Die Fußball-Weltmeisterschaft 2026 wirft ihre Schatten voraus, doch für Cyberkriminelle ist das Turnier bereits eröffnet. Laut einer Analyse lassen über ein Drittel der offiziellen Partner gefährliche Sicherheitslücken bei der E-Mail-Authentifizierung.

Die US-Regierung gab vergangene Woche eine Warnung über nordkoreanische Bedrohungsakteure heraus. Demzufolge nutzen diese schwache E-Mail-DMARC-Einstellungen aus, um gefälschte Spearphishing-E-Mails so zu versenden, als kämen sie von einer legitimen Domain-E-Mail-Adresse. 

IT-Sicherheitsexperten von Proofpoint haben DMARC-Analysen von 194 Domains deutscher Krankenhäuser durchgeführt, die es auf die Newsweek-Liste der weltbesten Krankenhäuser 2023 geschafft haben: Die Ergebnisse sind beunruhigend. Nur 31 Prozent von ihnen haben überhaupt einen DMARC-Eintrag veröffentlicht.

Noch im ersten Quartal 2024 werden Google und Yahoo neue Anforderungen an die E-Mail-Authentifizierung stellen, um Phishing, Business Email Compromise (BEC), Spam und andere Betrugsmethoden einzudämmen.

Proofpoint hat im Rahmen einer aktuellen Untersuchung festgestellt, dass lediglich einer der 20 größten Online-Händler in Deutschland über einen vollständigen DMARC-Eintrag (Domain-based Message Authentication, Reporting & Conformance) verfügt.

Unternehmen investieren viel Geld und Energie in den Markenaufbau. Die Marke ist mittlerweile einer der wichtigsten Erfolgsfaktoren eines Unternehmens – ob Mittelstand oder Großkonzern. Sie zu schützen ist also essenziell.

Proofpoint hat festgestellt, dass noch immer knapp die Hälfte (43 Prozent) der größten Online-Händler in Deutschland keinen DMARC-Eintrag (Domain-based Message Authentication, Reporting & Conformance) veröffentlicht haben. Das lässt die Möglichkeit offen, dass Kunden Opfer von potenziellem E-Mail-Betrug durch Cyberkriminelle im Namen des Unternehmens werden.

Wie letzte Woche bekannt wurde, kam es in Nordrhein-Westfalen und Sachsen zu Phishing-Angriffen, die auf die Soforthilfeprogramme der beiden Länder im Zuge der Coronakrise abzielten.