Die gefälschte Rechnung
Ein Kunde erhält eine Rechnung, die von Ihrer Adresse zu kommen scheint – nur mit einer anderen Kontonummer. Zahlt er, landet das Geld bei den Betrügern und die Klärung bei Ihnen.
Betrüger geben sich gern als echte Firmen aus, etwa mit gefälschten Rechnungen. Prüfen Sie kostenlos, ob das mit Ihrer Domain leicht möglich ist – in wenigen Sekunden, ohne Anmeldung und verständlich erklärt.
Noch kein Ergebnis – bitte zuerst eine Domain prüfen.
Gefälschte E-Mails im Namen echter Firmen sind eine verbreitete Betrugsmasche. Drei typische Situationen:
Ein Kunde erhält eine Rechnung, die von Ihrer Adresse zu kommen scheint – nur mit einer anderen Kontonummer. Zahlt er, landet das Geld bei den Betrügern und die Klärung bei Ihnen.
Ihre Buchhaltung bekommt eine E-Mail, scheinbar von Ihnen: Bitte heute noch eine Überweisung ausführen, vertraulich. Diese Masche heißt Chef-Betrug und wirkt besonders echt, wenn die Absenderadresse stimmt.
Ihre Kunden bekommen eine E-Mail mit Ihrem Absender und einem Link zu einer gefälschten Anmeldeseite. Sie haben nichts falsch gemacht – trotzdem leidet das Vertrauen in Ihre Firma.
Alle drei Maschen werden deutlich schwerer, wenn Ihre Domain richtig eingestellt ist: Dann können die Postfächer Ihrer Kunden und Mitarbeiter gefälschte Absender erkennen und aussortieren. Genau das prüft der kostenlose E-Mail-Check. Domain prüfen
Der Check ist kostenlos und bleibt es. Wer Hilfe beim Beheben möchte oder seine Domain dauerhaft im Blick behalten will, findet dafür bald zwei bezahlte Angebote – mit Preisen, die vorher offen hier stehen.
Kostenlosohne Anmeldung
Zeigt in wenigen Sekunden, ob sich Ihre Domain für gefälschte E-Mails missbrauchen lässt – mit einer verständlichen Erklärung zu jedem Punkt.
49 €einmalig
Erklärt Schritt für Schritt, wie Sie die gefundenen Lücken schließen – zum Selbermachen oder zum Weitergeben an Ihren IT-Dienstleister.
Preis folgtim Abo
Wir behalten Ihre Domain im Blick und melden uns, wenn sich etwas zu Ihrem Nachteil ändert.
Bericht und Überwachung sind noch nicht buchbar. Bis dahin können Sie das Ergebnis des kostenlosen Checks an Ihren IT-Dienstleister weitergeben.
Wir lesen die öffentlichen DNS-Einträge Ihrer Domain, die für E-Mail-Sicherheit zuständig sind: DMARC, SPF, DKIM, MX, DNSSEC, MTA-STS mit TLS-RPT und CAA. Falls vorhanden, rufen wir außerdem die öffentliche MTA-STS-Richtlinie ab. In Postfächer, Server oder E-Mails schauen wir nicht.
Nein. Die Domain wird nur für die Prüfung verwendet und danach verworfen. Wir führen keine Liste geprüfter Domains, setzen keine Cookies und zählen nur anonym, wie oft geprüft wird. Mehr dazu in der Datenschutzerklärung.
Nein. Der Check liest nur Angaben, die ohnehin öffentlich im Internet stehen – so wie jeder Mailserver auch. Wir brauchen keine Zugangsdaten und schauen nicht in Postfächer oder E-Mails. Änderungen nimmt Ihr IT-Dienstleister oder Ihr Domain-Anbieter vor.
Für den Check nicht. Sie geben nur Ihre Domain ein, also den Teil Ihrer E-Mail-Adresse nach dem @. Das Ergebnis erklärt jeden Punkt in Alltagssprache. Zum Beheben braucht es Zugang zu den Einstellungen bei Ihrem Domain-Anbieter; das übernimmt meist Ihr IT-Dienstleister.
Der E-Mail-Check ist kostenlos, ohne Anmeldung und ohne Abo. Der Bericht mit Anleitung wird einmalig 49 € kosten, die Überwachung wird im Abo angeboten. Beides ist noch nicht verfügbar. Den Preis der Überwachung nennen wir hier, bevor sie startet – ohne versteckte Kosten.
Auf den Internet-Standards hinter den Einträgen, unter anderem RFC 7489 (DMARC), RFC 7208 (SPF), RFC 6376 und RFC 8301 (DKIM) sowie RFC 8461 (MTA-STS), und auf den Empfehlungen des Bundesamts für Sicherheit in der Informationstechnik (BSI) zur E-Mail-Sicherheit. In den Details jeder Zeile stehen die gefundenen Einträge, damit Ihr IT-Dienstleister das Ergebnis nachprüfen kann.
Grün heißt: Die geprüften Einstellungen sind gut gesetzt. Das ist die wichtigste Grundlage gegen gefälschte E-Mails in Ihrem Namen. Vor anderen Maschen, etwa ähnlich geschriebenen Domains oder übernommenen Postfächern, schützt es allein nicht.
Nopebyte wird von Eren Özgenel in Düsseldorf betrieben, der beruflich aus der IT-Sicherheit kommt. Wir entwickeln Werkzeuge gegen Betrug für Privatleute und Firmen. Alle Angaben zum Anbieter stehen im Impressum.
Schreiben Sie uns einfach eine E-Mail. Sie bekommen eine persönliche Antwort – ohne Verkaufsgespräch und ohne Newsletter.
hello@nopebyte.appNopebyte wird von Eren Özgenel in Düsseldorf betrieben. Alle Angaben zum Anbieter stehen im Impressum.