand erhält eine Mail, die angeblich von Ihnen kommt. Dahinter stecken aber drei ganz verschiedene Situationen.
- Gefälschter Absender: Die Mail kommt nicht aus Ihrem Postfach. Betrüger tragen nur Ihre Adresse als Absender ein. In Ihrem Ordner «Gesendet» finden Sie nichts.
- Gehacktes Konto: Jemand kennt Ihr Passwort und schreibt direkt aus Ihrem Postfach. Oft finden Sie die Mails im Ordner «Gesendet» oder neue Regeln, die Mails weiterleiten oder löschen.
- Ähnliche Adresse: Der Absender sieht nur ähnlich aus, etwa mit einem vertauschten Buchstaben in der Domain, oder Ihr Name steht vor einer kostenlosen Adresse von Gmail oder Outlook.
- PrüfenOrdner «Gesendet» und Regeln im Postfach ansehen.
- Konto sichernNeues Passwort und Zwei-Faktor-Anmeldung.
- Kontakte warnenBetroffene über einen bekannten Kanal informieren.
- Domain schützenSPF, DKIM und DMARC einrichten.
Rückläufer als Hinweis
Bekommen Sie plötzlich viele Unzustellbarkeitsmeldungen zu Mails, die Sie nie verschickt haben? Das deutet darauf hin, dass jemand Ihre Adresse als Absender missbraucht.
Wenn Ihr Konto gehackt wurde
Dann hat jemand Zugriff auf Ihr Postfach und kann dort mitlesen. Handeln Sie sofort:
- Passwort ändern, und zwar auf einem Gerät, dem Sie vertrauen.
- Zwei-Faktor-Anmeldung einschalten: Neben dem Passwort braucht es dann einen Code aus einer App.
- Regeln im Postfach prüfen und unbekannte Weiterleitungen nach aussen sowie Regeln, die Mails löschen oder verschieben, entfernen.
- Ihre IT oder Ihren Mail-Anbieter informieren, damit auch alle angemeldeten Geräte abgemeldet werden.
Kostenloser Domain-Check
Ist Ihre Firmen-Adresse geschützt?
Geben Sie Ihre Domain oder Ihre E-Mail-Adresse ein. Das Ergebnis sehen Sie sofort hier, mit Ampel und Note von A bis F.
Sie haben einen Link zu einem Ergebnis geöffnet. Geprüft wird erst mit Ihrem Klick – immer mit dem aktuellen Stand.
Datenschutz: Geben Sie eine E-Mail-Adresse ein, übertragen wir nur die Domain dahinter; der Teil vor dem @ verlässt Ihren Browser nicht. Wir verwenden die Domain nur für diese Prüfung öffentlicher DNS-Einträge und speichern sie nicht im Klartext; das Ergebnis speichern wir nicht. Ihre IP-Adresse speichern wir nur als Prüfsumme und höchstens einen Tag, um Missbrauch zu bremsen.
Der Kurz-Check basiert auf öffentlichen DNS-Daten zum Abfragezeitpunkt und ersetzt keine vollständige Prüfung; keine Gewähr.
Dauerhaft im Blick behalten statt einmal prüfen:
Kostenloses Erstgespräch buchenDomain überwachen – 14 Tage kostenlosLieber mit Hilfe? Einrichtung durch uns anfragen- Unverbindlich
- Ohne Kreditkarte
- Endet nach 14 Tagen von selbst
Unverbindliche Anfrage per Mail · Preis auf Anfrage
So geht es weiter
- Ihr Mailprogramm öffnet eine vorbereitete Anfrage mit Ihrer Domain. Ergänzen Sie Ihren Namen und senden Sie sie ab.
- Wir melden uns und besprechen mit Ihnen oder Ihrem IT-Partner, welche Einträge (SPF, DKIM, DMARC) nötig sind und was die Einrichtung kostet.
- Für die Einrichtung braucht es Zugriff auf die DNS-Verwaltung Ihrer Domain. Die Übergabe sprechen wir mit Ihnen ab – bitte senden Sie uns keine Passwörter per Mail.
- Auf Wunsch überwacht DomainRadar Ihre Domain danach laufend und meldet sich, wenn sich etwas ändert.
Es öffnet sich kein Mailprogramm? Schreiben Sie uns mit Ihrer Domain an info@domainradar.ch.
Gut zu wissen: Der Schutz verhindert, dass jemand genau Ihre Domain fälscht. Gegen ähnlich klingende Adressen hilft, Zahlungsänderungen immer telefonisch rückzubestätigen.
Alle Prüfpunkte
Kurz-Check aus öffentlichen DNS-Einträgen. Die laufende Überwachung prüft zusätzlich Zertifikate, Blacklists und Ihre DMARC-Berichte.
Ihr Ergebnis als PDF
Als Bericht zum Ablegen oder zum Weiterleiten an Ihre IT.
Kostenlos und ohne Konto: Sie bestätigen Ihre Adresse per Mail, danach können Sie sich jederzeit abmelden.
Wenn nur der Absender gefälscht ist
Hier ist Ihr Postfach nicht betroffen. Betrüger nutzen aus, dass E-Mail den Absender ursprünglich gar nicht prüft – wie bei einem Brief, auf den jeder einen beliebigen Absender schreiben kann.
Dagegen hilft ein Eintrag im DNS Ihrer Domain namens DMARC, zusammen mit SPF und DKIM. Damit sagen Sie den Empfängern, welche Server für Ihre Domain senden dürfen und was mit allen anderen Mails geschehen soll. Erst mit der strengsten Stufe p=reject weisen die Empfänger Fälschungen ab.
Wo DMARC nicht hilft
DMARC verhindert nur, dass jemand genau Ihre Domain als Absender fälscht. Gegen ähnlich geschriebene Domains, gegen kostenlose Adressen mit Ihrem Namen und gegen Anrufe mit nachgeahmter Stimme hilft es nicht. Dafür braucht es aufmerksame Mitarbeitende und klare Abläufe.
Kunden und Lieferanten warnen
Informieren Sie betroffene Kontakte, am besten telefonisch oder über einen bekannten Kanal, nicht als Antwort auf die verdächtige Mail. Bitten Sie sie, keine Zahlung auf ein neues Konto auszuführen, ohne kurz bei Ihnen nachzufragen.
Ist ein Schaden entstanden, etwa durch eine Zahlung an Betrüger, erstatten Sie Anzeige bei der Polizei. Vorfälle können Sie zudem dem Bundesamt für Cybersicherheit (BACS) melden.
Vier-Augen-Prinzip für Zahlungen
Lassen Sie neue oder geänderte Kontoangaben immer von einer zweiten Person über einen bekannten Kanal bestätigen. Das schützt auch bei Tricks, gegen die keine Technik hilft.
Häufige Fragen
Kann ich verhindern, dass jemand meine Absenderadresse fälscht?
Für Ihre eigene Domain ja: Mit SPF, DKIM und DMARC auf der Stufe p=reject weisen die grossen Mail-Anbieter Fälschungen ab. Gegen ähnlich geschriebene Domains oder kostenlose Adressen mit Ihrem Namen hilft das aber nicht.
Woran erkenne ich, ob mein Konto gehackt wurde?
Typische Zeichen sind Mails im Ordner «Gesendet», die Sie nicht geschrieben haben, unbekannte Regeln zum Weiterleiten oder Löschen und Anmeldungen von fremden Orten. Finden Sie nichts davon, wurde wahrscheinlich nur der Absender gefälscht.
Muss ich den Vorfall melden?
Eine Meldung an das Bundesamt für Cybersicherheit (BACS) ist freiwillig und hilft, andere zu warnen. Bei einem finanziellen Schaden erstatten Sie Anzeige bei der Polizei. Wurde ein Konto gehackt und sind Personendaten betroffen, können zusätzlich Meldepflichten nach dem Datenschutzgesetz gelten.
So hilft DomainRadar
DomainRadar zeigt Ihnen anhand der DMARC-Berichte, wer in Ihrem Namen Mails verschickt, begleitet Sie Schritt für Schritt bis zur Stufe p=reject und meldet sich per Mail, wenn an Ihren Einträgen etwas nicht mehr stimmt. Der Domain-Check zeigt Ihnen, ob Ihre Domain heute schon gegen gefälschte Absender geschützt ist.
Der Domain-Check bleibt kostenlos. Danach testen Sie DomainRadar 14 Tage lang mit allen Funktionen – ohne Kreditkarte, der Test endet von selbst.