Sicherheitsverfahren für den Versand von E-Mails

Spam-E-Mails nehmen immer mehr zu und sind für Praxen und Apotheken ein nicht zu unterschätzender Risikofaktor. Vor allem, wenn unzureichende Sicherheitsvorkehrungen bestehen.

So kann es beispielsweise sein, dass Betrüger Ihre Absenderadresse fälschen und E-Mails in Ihrem Namen verschicken. Ihre Patienten bzw. Kunden können die Imitation oft nicht auf Anhieb erkennen und fallen schließlich einem Betrug zum Opfer. Dann haben Ihre Patienten/Kunden einen Schaden, Ihr Image kann beschädigt sein und ebenfalls Ihr Ruf bei E-Mail-Anbietern (z. B. GMX, WEB.DE, Gmail) leiden und damit die Wahrscheinlichkeit, dass Ihre E-Mails in Zukunft den gewünschten Adressaten erreichen. Moderne Sicherheitsverfahren sorgen für mehr Sicherheit für Ihre Praxis bzw. Apotheke.

Was kann man gegen Spoofing und Phishing tun?

Spoofing nennt man die Masche, bei der Betrüger infizierte Anhänge (schädliche Links oder Schadsoftware) im Namen eines anderen Unternehmens verschicken. Hierbei wird eine andere Identität vorgetäuscht.

Hingegen versuchen Betrüger mit Phishing-E-Mails an sensible Informationen und Zugangsdaten des Adressaten zu kommen. Der Angriff tarnt sich ebenfalls als Nachricht von einem legitimen Unternehmen und kann für enorme Schwierigkeiten sorgen.

Sicherheitsverfahren für den Versand von E-Mails

Um sich vor E-Mail-Missbrauch zu schützen, gibt es folgende Sicherheitsmaßnahmen, die das Staude-Team Ihnen einrichten kann:

SPF

SPF ist die Abkürzung für Sender Policy Framework. Das Verfahren kann das Fälschen Ihrer Absenderadresse und Phishing-Missbrauch verhindern. Für Ihre eigene Domain können Sie damit den Missbrauch von gefälschten Absenderadressen eindämmen. Nur ausdrücklich autorisierte Absender dürfen dann E-Mails von Ihrer Domain aus senden, die anderen werden blockiert. Dazu stellen wir eine Liste aller zugelassenen IP-Adressen in Ihrem Domain Name System (DNS ein), die E-Mails senden dürfen. Damit können wir verhindern, dass Dritte in Ihrem Namen gefälschte E-Mails verschicken.

Im Eingangsserver Ihrer Patienten bzw. Kunden wird Ihr SPF-Eintrag darauf überprüft, ob er tatsächlich von Servern gesendet wurde, die Sie zugelassen haben. Der empfangende Mailserver (z. B. Gmail oder GMX) kann prüfen, ob die IP-Adresse, die sich im Header der Mail befindet, auf dieser Liste steht oder nicht. Steht die Adresse nicht auf der Liste, wird die betrügerische Mail vom Server abgelehnt und von Ihren Kunden bzw. Patienten gar nicht erst gelesen.

DKIM

DKIM bedeutet DomainKeys Identified Mail. Das DKIM-Protokoll erstellt eine kryptografische Signatur für jede E-Mail-Nachricht und eine Domänensignatur für die Kopfzeile. Die Richtigkeit der Absenderdomäne kann damit überprüft werden, und es wird gewährleistet, dass die E-Mail während der Zustellung nicht verändert wurde.

Tritt ein Fehler auf, kann das empfangende Mailprogramm den Empfang der E-Mail verweigern oder sie aussortieren. DKIM sorgt demnach dafür, dass die E-Mail, die bei Ihren Patienten bzw. Kunden eingeht, tatsächlich vom Adressaten (Ihnen) stammt und unverändert ist.

DMARC

Die Kurzform DMARC steht für Domain-based Message Authentication, Reporting and Conformance. In Zusammenarbeit mit Verfahren wie SPF und DKIM kann nicht nur festgestellt werden, ob eine E-Mail wirklich vom vorgegebenen Absender stammt und unverändert ist. Ferner werden Regeln mitgeteilt, wie mit nichtauthentifizierten Mails umzugehen ist. Diese werden zum Beispiel gelöscht, zurückgewiesen oder in den Spam-Ordner verschoben. Zudem kann DMARC den Domain-Inhaber über den Missbrauch und die Probleme mit der Authentifizierung informieren. E-Mail-Missbrauch mit Spam, Phishing und Schadcode kann dadurch konsequent eingedämmt werden.

Das Staude-Team hilft Ihnen weiter