Kann jeder in Ihrem Namen E-Mails verschicken?
Ohne korrekt eingerichtete E-Mail-Authentifizierung (SPF, DKIM, DMARC) lässt sich der Absender einer E-Mail leicht fälschen – auch im Namen Ihrer Domain. Der kostenlose Check zeigt in wenigen Minuten, wie es um Ihre E-Mail-Sicherheit steht.
Gefälschte Rechnungen, echter Schaden
Für den Versand einer E-Mail braucht es keinen Zugriff auf Ihr Postfach – der Absendername lässt sich frei setzen. Ist Ihre Domain nicht ausreichend abgesichert, kann jeder E-Mails verschicken, die scheinbar von Ihnen stammen.
In der Praxis heißt das: gefälschte Rechnungen an Ihre Kunden, angebliche Zahlungsaufforderungen an Ihre Buchhaltung (CEO-Fraud) oder Phishing-Mails an Geschäftspartner – alles unter Ihrem guten Namen.
Betroffene Unternehmen merken davon oft zuerst nichts – bis ein Kunde nachfragt oder eine Zahlung auf einem falschen Konto landet.
Kein Hacking nötig
Ihr Postfach oder Ihre Systeme müssen dafür nicht kompromittiert sein. Es reicht, dass die DNS-Einträge Ihrer Domain keine oder unvollständige Absender-Regeln definieren.
SPF, DKIM und DMARC – verständlich erklärt
SPF – Wer darf senden?
Der SPF-Eintrag (Sender Policy Framework) legt fest, welche Server E-Mails im Namen Ihrer Domain versenden dürfen. Fehlt er oder ist er zu großzügig konfiguriert, kann praktisch jeder Server als Absender auftreten.
DKIM – Digitale Signatur
Digital signierte E-Mails lassen sich auf dem Versandweg nicht unbemerkt verändern. DKIM-Schlüssel liegen unter einem individuellen „Selector“ im DNS, der ohne eine echte E-Mail des Absenders nicht sicher bekannt ist – geprüft werden daher die gängigen DKIM-Konfigurationen, nicht eine vollständige Selector-Liste.
DMARC – Was passiert mit Fälschungen?
DMARC legt fest, wie E-Mail-Server mit Nachrichten umgehen sollen, die den SPF- oder DKIM-Check nicht bestehen – zustellen, in den Spam verschieben oder abweisen. Ohne DMARC-Richtlinie bleibt das den empfangenden Servern überlassen.
Ergänzend prüft der Check, sofern vorhanden, auch MTA-STS und DNSSEC als weiterführende Härtungsmaßnahmen.
Mehr als nur ein technisches Detail
Schutz vor Rechnungsbetrug
Erschwert Kriminellen, gefälschte Rechnungen oder Zahlungsaufforderungen im Namen Ihrer Domain zu versenden.
Bessere Zustellbarkeit
Sauber authentifizierte Domains landen seltener im Spam-Ordner Ihrer Empfänger.
Reputationsschutz
Schützt das Vertrauen Ihrer Kunden und Partner in Ihre Kommunikation.
Ihr Ergebnis: Score, Befund, nächste Schritte
Sicherheits-Score
Ein Score von 0–100 mit Risikoeinstufung zeigt direkt auf der Seite, wie gut SPF, DKIM, DMARC und MTA-STS bei Ihrer Domain aktuell konfiguriert sind.
Befund je Kategorie
SPF, DKIM, DMARC und MTA-STS werden einzeln bewertet – mit einer kurzen, verständlichen Erklärung, was der jeweilige Befund für Sie bedeutet.
Direkter nächster Schritt
Sie sehen sofort, wo das größte Risiko liegt, und können bei Bedarf direkt eine kostenlose E-Mail-Sicherheits-Beratung anfragen.
ITsolveX e.K. – IT-Sicherheit aus Berlin-Brandenburg
Der E-Mail-Sicherheit Check basiert auf derselben Expertise, die ITsolveX auch in der IT-Security-Beratung für Unternehmen in Berlin und Brandenburg einsetzt – mit einem festen persönlichen Ansprechpartner statt anonymem Callcenter.
Fragen zu SPF, DKIM & DMARC
Was bedeuten SPF, DKIM und DMARC?
SPF (Sender Policy Framework) legt fest, welche Server für Ihre Domain senden dürfen. DKIM (DomainKeys Identified Mail) signiert E-Mails digital gegen Manipulation. DMARC (Domain-based Message Authentication) bestimmt, was mit E-Mails passiert, die SPF oder DKIM nicht bestehen.
Kann wirklich jeder in meinem Namen mailen?
Ohne ausreichende SPF-, DKIM- und DMARC-Konfiguration ja – der Absendername einer E-Mail lässt sich frei setzen, ohne dass Zugriff auf Ihre Systeme oder besondere technische Kenntnisse nötig sind. Der Check zeigt, wie gut Ihre Domain aktuell davor geschützt ist.
Warum landen meine E-Mails im Spam?
Ein häufiger Grund ist fehlende oder unvollständige E-Mail-Authentifizierung. E-Mail-Anbieter bewerten Domains ohne SPF, DKIM und DMARC als weniger vertrauenswürdig und stufen Nachrichten häufiger als Spam ein.
Was kostet die Einrichtung?
Die Konfiguration von SPF, DKIM und DMARC ist in der Regel eine überschaubare DNS-Anpassung ohne zusätzliche Softwarekosten. Den konkreten Aufwand für Ihre Domain besprechen wir gerne unverbindlich.
Ich habe Microsoft 365 / Google Workspace – reicht das nicht automatisch?
Nein. Microsoft 365 und Google Workspace unterstützen SPF, DKIM und DMARC, aktivieren und konfigurieren diese aber nicht automatisch vollständig. Die Standardkonfiguration lässt in der Praxis häufig Lücken – vor allem bei DMARC und bei zusätzlich genutzten Versanddiensten.
Schaffen Sie sich Klarheit – in wenigen Minuten
Der E-Mail-Sicherheit Check zeigt Ihnen kostenlos und unverbindlich, wie gut Ihre Domain gegen E-Mail-Spoofing geschützt ist.