Gmail-Nutzer: Wenn Sie in Gmail Spam- oder Phishing-E-Mails erhalten, rufen Sie stattdessen diesen Hilfeartikel auf. Wenn Sie Probleme beim Senden oder Empfangen von E-Mails in Gmail haben, finden Sie hier weitere Informationen.
Auf dieser Seite
- Warum sollte ich die Authentifizierung einrichten?
- Welche Art der Authentifizierung sollte ich einrichten?
- Wie funktioniert die Authentifizierung?
- Nächste Schritte
Warum sollte ich die Authentifizierung einrichten?
Sie können die ausgehenden E-Mails Ihrer Organisation schützen, indem Sie die Authentifizierung einrichten. Das hat folgende Vorteile:
- Verhindern, dass legitime Nachrichten als Spam markiert werden
- Spammer daran hindern, Ihre Organisation durch Spoofing oder Phishing zu imitieren
Vorteile der E-Mail-Authentifizierung für Ihre Organisation und Ihre Nutzer
Welche Art der Authentifizierung sollte ich einrichten?
Alle E-Mail-Absender müssen entweder SPF und/oder DKIM einrichten:
- SPF: Das Sender Policy Framework (SPF) trägt dazu bei, zu verhindern, dass Absender sich als Sie ausgeben. So werden Spammer und andere Angreifer daran gehindert, E-Mails zu senden, die angeblich von Ihrer Organisation stammen.
- DKIM: DomainKeys Identified Mail (DKIM) verhindert, dass der Inhalt Ihrer Nachrichten während der Übertragung geändert wird.
Google-Empfehlungen:
- Richten Sie sowohl SPF als auch DKIM ein. Mit der vereinfachten DKIM-Authentifizierung wird bestätigt, dass Sie die E-Mail verfasst haben. Laut SPF wurde die E-Mail von Ihrem Server gesendet. Mit DKIM + SPF wird also ein stärkeres Signal gesendet, dass die E-Mail von Ihnen stammt, da Sie sie geschrieben und gesendet haben.
- Richten Sie DMARC (Domain-based Message Authentication, Reporting and Conformance) ein. Damit können Sie festlegen, was mit Nachrichten passiert, die SPF oder DKIM nicht bestehen.
- Sie können BIMI (Brand Indicators for Message Identification) einrichten, um Ihre E-Mails durch das Hinzufügen Ihres verifizierten Markenlogos authentischer zu machen.
- Sie können Phishing in Gmail auch verhindern, indem Sie die Prüfung von Nachrichten vor der Zustellung aktivieren.
Wenn Sie an Gmail-Konten senden, müssen Sie die Authentifizierungsanforderungen in den Richtlinien für E‑Mail-Absender erfüllen.
Wie funktioniert die Authentifizierung?
Sehen wir uns ein Beispiel aus der Praxis an. Während der COVID-19-Pandemie kam es zu einer starken Zunahme von schädlichen E-Mail-Angriffen auf Gesundheitsorganisationen. Diese Angriffe führten zu gefälschten E-Mails, in denen Angreifer unter dem Vorwand der Organisation um Spenden baten. E-Mail-Adressen und Passwörter der Gesundheitsorganisation wurden online veröffentlicht, weil Nutzer dazu verleitet wurden, personenbezogene Daten preiszugeben.
Innerhalb einer Woche nach der Implementierung von DMARC sank die Anzahl der Nachrichten, die angeblich von der Gesundheitsorganisation gesendet wurden, um 70%. Innerhalb weniger Wochen wurden alle E-Mail-Identitätsdiebstähle vollständig gestoppt.
Nächste Schritte
Google, Google Workspace sowie zugehörige Marken und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der Unternehmen, mit denen sie verbunden sind.