E-Mail-Sicherheitscheck · kostenlos
Kann jemand in Ihrem Namen E-Mails verschicken?
Eine gefälschte Rechnung mit Ihrer Absenderadresse fällt Ihren Kunden kaum auf, wenn drei Einträge Ihrer Domain fehlen. Wir prüfen Ihre Domain von außen, ohne Zugang und ohne Ihren IT-Betreuer zu fragen.
Kostenlos und unverbindlich · schriftlicher Bericht binnen 2 Werktagen
- SPFEin Eintrag, endet mit ~allin Ordnung
- DKIMSchlüssel gefunden (selector1)in Ordnung
- DMARCkein Eintrag: Fälschungen werden zugestelltkritisch
- Mailserververschlüsselt, Zertifikat gültig bis 14.03.2027in Ordnung
- Sperrlistenauf keiner der geprüften Listenin Ordnung
- MTA-STSnicht eingerichtet, optionalHinweis
Zuerst zu tunDMARC-Eintrag anlegen
Beispielwerte. Im Bericht steht zu jedem Punkt, was er bedeutet.
Warum das wichtig ist
Die Absenderadresse einer E-Mail lässt sich fälschen.
Ob das mit Ihrer Adresse leicht geht, steht in wenigen öffentlichen Einträgen Ihrer Domain. Die meisten Betriebe haben sie nie angesehen.
Die gefälschte Rechnung
Ein Kunde bekommt eine Rechnung von Ihrer Adresse, mit neuer Kontonummer. Sie haben sie nie geschickt.
Echte E-Mails im Spam
Fehlen die Einträge, sortieren Empfänger auch Ihre echten E-Mails eher als verdächtig aus.
Niemand bemerkt es
Ohne DMARC-Berichte erfahren Sie nicht, wer in Ihrem Namen sendet.
Der Umfang
Was wir prüfen, und was nicht.
Wir fragen nur öffentliche Einträge Ihrer Domain ab und ob Ihre Mailserver verschlüsselte Verbindungen annehmen. Wir melden uns nirgends an und senden keine E-Mails.
Geprüft
- SPF: welche Server in Ihrem Namen senden dürfen
- DKIM: die digitale Unterschrift Ihrer E-Mails, unter den üblichen Schlüsselnamen
- DMARC: was Empfänger mit gefälschten E-Mails tun sollen
- Mailserver: Verschlüsselung (STARTTLS) und Zertifikat
- Sperrlisten: ob Ihre Mailserver auf öffentlichen Blacklists stehen
- Ablauf der Zertifikate von Mailserver und Website
- dazu MTA-STS und DNSSEC, falls eingerichtet
Nicht geprüft
- Ihre Postfächer, Passwörter und die Zwei-Faktor-Anmeldung
- Konten und Weiterleitungsregeln in Microsoft 365 oder Google
- Ihre Geräte, Ihr Netzwerk und Ihre Datensicherung
- ob schon jemand in Ihrem Namen gesendet hat
Ein Bericht ohne Befund heißt: Ihre Domain ist von außen gut eingerichtet. Dass Ihr Mailsystem sicher ist, beweist er nicht. Wie es innen aussieht, zeigt der IT-Bestandscheck.
Ablauf
Von der Domain zum Bericht.
- 01
Sie nennen die Domain
Im Formular unten, dazu Name und E-Mail-Adresse. Die Telefonnummer ist freiwillig.
1 Minute - 02
Wir prüfen und lesen nach
Ein Prüfprogramm fragt die öffentlichen Einträge ab. Danach sehen wir jeden Befund selbst durch.
ohne Zugang - 03
Sie bekommen den Bericht
Eine Ampel, die Befunde in einfachen Worten und höchstens drei Punkte, die zuerst zu tun sind.
binnen 2 Werktagen
Auch mit IT-Betreuer
Sie haben schon jemanden für Ihre IT?
Gut so. Der Check braucht weder einen Zugang noch die Erlaubnis Ihres Betreuers. Er sieht nur, was jeder im Internet sehen kann. Den Bericht geben Sie weiter, an wen Sie wollen.
- Ihr IT-Betreuer behebt die PunkteSie geben ihm den Bericht weiter. Die meisten Einträge sind rasch geändert.üblich
- Wir beheben sieZum Festpreis, den wir vorher schriftlich nennen.auf Wunsch
- Sie wollen auch wissen, wie es innen aussiehtKonten, Geräte, Sicherung: Das zeigt der IT-Bestandscheck.auf Wunsch
- Nichts davonDer Bericht gehört Ihnen trotzdem.auch gut
Kein Vertrag, kein Anruf ohne Ihren Wunsch.
Was kostet der E-Mail-Sicherheitscheck?
Nichts. Er ist kostenlos und unverbindlich. Wollen Sie danach etwas von uns beheben lassen, nennen wir den Preis vorher schriftlich.
Brauchen Sie dafür einen Zugang oder ein Passwort?
Nein. Wir prüfen nur Einträge, die öffentlich sind, und fragen Ihre Mailserver, ob sie verschlüsselte Verbindungen annehmen. Wir melden uns nirgends an und senden keine E-Mails.
Muss ich meinen IT-Betreuer vorher fragen?
Nein. Der Check sieht nur öffentliche Daten. Den Bericht können Sie Ihrem Betreuer weitergeben, damit er die Punkte behebt.
Ist meine E-Mail sicher, wenn der Bericht in Ordnung ist?
Dann ist Ihre Domain von außen gut eingerichtet. Passwörter, Zwei-Faktor-Anmeldung, Weiterleitungsregeln und Geräte sieht der Check nicht. Das prüft der IT-Bestandscheck.
Was heißt „DKIM nicht gefunden“?
Der Name des DKIM-Schlüssels ist frei wählbar und lässt sich von außen nicht auflisten. Wir probieren die üblichen Namen. Findet sich keiner, steht das so im Bericht. Ihr Mailanbieter kann es rasch bestätigen.
Was passiert mit meinen Angaben?
Wir verwenden sie nur für den Check und die Antwort. Den Bericht schicken wir an die angegebene E-Mail-Adresse. Mehr in der Datenschutzerklärung.
E-Mail-Check anfordern.
Domain, Name und E-Mail-Adresse genügen. Den Bericht schicken wir binnen 2 Werktagen an diese Adresse. Kostenlos und unverbindlich.
- Telefon+43 664 993 829 33Mo bis Fr, 9 bis 18 Uhr
- E-Mailoffice@fasannet.at