Das Wichtigste in Kürze
- Gefälschte Rechnungsmails brauchen weder Links noch Anhänge – Filter erkennen sie deshalb oft nicht.
- DMARC mit p=reject verhindert, dass Betrüger Ihre eigene Domain als Absender missbrauchen.
- Die wirksamste Regel: neue Kontodaten immer per Rückruf unter der bekannten Nummer bestätigen.
Die drei häufigsten Maschen
- Gefälschter Absender: Die Mail trägt die echte Domain Ihrer Firma oder eines Lieferanten. Das klappt, wenn diese Domain nicht mit DMARC p=reject geschützt ist.
- Ähnliche Domain: Betrüger registrieren eine Domain, die fast gleich aussieht, etwa mit vertauschten Buchstaben oder einer anderen Endung.
- Übernommenes Postfach: Ein echtes Konto wurde gehackt; die Betrüger lesen mit und schalten sich in einen laufenden Rechnungsverlauf ein.
Warum das so gefährlich ist
Solche Mails enthalten oft weder Links noch Anhänge. Virenscanner und Spamfilter schlagen deshalb häufig nicht an – die Mail sieht aus wie eine ganz normale Geschäftsmail.
Technischer Schutz
- DMARC mit p=reject auf allen Ihren Domains, auch auf solchen, die keine Mails senden.
- Ähnlich geschriebene Domains beobachten, damit Sie früh warnen können.
- Mehrstufige Anmeldung (MFA) für alle Postfächer, damit Konten nicht übernommen werden.
- Externe Mails im Postfach sichtbar kennzeichnen.
Kostenloser Domain-Check
Ist Ihre Firmen-Adresse geschützt?
Geben Sie Ihre Domain oder Ihre E-Mail-Adresse ein. Das Ergebnis sehen Sie sofort hier, mit Ampel und Note von A bis F.
Sie haben einen Link zu einem Ergebnis geöffnet. Geprüft wird erst mit Ihrem Klick – immer mit dem aktuellen Stand.
Datenschutz: Geben Sie eine E-Mail-Adresse ein, übertragen wir nur die Domain dahinter; der Teil vor dem @ verlässt Ihren Browser nicht. Wir verwenden die Domain nur für diese Prüfung öffentlicher DNS-Einträge und speichern sie nicht im Klartext; das Ergebnis speichern wir nicht. Ihre IP-Adresse speichern wir nur als Prüfsumme und höchstens einen Tag, um Missbrauch zu bremsen.
Der Kurz-Check basiert auf öffentlichen DNS-Daten zum Abfragezeitpunkt und ersetzt keine vollständige Prüfung; keine Gewähr.
Dauerhaft im Blick behalten statt einmal prüfen:
Kostenloses Erstgespräch buchenDomain überwachen – 14 Tage kostenlosLieber mit Hilfe? Einrichtung durch uns anfragen- Unverbindlich
- Ohne Kreditkarte
- Endet nach 14 Tagen von selbst
Unverbindliche Anfrage per Mail · Preis auf Anfrage
So geht es weiter
- Ihr Mailprogramm öffnet eine vorbereitete Anfrage mit Ihrer Domain. Ergänzen Sie Ihren Namen und senden Sie sie ab.
- Wir melden uns und besprechen mit Ihnen oder Ihrem IT-Partner, welche Einträge (SPF, DKIM, DMARC) nötig sind und was die Einrichtung kostet.
- Für die Einrichtung braucht es Zugriff auf die DNS-Verwaltung Ihrer Domain. Die Übergabe sprechen wir mit Ihnen ab – bitte senden Sie uns keine Passwörter per Mail.
- Auf Wunsch überwacht DomainRadar Ihre Domain danach laufend und meldet sich, wenn sich etwas ändert.
Es öffnet sich kein Mailprogramm? Schreiben Sie uns mit Ihrer Domain an info@domainradar.ch.
Gut zu wissen: Der Schutz verhindert, dass jemand genau Ihre Domain fälscht. Gegen ähnlich klingende Adressen hilft, Zahlungsänderungen immer telefonisch rückzubestätigen.
Alle Prüfpunkte
Kurz-Check aus öffentlichen DNS-Einträgen. Die laufende Überwachung prüft zusätzlich Zertifikate, Blacklists und Ihre DMARC-Berichte.
Ihr Ergebnis als PDF
Als Bericht zum Ablegen oder zum Weiterleiten an Ihre IT.
Kostenlos und ohne Konto: Sie bestätigen Ihre Adresse per Mail, danach können Sie sich jederzeit abmelden.
Organisatorischer Schutz: die wichtigste Regel
Keine Technik ersetzt einen klaren Ablauf: Änderungen von Bankverbindungen werden nie allein per Mail akzeptiert. Rufen Sie den Lieferanten unter der Nummer an, die Sie bereits kennen – nicht unter der Nummer aus der Mail. Zahlungen an neue Konten brauchen eine zweite Person, die freigibt.
- Mail mit neuen KontodatenNicht antworten und noch nichts zahlen.
- RückrufDen Lieferanten unter der bekannten Nummer anrufen, nie unter der Nummer aus der Mail.
- Vier-Augen-PrinzipEine zweite Person gibt die Zahlung an das neue Konto frei.
- Erst dann zahlenBestätigte Kontodaten im System ändern und die Zahlung auslösen.
Wenn es passiert ist
Informieren Sie sofort Ihre Bank – oft lässt sich eine Zahlung in den ersten Stunden noch stoppen. Erstatten Sie Anzeige bei der Polizei, sichern Sie die Mail mit allen Kopfzeilen und prüfen Sie, ob ein Postfach übernommen wurde (Passwort ändern, Weiterleitungsregeln kontrollieren).
Notfallnummer bereithalten
Legen Sie die Notfallnummer Ihrer Bank dort ab, wo die Buchhaltung sie sofort findet. Bei Betrug zählt jede Stunde.
So hilft DomainRadar
DomainRadar zeigt, ob Ihre Domains gegen Fälschungen geschützt sind, führt Sie zu p=reject, meldet ähnlich geschriebene Domains und alarmiert Sie, wenn in den DMARC-Berichten Fälschungen in Ihrem Namen auftauchen.
Der Domain-Check bleibt kostenlos. Danach testen Sie DomainRadar 14 Tage lang mit allen Funktionen – ohne Kreditkarte, der Test endet von selbst.