Domain Spoof Test

Können hacker erfolgreich eine E-Mail-Adresse Ihrer Domain vortäuschen?

Versucht ein Hacker in das Netzwerk eines Unternehmens einzudringen, besteht einer seiner ersten Schritte für gewöhnlich darin, die E-Mail-Adresse des CEOs zu fälschen oder gleich dessen E-Mail-Konto zu kapern. Dies hat einen einfachen Grund. Hat er Zugriff auf E-Mails, die denen des CEOs täuschend ähnlichsehen oder sogar von dessen Konto selbst stammen, kann er CEO-Fraud begehen. Das weitere Vordringen ins Unternehmensnetzwerk gestaltet sich für ihn dann zum Kinderspiel.

Denn nun kann er – unter Zuhilfenahme von Social Engineering-Methoden – eine Spear-Phishing-Attacke auf die rangniederen Mitarbeitenden des Unternehmens starten. Haben diese dann kein umfassendes Security Awareness-Training durchlaufen, haben sie praktisch keine Chance, seinen Manipulationsversuchen erfolgreich zu widerstehen. Problemlos kann der Cyberkriminelle dann Überweisungen anordnen oder sich streng vertrauliche Informationen zustellen lassen. Ein echtes Problem – das jedoch längst auch auf die E-Mail-Adressen von rangniederen Mitarbeitern übergegriffen hat. Cyberkriminelle recherchieren die E-Mail-Adressen, dieser Mitarbeitenden, entwickeln auf deren Basis leicht abgefälschte neue E-Mail-Adressen und nutzen diese dann, um deren Kollegen über einen Domain-Spoof-Angriff zu manipulieren.

Je mehr E-Mail-Adressen Ihres Unternehmens im Internet öffentlich einsehbar sind, umso größer Ihr Risiko, dass Cyberkriminelle diese entdecken und für einen solchen Domain Spoof-Angriff missbrauchen. Oft ist Unternehmen gar nicht bekannt, wie viele E-Mail-Adressen der eigenen Mitarbeiterinnen und Mitarbeiter über das Internet eingesehen werden können. Dabei kann ein Cyberkrimineller diese leicht nutzen, um Mitarbeitenden eine Email zu senden, die angeblich von einem Kollegen der Personalabteilung, dem CEO oder vielleicht aus der Poststelle kommt. Mit Social Engineering-Methoden werden die Mitarbeiterinnen und Mitarbeiter dann dazu bewegt, auf einen in der Email aufgeführten Link zu klicken oder relevante Informationen preis zu geben. Möchten Sie wissen, ob auch Ihre Domain anfällig für solche Täuschungsversuche ist?