E-Mail Spoofing

Definition

E-Mail Spoofing bezeichnet das Fälschen der Absenderadresse einer E-Mail, sodass eine Nachricht scheinbar von einer vertrauenswürdigen Person oder Organisation stammt, tatsächlich jedoch von einem Angreifer versendet wurde, insbesondere im betrieblichen Alltag.

Erklärung / Hintergrund

E-Mail Spoofing nutzt technische Schwachstellen im grundlegenden E-Mail-Protokoll aus, das ursprünglich keine verbindliche Überprüfung der Absenderadresse vorsah. Angreifer können dadurch relativ einfach eine beliebige Absenderadresse vortäuschen, ohne tatsächlich Zugriff auf das entsprechende E-Mail-Konto zu haben.

Für Unternehmen ist E-Mail Spoofing relevant, weil es die technische Grundlage vieler Betrugsversuche wie Phishing, CEO-Fraud und Business Email Compromise bildet. Empfänger vertrauen einer scheinbar bekannten Absenderadresse häufig unkritisch, was Angreifer gezielt ausnutzen, um zu Zahlungen oder Datenweitergaben zu bewegen.

Für Architektur- und Ingenieurbüros ist E-Mail Spoofing relevant, weil gefälschte Nachrichten im Namen von Auftraggebern, Kollegen oder der eigenen Geschäftsführung glaubwürdig wirken können, insbesondere im Kontext laufender Projekte mit engem, vertrautem E-Mail-Austausch zwischen mehreren Beteiligten.

Abzugrenzen ist E-Mail Spoofing von Business Email Compromise, das die tatsächliche Kompromittierung eines echten Kontos beschreibt, sowie von DNS-Spoofing, das eine andere technische Ebene betrifft. DMARC, DKIM und SPF zählen zu den wirksamsten technischen Gegenmaßnahmen gegen E-Mail Spoofing. Dies zeigt, wie eng die einzelnen Konzepte der Cybersicherheit miteinander verzahnt sind.

Praxisrelevanz

Für Sie als Geschäftsführerin oder Geschäftsführer eines Planungsbüros ist E-Mail Spoofing relevant, weil gefälschte Nachrichten im Namen von Auftraggebern oder der eigenen Geschäftsführung gezielt für Betrugsversuche wie CEO-Fraud genutzt werden können. Technische Schutzmaßnahmen wie DMARC, DKIM und SPF sollten sowohl für die eigene Domain als auch bei der Bewertung eingehender E-Mails berücksichtigt werden. Ergänzend hilft ein etabliertes Vier-Augen-Prinzip bei ungewöhnlichen Zahlungsanweisungen, unabhängig von der scheinbaren Vertrauenswürdigkeit des Absenders. Für die Cyberversicherung ist relevant, dass durch E-Mail Spoofing ermöglichte Betrugsschäden je nach Bedingungswerk unterschiedlich behandelt werden können. Ein realistisches Verständnis dieses Zusammenhangs hilft Ihnen zudem, Prioritäten bei der eigenen IT-Sicherheit sinnvoll zu setzen und im Beratungsgespräch zur Cyberversicherung fundierte Fragen zu stellen.

Praxisbeispiel

Die Buchhaltung eines Ingenieurbüros erhält eine E-Mail, die scheinbar von der Adresse eines langjährigen Auftraggebers stammt und eine kurzfristig geänderte Bankverbindung für eine anstehende Zahlung mitteilt. Tatsächlich handelt es sich um eine durch E-Mail Spoofing gefälschte Nachricht, bei der lediglich die Absenderadresse vorgetäuscht wurde, ohne dass das echte Konto des Auftraggebers kompromittiert war. Da die Buchhaltung dennoch konsequent eine telefonische Rückbestätigung beim Auftraggeber einholt, wird der Betrugsversuch rechtzeitig erkannt und die Zahlung verhindert. Das Büro informiert den betroffenen Auftraggeber anschließend über den Vorfall. Der Vorfall wird intern dokumentiert und dient als Grundlage für weitere, gezielte Verbesserungen der eigenen IT-Sicherheit.

FAQ

Was ist E-Mail Spoofing?

E-Mail Spoofing bezeichnet das Fälschen der Absenderadresse einer E-Mail, sodass diese scheinbar von einer vertrauenswürdigen Person stammt, tatsächlich jedoch von einem Angreifer versendet wurde.

Warum ist E-Mail Spoofing technisch möglich?

Das grundlegende E-Mail-Protokoll sah ursprünglich keine verbindliche Überprüfung der Absenderadresse vor, was Angreifern das Fälschen relativ einfach ermöglicht.

Warum ist E-Mail Spoofing für Architektur- und Ingenieurbüros relevant?

Gefälschte Nachrichten im Namen von Auftraggebern oder Kollegen wirken im Kontext laufender Projekte mit engem E-Mail-Austausch besonders glaubwürdig.

Wie unterscheidet sich E-Mail Spoofing von Business Email Compromise?

E-Mail Spoofing täuscht lediglich die Absenderadresse vor, während Business Email Compromise ein tatsächlich kompromittiertes, echtes E-Mail-Konto beschreibt.

Wie können sich Unternehmen gegen E-Mail Spoofing schützen?

Technische Maßnahmen wie DMARC, DKIM und SPF sowie ein konsequentes Vier-Augen-Prinzip bei Zahlungsanweisungen reduzieren das Risiko erheblich.

Verwandte Begriffe

• DMARC – zählt zu den wirksamsten technischen Gegenmaßnahmen gegen E-Mail Spoofing.

• DomainKeys Identified Mail (DKIM) – hilft technisch, gefälschte Absenderadressen beim E-Mail Spoofing zu erkennen.

• Business Email Compromise (BEC) – beschreibt eine verwandte, jedoch auf ein echtes kompromittiertes Konto basierende Betrugsform.

• CEO-Fraud – wird häufig mithilfe von E-Mail Spoofing technisch überhaupt erst ermöglicht.