Yahoo unterstützt nach eigenen Angaben als einer der ersten Mail-Anbieter weltweit eine Dmarc-konforme Authentifizierung von E-Mails. Es verifiziert nach den Dmarc-Richtlinien, dass E-Mails auch tatsächlich vom angegebenen Absender stammen. Auf diese Weise will der Internetkonzern seinen Nutzern mehr Schutz vor Phishing und Spam bieten.
Dmarc steht für „Domain-based Message Authentication, Reporting and Conformance“. Der Standard zur Abwehr von Phishing-Angriffen mit gefälschten E-Mails wurde von einem Konsortium von 15 führenden Internetfirmen entwickelt, dem neben Yahoo auch Google, Facebook, Microsoft und Paypal angehören.
Die Technik setzt auf den bestehenden Validierungsstandards DomainKeys Identified Mail (DKIM) und Sender Policy Framework (SPF) auf, die das Domain Name System (DNS) nutzen, um die Identität von E-Mail-Absendern zu überprüfen. Durch Dmarc müssen E-Mails künftig vor ihrer Zustellung noch zusätzlich den Test bestehen, ob sie von einem vertrauenswürdigen Absender stammen. Hierfür lässt sich der Server des Empfängers vom Sender die Echtheit der Nachricht bestätigen. Nicht verifizierbare E-Mails werden nicht zugestellt.
Die Nutzer erhalten so deutlich weniger Spam. Und Versender zahlreicher E-Mails können auf diese Weise sicherstellen, dass ihre verschickten Nachrichten von Providern wie Yahoo oder Google als echt erkannt werden. Sie haben zudem die Möglichkeit, Richtlinien vorzugeben, laut denen Nachrichten abzulehnen sind, die ihre Absenderadressen vorzutäuschen versuchen. Die Provider wiederum geben den Versendern ausführliche Rückmeldungen zu noch bestehenden Lücken im System.
Google ist nach eigenen Angaben schon seit rund zwei Jahren für die Dmarc-Gruppe aktiv. Ende Januar teilte es mit, dass rund 15 Prozent aller Nachrichten in Google Mail, bei denen es sich nicht um Spam handle, bereits von durch Dmarc geschützten Domains kämen.
Fast zwei Drittel halten jedoch eine Umsetzung aller Vorgaben von NIS 2 bis Jahresende für…
Mit dem Dekryptor von Bitdefender können Opfer von Attacken mit der Shrinklocker-Ransomware Dateien wiederherstellen.
In der Vorweihnachtszeit ist vor allem Malvertising auf dem Vormarsch. Cyberkriminelle locken Nutzer über schädliche…
Dazu trägt unter der Infostealer Lumma-Stealer bei. Hierzulande dominiert der Infostealer Formbook die Malware-Landschaft.
Eine schwerwiegende Anfälligkeit hebelt die Sicherheitsfunktion Seitenisolierung auf. Betroffen sind Chrome für Windows, macOS und…
DeepL Voice ermöglicht Live‑Übersetzung von Meetings und Gesprächen in 13 Sprachen.
