Yahoo unterstützt nach eigenen Angaben als einer der ersten Mail-Anbieter weltweit eine Dmarc-konforme Authentifizierung von E-Mails. Es verifiziert nach den Dmarc-Richtlinien, dass E-Mails auch tatsächlich vom angegebenen Absender stammen. Auf diese Weise will der Internetkonzern seinen Nutzern mehr Schutz vor Phishing und Spam bieten.
Dmarc steht für „Domain-based Message Authentication, Reporting and Conformance“. Der Standard zur Abwehr von Phishing-Angriffen mit gefälschten E-Mails wurde von einem Konsortium von 15 führenden Internetfirmen entwickelt, dem neben Yahoo auch Google, Facebook, Microsoft und Paypal angehören.
Die Technik setzt auf den bestehenden Validierungsstandards DomainKeys Identified Mail (DKIM) und Sender Policy Framework (SPF) auf, die das Domain Name System (DNS) nutzen, um die Identität von E-Mail-Absendern zu überprüfen. Durch Dmarc müssen E-Mails künftig vor ihrer Zustellung noch zusätzlich den Test bestehen, ob sie von einem vertrauenswürdigen Absender stammen. Hierfür lässt sich der Server des Empfängers vom Sender die Echtheit der Nachricht bestätigen. Nicht verifizierbare E-Mails werden nicht zugestellt.
Die Nutzer erhalten so deutlich weniger Spam. Und Versender zahlreicher E-Mails können auf diese Weise sicherstellen, dass ihre verschickten Nachrichten von Providern wie Yahoo oder Google als echt erkannt werden. Sie haben zudem die Möglichkeit, Richtlinien vorzugeben, laut denen Nachrichten abzulehnen sind, die ihre Absenderadressen vorzutäuschen versuchen. Die Provider wiederum geben den Versendern ausführliche Rückmeldungen zu noch bestehenden Lücken im System.
Google ist nach eigenen Angaben schon seit rund zwei Jahren für die Dmarc-Gruppe aktiv. Ende Januar teilte es mit, dass rund 15 Prozent aller Nachrichten in Google Mail, bei denen es sich nicht um Spam handle, bereits von durch Dmarc geschützten Domains kämen.
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…
