Was ist E-Mail-Spoofing?

Eine der hinterhältigsten und effektivsten Methoden, mit denen Kriminelle glaubwürdige Phishing-E-Mails erstellen, ist eine Technik namens E-Mail-Spoofing. Mehr über diese Vorgehensweise zu erfahren, zu lernen, wie man eine gefälschte E-Mail erkennt und wie man sich gegen Spoofing schützen kann, kann dazu beitragen, Unternehmen vor Problemen zu bewahren.

Was bedeutet „E-Mail-Spoofing“?

Bei einem Cyberangriff durch E-Mail-Spoofing versuchen Angreifer, ihre Opfer dazu zu verleiten, persönliche Daten preiszugeben, Geld oder Finanzdaten zu übermitteln oder Malware herunterzuladen, indem sie bösartige E-Mails versenden, die scheinbar von vertrauenswürdigen Absendern wie einer seriösen Marke, einer Organisation, einer Regierungsbehörde oder einem Geschäftspartner stammen.

Spoofing vs. Phishing

E-Mail-Spoofing ist eine Technik, die häufig im Rahmen von Phishing-Angriffen eingesetzt wird. Zwar kommen nicht bei allen Phishing-Angriffen gefälschte E-Mails zum Einsatz, doch ist eine gefälschte E-Mail ein deutlicher Hinweis darauf, dass es sich bei einer ungewöhnlichen Nachricht um einen Phishing-Versuch handelt.

Spoofing vs. Identitätsbetrug

Markenimitation oder Markenbetrug ist in der Regel Bestandteil eines E-Mail-Spoofing-Angriffs. Mit dieser Technik versuchen Angreifer, eine Nachricht einer bekannten Marke wie Microsoft, DHL oder UPS nachzuahmen, um bei ihren Opfern ein falsches Gefühl der Sicherheit zu erzeugen und ihre böswillige Nachricht wie eine authentische, routinemäßige Kommunikation erscheinen zu lassen.

Warum nutzen Hacker gefälschte E-Mails?

Kriminelle nutzen E-Mail-Spoofing bei Phishing-Angriffen aus verschiedenen Gründen, darunter:

Um vom guten Ruf einer vertrauenswürdigen Person oder Organisation zu profitieren

Hacker nutzen gerne den guten Ruf anderer, um sich selbst vertrauenswürdig erscheinen zu lassen. Spoofing ist für sie eine schnelle Möglichkeit, dies zu erreichen. Die am häufigsten gefälschten Marken sind auch diejenigen, mit denen die Menschen täglich zu tun haben. Diese Marken sind bekannt und genießen allgemein Vertrauen. DHL, Microsoft, WhatsApp, Google und LinkedIn sinddie fünf am häufigsten gefälschten Marken.

Um Spamfilter und Sperrlisten zu umgehen

Indem sie E-Mails von Unternehmen oder Personen vortäuschen, mit denen das Opfer regelmäßig korrespondiert, haben Angreifer bessere Chancen, gängige Schutzmaßnahmen wie Spamfilter oder Sperrlisten für Absender zu umgehen. Gefälschte E-Mails, insbesondere neue Betrugsmaschen, können zudem leichter durch sichere E-Mail-Gateways schlüpfen.

Um Opfer dazu zu bringen, Malware herunterzuladen

Eine vertrauenswürdige Fassade zu präsentieren, ist eine hervorragende Methode, um Opfer dazu zu bringen, den Links und Anhängen in einer bösartigen Nachricht zu vertrauen. Das macht es den Angreifern leicht, mithilfe gefälschter Nachrichten Malware wie Ransomware zu verbreiten.

Um Angriffe durch gefälschte Geschäfts-E-Mails durchzuführen

Spoofing ist eine gängige Taktik bei Business-E-Mail-Compromise-Angriffen. Cyberkriminelle fälschen Nachrichten so, dass sie den Anschein erwecken, aus dem Unternehmen selbst zu stammen, da die Mitarbeiter diese dann nicht allzu genau unter die Lupe nehmen. Manchmal scheinen diese Nachrichten von Führungskräften zu stammen, denen die Mitarbeiter gerne entgegenkommen möchten, was die Wahrscheinlichkeit erhöht, dass diese Mitarbeiter die angeforderten Informationen bereitstellen. Die Angreifer fälschen auch Nachrichten von Lieferanten und Partnern des Unternehmens, um Mitarbeiter zu täuschen. Business E-Mail Compromise (BEC) ist der kostspieligste Cyberangriff, den ein Unternehmen erleiden kann. Laut dem Internet Crime Complaint Center des US-amerikanischen Federal Bureau of Investigation ist er64-mal schlimmer als Ransomware.

Sich als Regierungsbehörde auszugeben

Das Vortäuschen einer behördlichen Mitteilung ist eine beliebte Taktik bei Phishing-Angriffen, da behördliche Mitteilungen eher als vertrauenswürdig wahrgenommen werden. Außerdem lassen sich Menschen durch behördliche Mitteilungen leicht verunsichern, wodurch ein Gefühl der Dringlichkeit entsteht, das die Opfer dazu veranlasst, finanzielle oder persönliche Daten preiszugeben. So geben sich Cyberkriminelle beispielsweise kurz vor Ablauf der Einkommensteuerfristen oft als US-Steuerbehörde (Internal Revenue Service) aus, um unachtsame Steuerzahler zu täuschen.

Um Notfälle oder Katastrophen auszunutzen

Kriminelle werden nicht zögern, eine angespannte Situation auszunutzen, um Profit daraus zu schlagen. Während der COVID-19-Pandemie täuschten Cyberkriminelle Nachrichten derWeltgesundheitsorganisation (WHO)vor, um ihre Opfer dazu zu bewegen, eine COVID-19-Expositionskarte herunterzuladen, bei der es sich in Wirklichkeit um Ransomware handelte.

Wie häufig kommt E-Mail-Spoofing vor?

E-Mail-Spoofing ist äußerst verbreitet. Schätzungsweise25 % aller Marken-E-Mails,die Nutzer erhalten, sind in Wirklichkeit bösartige, gefälschte Nachrichten. Zudem handelt es sich um ein Risiko, das exponentiell zunimmt. Seit 2020 ist das Spoofing ummehr als 360 %in die Höhe geschnellt.

Wie funktioniert E-Mail-Spoofing?

Kriminelle können bei der Erstellung und Nutzung einer gefälschten Nachricht verschiedene Vorgehensweisen wählen. In der Regel beginnt dieser Vorgang damit, dass der Cyberkriminelle eine glaubwürdige gefälschte Domain erstellt, von der aus er seine gefälschte Nachricht versendet. Anschließend versendet er möglicherweise eine echte Marken-Nachricht und ändert lediglich den Text und die Links. Alternativ könnte er seine gefälschte Nachricht selbst erstellen, wobei er darauf abzielt, dass sie im Erscheinungsbild einer legitimen Nachricht des vermeintlichen Absenders ähnelt. Sobald alles vorbereitet ist, versendet er die Nachricht an potenzielle Opfer, wobei er häufig E-Mail-Adresslisten und Dateien nutzt, die er aus dem Dark Web bezogen hat.

Was ist ein Beispiel für eine gefälschte E-Mail?

Hier finden Sie Beispiele aus der Praxis für E-Mail-Spoofing, das im Rahmen erfolgreicher Phishing-Angriffe eingesetzt wurde.

• Mitarbeiter des Technologieunternehmens Seagate erhielten E-Mails von jemandem,der sich alsCEO des Unternehmens ausgabund sie aufforderte, neue W-2-Formulare einzureichen. Die Nachricht wirkte glaubwürdig, und viele Mitarbeiter übermittelten ihre persönlichen und finanziellen Daten an Cyberkriminelle.
• Cyberkriminelle fälschten Nachrichtender Union Bank, die an Unternehmen und Verbraucher verschickt wurden und in denen COVID-19-Hilfszahlungen und -Kredite angeboten wurden, um an persönliche und finanzielle Daten zu gelangen.
• Das US-Verkehrsministeriumhat eine Mitteilungzu betrügerischen E-Mailsveröffentlicht, die als offizielle Korrespondenz des Office of the Senior Procurement Executive (OSPE) getarnt sind, darunter gefälschte Ausschreibungen (RFPs) und Informationsanfragen (RFIs).

Lässt sich E-Mail-Spoofing erkennen?

E-Mail-Spoofing lässt sich erkennen, wenn man die Anzeichen dafür kennt und bei unerwarteten Nachrichten gezielt darauf achtet. Außerdem ist es wichtig zu wissen, welche Marken am häufigsten gefälscht werden, um zu erkennen, wann man besonders wachsam sein muss. Leider können97 % der Mitarbeiterraffinierte Phishing-Bedrohungen wie Spoofing nicht erkennen.

Woran erkennt man, ob eine E-Mail gefälscht ist?

Diese Warnzeichen können darauf hindeuten, dass eine Nachricht gefälscht ist.

Überprüfen Sie die Informationen im E-Mail-Header

• Stimmt die Absender-E-Mail-Adresse mit dem Anzeigenamen überein? Wenn die mit dem Anzeigenamen verknüpfte E-Mail-Adresse tatsächlich von einer anderen Person stammt, handelt es sich möglicherweise um eine gefälschte Nachricht.
• Stimmt der „Reply-To“-Header mit der Quelle überein? Wenn die „Reply-To“-Adresse nicht mit dem Absender oder der Website übereinstimmt, die der Absender angeblich vertritt, ist die Wahrscheinlichkeit groß, dass es sich um eine Fälschung handelt.
• Stellen Sie fest, wohin der „Rückweg“ führt. Dadurch lässt sich feststellen, woher die Nachricht stammt, und wenn dies ungewöhnlich erscheint, könnte dies auf eine gefälschte Nachricht hindeuten.

Betrachten Sie die körperlichen Merkmale

Schauen Sie sich das Format, die Logos, die Farben und die Schriftarten der Nachricht genau an, um Unstimmigkeiten zu erkennen. Wenn Ihnen etwas seltsam vorkommt, vertrauen Sie Ihrem Instinkt und unterbrechen Sie die Interaktion mit dieser Nachricht.

Betrachten Sie den Inhalt

Ähnelt die Nachricht in Bezug auf Rechtschreibung, Grammatik und Sprachstil anderen Nachrichten, die Sie bereits von diesem Absender erhalten haben? Falls nicht, könnte es sich um eine gefälschte Nachricht handeln. Wird in der Nachricht Druck ausgeübt, damit Sie dringend etwas unternehmen, um negative Folgen zu vermeiden? Dies ist eine gängige Technik, die von Kriminellen in gefälschten Nachrichten zum Zwecke des Phishing eingesetzt wird.

Wie können Sie vermeiden, Opfer einer gefälschten E-Mail zu werden?

Zwar lässt sich nicht verhindern, dass Kriminelle gefälschte E-Mails versenden, doch mit den richtigen Tools können Sie Ihr Unternehmen davor schützen, diesen Taktiken zum Opfer zu fallen.

Sichere E-Mail-Gateways (SEGs)

Ein SEG nutzt Daten aus Threat-Intelligence-Berichten, um E-Mail-Spoofing zu erkennen und Phishing-Nachrichten zu blockieren, damit gefälschte Nachrichten ihr Ziel nicht erreichen.

Authentifizierungsprotokolle

Diese gängigen Authentifizierungsprotokolle können auch Spoofing verhindern:

DomainKeys Identified Mail (DKIM):DKIM ist ein Standardprotokoll zur E-Mail-Authentifizierung, das mithilfe asymmetrischer Verschlüsselung ein Paar aus privatem und öffentlichem Schlüssel erzeugt, wobei der öffentliche Schlüssel im DNS-Eintrag der Domain veröffentlicht wird. Dies geschieht durch das Hinzufügen einer digitalen Signatur zum Header einer ausgehenden E-Mail. Wenn der empfangende Server die E-Mail mit der Signatur im Header erhält, fordert er einen eindeutigen TXT-Eintrag für den öffentlichen Schlüssel an, um die Authentizität der Domain des Absenders zu überprüfen.

Sender Policy Framework (SPF):SPF ist ein E-Mail-Authentifizierungsprotokoll, mit dem Unternehmen die Mailserver oder IP-Adressen festlegen können, die zum Versenden von E-Mails in ihrem Namen berechtigt sind. Sobald der Server des Empfängers die E-Mail empfängt, werden die DNS-Einträge überprüft, um festzustellen, ob die IP-Adresse im SPF-Eintrag aufgeführt ist. Ist dies nicht der Fall, wird die E-Mail nicht authentifiziert.

Domain-based Message Authentication, Reporting and Conformance (DMARC):DMARC macht deutlich, ob eine gefälschte E-Mail von den Empfängern akzeptiert oder abgelehnt werden sollte – basierend auf einer Reihe festgelegter Kriterien in Verbindung mit den E-Mail-Standards SPF und DKIM.

**Schulungen zum Sicherheitsbewusstsein:** Schulungen zum Sicherheitsbewusstsein helfen den Mitarbeitern, sich mit Phishing-Bedrohungen wie Spoofing vertraut zu machen. Außerdem lernen die Mitarbeiter dadurch, gute Cyber-Hygiene zu praktizieren und sich der Gefahren bewusst zu werden, die beispielsweise beim Öffnen verdächtiger Nachrichten oder bei der Weitergabe sensibler Informationen an die falsche Person bestehen. Anhand von Phishing-Simulationen sammeln die Mitarbeiter anhand von Beispielen aus der Praxis Erfahrungen darin, Probleme wie Spoofing zu erkennen.

**Antimalware- und Anti-Phishing-Software:** E-Mail-Sicherheitssoftware mit Anti-Phishing- und Antimalware-Schutz bietet einen starken Schutz vor Spoofing und anderen bösartigen Phishing-Nachrichten. KI- und Sicherheitsautomatisierungstechnologien machen diesen Schutz noch wirksamer, indem sie mithilfe von maschinellem Lernen das Hochladen von Bedrohungsberichten überflüssig machen und es der Software ermöglichen, auch neue Bedrohungen und Zero-Day-Bedrohungen zu erkennen.

Verhindern Sie E-Mail-Spoofing mit Kaseya 365

Die API-basierte E-Mail-Sicherheitslösung „ Kaseya 365 “ schützt Unternehmen vor Spoofing mithilfe intelligenter KI, die verhindert, dass raffinierte Phishing-Angriffe automatisch von den Mitarbeitern erkannt werden. „ Kaseya 365 User“ ist cloud-nativ, schnell einsetzbar und funktioniert eigenständig oder ergänzt die native E-Mail-Sicherheit von Microsoft 365 oder Google Workspace. Und all dieser Schutz ist zum halben Preis unserer Mitbewerber erhältlich. Erfahren Sie noch heute mehr über „ Kaseya 365 “.