Jenseits der E-Mail-Protokolle: Warum SPF, DKIM und DMARC gegen Deepfakes nicht ausreichen

Von Mirko Peters · 2026-08-26

Wenn es darum geht, Unternehmenspostfächer abzusichern, verlassen sich Organisationen seit langem auf standardisierte E-Mail-Authentifizierungsprotokolle als wichtigsten Schutzschild. Wenn Sie sich schon einmal mit IT-Sicherheit beschäftigt haben …

Automatisch mit KI aus dem Originalbeitrag übersetzt. Englisches Original lesen

Wenn es darum geht, Unternehmenspostfächer abzusichern, verlassen sich Organisationen seit Langem auf standardisierte E-Mail-Authentifizierungsprotokolle als wichtigsten Schutzschild. Wenn Sie sich in der IT-Sicherheit auskennen, kennen Sie die heilige Dreifaltigkeit der E-Mail-Abwehr: Sender Policy Framework (SPF), DomainKeys Identified Mail (DKIM) und Domain-based Message Authentication, Reporting, and Conformance (DMARC). Jahrelang bedeutete die korrekte Einrichtung dieser Einträge, dass Sie Domain-Spoofing wirksam blockieren, Phishing-E-Mails fernhalten und sicherstellen konnten, dass Nachrichten, die angeblich von Ihrer Organisation stammen, tatsächlich aus autorisierter Infrastruktur kommen. Doch die Bedrohungslage in der Cybersicherheit hat sich grundlegend verändert, und die Werkzeuge, auf die wir jahrzehntelang vertraut haben, stehen nun vor einer beispiellosen blinden Stelle.

Willkommen im Zeitalter der künstlichen Intelligenz und synthetischer Medien. Cyberkriminelle verlassen sich nicht mehr nur auf plumpe Phishing-E-Mails voller Tippfehler. Stattdessen nutzen sie generative KI, um ausgefeilte Business-Email-Compromise-Angriffe (BEC), verstärkt durch Deepfakes, durchzuführen. Diese Bedrohungen umgehen die technischen Prüfungen klassischer E-Mail-Protokolle mühelos, denn es geht nicht mehr nur darum, wer die E-Mail gesendet hat, sondern um die böswillige Absicht, die im Inhalt verborgen ist – und den können technische Protokolle schlicht nicht lesen. In diesem Beitrag zeigen wir, warum Ihr aktueller E-Mail-Sicherheitsstack gegen Deepfake-Bedrohungen versagt und was Ihre Organisation tun muss, um eine wirklich belastbare Abwehr aufzubauen.

Einführung in die E-Mail-Sicherheit und Deepfake-Bedrohungen

Um die Tragweite der Herausforderung zu verstehen, müssen wir zunächst betrachten, wie sich die Bedrohungsakteure angepasst haben. Die klassischen E-Mail-Sicherheitsprotokolle wurden für ein einfacheres Internet entwickelt. Sie sollten verhindern, dass böswillige Akteure Ihren Domainnamen kapern oder gefälschte Header in Nachrichten einschleusen. Richtig implementiert, schaffen DMARC, SPF und DKIM eine robuste Prüfkette, die dem empfangenden Server signalisiert, ob eine E-Mail autorisiert und unverändert ist. Diese Protokolle sind jedoch im Kern Infrastrukturprüfer und keine Inhaltsprüfer. Sie lesen den Text nicht, hören keine angehängte Audiodatei und prüfen nicht, ob die Person, die um eine Überweisung bittet, tatsächlich diejenige ist, für die sie sich ausgibt.

Da Werkzeuge für künstliche Intelligenz inzwischen breit verfügbar sind, ist die Hürde für die Erstellung hyperrealistischer synthetischer Medien stark gesunken. Angreifer können heute öffentlich zugängliche Videoclips, Konferenzaufzeichnungen und Sprachnachrichten von Führungskräften sammeln, um deren Stimmen und Erscheinungsbild mit erstaunlicher Genauigkeit zu klonen. Die Statistiken zeigen einen dramatischen Anstieg dieser Methoden. Im Jahr 2023 setzten weniger als 5 Prozent der Business-Email-Compromise-Angriffe Deepfake-Technik ein. Bis 2026 stieg dieser Anteil auf 40 Prozent. Zudem meldete das FBI einen Anstieg von 25 Prozent gegenüber dem Vorjahr bei durch Deepfakes unterstützten BEC-Angriffen, und die Zahl der Deepfake-Vorfälle insgesamt wuchs jährlich um über 300 Prozent. Kann ein Angreifer eine sauber authentifizierte E-Mail mit einem Stimmenklon oder einem Echtzeit-Deepfake-Video kombinieren, sind Ihre üblichen E-Mail-Filter praktisch wirkungslos.

Deepfake-BEC-Angriffe im Detail

Was ist Deepfake-BEC?

Sie kennen sicher den klassischen Business Email Compromise, bei dem sich ein Betrüger als Lieferant oder als Mitglied der Geschäftsleitung ausgibt, um dringende Zahlungen oder sensible Daten anzufordern. Deepfake-BEC übernimmt dieses betrügerische Vorgehen und verstärkt es durch künstliche Intelligenz. Statt sich auf eine Textnachricht oder E-Mail zu beschränken, verweben Angreifer synthetische Audio- und Videoelemente oder dialogartige Gesprächsteile in die Angriffskette. Sie können Sprechrhythmus, Akzent und stimmliche Eigenheiten Ihres CEO oder CFO exakt nachahmen. Diese Angriffe versuchen nicht, Sie mit einer E-Mail-Adresse voller Tippfehler zu täuschen. Stattdessen nutzen sie Ihr Vertrauen aus, indem sie Sie glauben lassen, Sie sprächen per Stimme oder Video direkt mit einer vertrauten Autoritätsperson.

Wie sich Deepfake-BEC von klassischen Bedrohungen unterscheidet

Der grundlegende Unterschied zwischen klassischem BEC und modernem Deepfake-BEC liegt im Täuschungsmedium. Traditionelle Angriffe beruhen vollständig auf textbasierter Manipulation. Erhalten Sie eine E-Mail von Ihrem Chef, in der Sie aufgefordert werden, Geschenkkarten zu kaufen oder Geld umzubuchen, schlagen womöglich Ihre internen Alarmglocken an, sofern der Tonfall etwas seltsam wirkt. Deepfake-BEC unterläuft diese klassischen Erkennungsmechanismen, indem es realistische Audio- oder Videoinhalte einsetzt. Sie nehmen vielleicht einen Anruf entgegen, der von Ihrer Führungskraft nicht zu unterscheiden ist, oder treten einer kurzen Videokonferenz bei, in der ein synthetischer Avatar mit der Stimme Ihres Bereichsleiters zustimmend nickt. Dieser Multikanal-Ansatz nutzt Ihre natürliche Neigung zu Vertrauen und Dringlichkeit aus, und zwar auf eine Weise, die Textfilter unmöglich erkennen können.

Deepfake-Technologie hat die BEC-Bedrohungen verändert, weil Kriminelle Autoritätspersonen inzwischen deutlich überzeugender nachahmen können. Dadurch fällt es ihnen leichter, Sie zu manipulieren und klassische Sicherheitsfilter zu umgehen.

Die folgende Tabelle zeigt die wichtigsten Unterschiede:

Deepfake-BEC-Angriffe können Sie durch realistische Stimmen oder Videos deutlich wirksamer manipulieren. Sie nutzen Dringlichkeit und Autorität aus und sind dadurch gefährlicher als klassisches Phishing. Interne Sicherheitsprüfungen versagen häufig bei der Abwehr dieser Angriffe, was das Risiko für Ihre Organisation erhöht.

Die Rolle von KI bei Deepfake-BEC

Künstliche Intelligenz ist der Motor hinter diesen komplexen Betrugsmaschen. Bedrohungsakteure setzen KI-Modelle ein, um Unternehmenswebsites, Social-Media-Profile und Aufzeichnungen von Quartalsergebniskonferenzen zu durchsuchen und so Trainingsdaten zu wichtigen Mitarbeitenden zu sammeln. Sie klonen Stimmen und Schreibstile, damit ihre erste Phishing-Kontaktaufnahme authentisch wirkt. Eine typische Deepfake-BEC-Kampagne folgt einem durchdachten Ablauf:

1. Angreifer sammeln OSINT-Informationen (Open Source Intelligence) über Ihre Führungskräfte und die Unternehmenshierarchie.
2. Sie speisen Audio- und Videoaufnahmen in KI-Modelle ein, um überzeugende Stimmklone oder Deepfake-Videoinhalte zu erzeugen.
3. Personalisierte Phishing-E-Mails oder Einführungsnachrichten werden an die Zielpersonen gesendet, die häufig alle technischen Authentifizierungsprüfungen bestehen.
4. Die Angreifer intensivieren die Interaktion, indem sie zu Telefonanrufen, Sprachnachrichten oder Videobesprechungen übergehen, um den Druck zu erhöhen.
5. Das eigentliche Ziel ist erreicht, wenn das Opfer in dem Glauben, die Führungskraft habe zugestimmt, Geld überweist oder Zugangsdaten herausgibt.

Große Finanzinstitute und Unternehmen haben alarmierende Vorfälle gemeldet, bei denen Stimmklon-Betrug die üblichen Sicherheitshürden umging. In einem bemerkenswerten Fall überwies ein Mitarbeitender nach dem Gespräch mit einem Deepfake-Audiostream eine erhebliche Summe. Deepfake-BEC ist nicht bloß eine Weiterentwicklung des Phishings, sondern eine völlig neue Kategorie synthetischen Betrugs.

SPF, DKIM und DMARC: So funktionieren sie

Überblick über SPF

Um zu verstehen, warum diese Protokolle gegen Deepfakes versagen, sollten wir zunächst prüfen, was sie tatsächlich leisten. SPF (Sender Policy Framework) prüft, ob der Mailserver, der eine Nachricht versendet, ausdrücklich berechtigt ist, E-Mails im Namen einer bestimmten Domain zu senden. Kommt eine E-Mail an Ihrem Gateway an, prüft das empfangende System die DNS-Einträge der Domain auf einen SPF-Eintrag. Stimmt die IP-Adresse des sendenden Servers mit der Liste der freigegebenen Adressen überein, besteht die Nachricht die SPF-Prüfung. Dieser Mechanismus verhindert zwar einfaches Spoofing, bei dem Angreifer die Domain im Envelope fälschen, er ignoriert jedoch vollständig die sichtbare Absenderadresse „Von“, die Endnutzende sehen. Dadurch bleibt viel Raum für Social Engineering.

Überblick über DKIM

DKIM (DomainKeys Identified Mail) bringt eine kryptografische Validierung ins Spiel. Ausgehende E-Mails erhalten eine digitale Signatur, die das empfangende Mailsystem mit einem öffentlichen Schlüssel prüft, der im DNS der Domain veröffentlicht ist. Stimmt die Signatur überein, liegt ein kryptografischer Nachweis vor, dass der Nachrichteninhalt auf dem Übertragungsweg nicht verändert wurde. DKIM garantiert zwar die Integrität der Nachricht, sagt aber nichts über die Absicht des Absenders aus. Angreifer nutzen häufig kompromittierte, legitime E-Mail-Konten, die DKIM-Signaturen naturgemäß bestehen, um überzeugende Phishing-Kampagnen zu starten oder den Boden für eine Deepfake-Eskalation zu bereiten.

Überblick über DMARC

DMARC führt SPF und DKIM unter einem einheitlichen Richtlinienrahmen zusammen. Domain-Inhaber können damit festlegen, wie empfangende Mailserver mit Nachrichten umgehen sollen, die die SPF- oder DKIM-Prüfung nicht bestehen. Zusätzlich liefert DMARC wertvolle forensische Berichte. DMARC schützt den sichtbaren Absender im Feld „Von“ und verhindert so wirksam die Fälschung der exakten Domain. DMARC ist für jede Organisation eine wichtige Grundkontrolle, analysiert aber weder den inhaltlichen Sinn noch die psychologische Absicht einer Nachricht. Ein Angreifer kann problemlos eine ähnlich klingende Domain registrieren, für diese betrügerische Domain gültige SPF-, DKIM- und DMARC-Einträge konfigurieren und anschließend mithilfe von KI Betrugsversuche mit Deepfakes erstellen, die Ihr DMARC-geschütztes Gateway ungehindert passieren.

Tipp: SPF, DKIM und DMARC wirken am besten zusammen. Sie stoppen viele Phishing-E-Mails, können aber Deepfake-Bedrohungen nicht erkennen, die Audio oder Video einsetzen, um Sie zu täuschen.

Die folgende Tabelle fasst die wichtigsten Funktionen dieser Protokolle zusammen:

Sie sollten diese Protokolle als Teil Ihrer Verteidigung einsetzen, aber stets wachsam bleiben für Deepfake- und Phishing-Angriffe, die technische Kontrollen umgehen können.

Was diese Protokolle schützen

Es ist wichtig, die Grenzen der E-Mail-Authentifizierung klar im Blick zu behalten. SPF, DKIM und DMARC sind ausschließlich dafür ausgelegt, Ihre Messaging-Infrastruktur auf Transportebene vor Identitätsfälschung zu schützen. Sie stellen sicher, dass Nachrichten, die angeblich von Ihrer Domain stammen, tatsächlich über Ihre Mailserver versendet wurden, und dass der Text während der Übertragung nicht manipuliert wurde.

Schauen wir uns an, was jedes Protokoll abdeckt:

• SPF prüft, ob die E-Mail von einem autorisierten Server stammt, und blockiert so unbefugte Absender, die Ihren Domainnamen verwenden.
• DKIM fügt eine digitale Signatur hinzu, die sicherstellt, dass Nachrichtentext und Kopfzeilen seit dem Versand unverändert sind.
• DMARC setzt SPF und DKIM operativ um, legt Quarantäne- oder Ablehnungsrichtlinien für fehlgeschlagene Nachrichten fest und liefert Berichte zur Transparenz.

Die folgende Tabelle zeigt, wogegen diese Protokolle schützen:

Entscheidend ist: Keines dieser Protokolle bewertet den inhaltlichen Sinn einer E-Mail oder die sekundären Kommunikationskanäle, die ein Angreifer nutzen könnte. Besteht eine E-Mail alle technischen Prüfungen, weil sie von einem kompromittierten Konto eines Lieferanten stammt, und folgt darauf ein Deepfake-Anruf, zeigen Ihre E-Mail-Authentifizierungsprotokolle ein makelloses Ergebnis, während Ihre Organisation trotzdem einen verheerenden Sicherheitsvorfall erleidet.

Hinweis: SPF, DKIM und DMARC helfen Ihnen, viele Phishing-E-Mails zu stoppen, sie schützen Sie aber nicht vor Deepfake-Angriffen oder komplexem Betrug. Sie benötigen zusätzliche Sicherheitsebenen, um sich gegen diese modernen Bedrohungen zu verteidigen.

Sie müssen wachsam bleiben, wenn sich Phishing weiterentwickelt. Authentifizierungsprotokolle sind eine notwendige Grundlage, reichen für sich allein aber bei modernem Betrug keinesfalls aus.

Grenzen bei Deepfake-BEC

Absenderauthentifizierung vs. Inhaltsprüfung

Die zentrale Schwachstelle beim alleinigen Verlassen auf Protokolle wie DMARC ist die deutliche Kluft zwischen Absenderauthentifizierung und Inhaltsprüfung. SPF, DKIM und DMARC prüfen die technische Ausrichtung, sind aber völlig blind für bösartige Inhalte. Ein Angreifer kann eine E-Mail über eine täuschend ähnliche oder neu registrierte Domain erfolgreich authentifizieren, alle DMARC-Anforderungen erfüllen, während der Nachrichtentext einen präzise formulierten Social-Engineering-Köder enthält, der mithilfe künstlicher Intelligenz erstellt wurde.

Da diese Protokolle ausschließlich auf der Transport- und DNS-Ebene arbeiten, können sie nicht erkennen, wenn die Identität einer Führungskraft im Text missbraucht wird. Diese Lücke ermöglicht es Cyberkriminellen, äußerst überzeugende Phishing-Köder zu erstellen, die herkömmliche Mailfilter vollständig umgehen. Das Protokoll prüft die Infrastruktur, weiß aber nichts über den Menschen, der angeblich hinter der Tastatur sitzt.

Die folgende Tabelle zeigt die wichtigsten Einschränkungen:

Diese Grenzen zeigen, warum sich Sicherheitsteams keine Nachlässigkeit leisten können. Technische Authentifizierung sorgt für eine saubere Zustellung von E-Mails, schützt aber nicht vor Deepfake-Betrug oder Business Email Compromise, wenn der Angriff von authentifizierten Quellen ausgeht.

Warum Deepfake-BEC-Angriffe erfolgreich sind

Deepfake-BEC-Angriffe sind erfolgreich, weil sie die psychologischen Schwachstellen menschlicher Ziele ausnutzen und technische Hürden mühelos umgehen. Erhält ein Mitarbeiter eine E-Mail, die alle Sicherheitsprüfungen besteht, und dazu eine Sprachnachricht oder einen Videoclip, die dem Vorgesetzten täuschend ähnlich klingen und aussehen, sinken die kognitiven Abwehrmechanismen. Hinzu kommen strukturelle Schwachstellen beim globalen E-Mail-Routing – etwa SMTP-Smuggling-Exploits, die zahlreiche öffentliche und private Mail-Dienste betreffen. Sie haben es hochentwickelten Angreifern in der Vergangenheit ermöglicht, Authentifizierungs-Gateways komplett zu umgehen.

Betrachten Sie die Kennzahlen zum Vertrauen von Führungskräften und Sicherheitsverantwortlichen:

• 60 % der Cybersicherheitsverantwortlichen haben wenig Vertrauen, Deepfake-Angriffe abwehren zu können.
• 38 % bewerten herkömmliche Awareness-Schulungen gegen Deepfake-Audio als allenfalls mäßig wirksam oder schlechter.
• 39 % bewerten Schulungen gegen Deepfake-Video als allenfalls mäßig wirksam oder schlechter.
• 28 % glauben, dass KI-generiertes Phishing noch in den Kinderschuhen steckt.
• 25 % stufen Deepfake-Audioangriffe als Bedrohungen im Frühstadium mit enormem Eskalationspotenzial ein.

Dieses mangelnde Vertrauen ist berechtigt. Angreifer kombinieren multimediale synthetische Medien mit einwandfrei authentifizierten E-Mails und schaffen so eine Täuschung, gegen die veraltete Sicherheitskonzepte versagen.

Verbreitete Missverständnisse zur Sicherheit

Ein hartnäckiger Irrglaube in der IT-Administration besagt, dass eine DMARC-Richtlinie mit p=none einen spürbaren Schutz bietet. Tatsächlich ist p=none lediglich ein Überwachungsmodus zum Sammeln von Berichtsdaten; er blockiert keine nicht authentifizierten oder gefälschten E-Mails. Organisationen müssen zu p=quarantine oder p=reject übergehen, um wirksame Schutzgrenzen durchzusetzen.

Ein weiteres verbreitetes Missverständnis ist, dass transaktionale oder rein interne Domains keine sorgfältige Authentifizierung benötigen. Werden diese Domains nicht abgesichert, entstehen Angriffsflächen, die Angreifer ausnutzen können. Viele Administratoren halten DMARC zudem für unverhältnismäßig komplex, dabei haben moderne Bereitstellungstools und automatisierte Anleitungen die Umsetzung deutlich vereinfacht.

Die folgende Tabelle räumt mit gängigen Mythen auf:

Hinweis: Sie müssen verstehen, dass Deepfake-BEC-Angriffe herkömmliche Protokolle umgehen können. Kombinieren Sie technische Kontrollen mit Sensibilisierung der Mitarbeitenden und fortschrittlichen Erkennungswerkzeugen. Angreifer nutzen Deepfake-Technologie, um überzeugende Phishing-Nachrichten zu erstellen. Bleiben Sie wachsam und passen Sie Ihre Sicherheitspraktiken an, um sich gegen moderne Betrugsmaschen zu verteidigen.

Methoden von Deepfake-BEC-Angriffen

Praxisszenarien

Deepfake-Angriffe sind keine theoretischen Science-Fiction-Szenarien mehr. Im Januar 2024 wurde das multinationale Ingenieurunternehmen Arup Opfer eines erschreckenden Deepfake-Betrugs. Die Angreifer nutzten Echtzeit-Video- und Audio-Deepfakes während einer virtuellen Konferenzschaltung, um sich als Finanzvorstand und weitere Führungskräfte des Unternehmens auszugeben. Die synthetischen Avatare und Stimmen wirkten so überzeugend, dass Mitarbeiter in der Finanzabteilung in mehreren Transaktionen bereitwillig 25 Millionen US-Dollar überwiesen. Dieser richtungsweisende Vorfall hat gezeigt, dass hochentwickelte Bedrohungsakteure gezielt mehrere Kanäle mit synthetischen Medien kombinieren, um die üblichen Prüfprozesse und bewährten Sicherheitsverfahren von Unternehmen vollständig zu umgehen.

Deepfake-Techniken bei BEC

Betrüger setzen stark auf die Imitation der Geschäftsführungsebene, weil Organisationshierarchien Gehorsam ganz natürlich fördern. Gelingt es einem Angreifer, die Stimme oder das Videobild eines CEO, Bereichsleiters oder Finanzchefs täuschend echt nachzubilden, nutzt er die Autorität gegen Mitarbeiter auf unteren Ebenen, die sensible Finanztransaktionen abwickeln. Diese Techniken verursachen regelmäßig massive finanzielle Schäden, weil sie die rationale Skepsis gezielt ausschalten.

Deepfake-BEC-Kampagnen nutzen typischerweise mehrere ineinandergreifende Taktiken:

• Synthetische Stimmklone, die über Telefonanrufe oder hinterlassene Sprachnachrichten eingesetzt werden.
• Manipulation von Videobildern in Echtzeit während virtueller Besprechungen, um die Präsenz einer Führungskraft vorzutäuschen.
• KI-gestützte E-Mail-Entwürfe, die exakt den Kommunikationsstil und Wortschatz der angegriffenen Führungskraft nachahmen.
• Koordinierte Angriffe über mehrere Kanäle, bei denen eine authentisch wirkende E-Mail umgehend durch einen Deepfake-Anruf untermauert wird.

Menschliche Faktoren bei Deepfake-BEC

Letztlich zielt Deepfake-BEC auf die menschliche Psychologie statt auf technischen Code ab. Angreifer setzen dabei stark auf bewährte Prinzipien des Social Engineerings, um Opfer zu einer sofortigen Reaktion zu bewegen.

Seien Sie wachsam. Deepfake-BEC ist nicht nur ein technisches Problem. Es zielt auf Ihr Vertrauen, Ihre Gewohnheiten und Ihre Hilfsbereitschaft ab.

Abwehr von Deepfake-BEC

Schulung der Mitarbeiter

Da Deepfake-BEC die menschliche Wahrnehmung ins Visier nimmt, bleibt die Schulung der Mitarbeiter eine unverzichtbare Verteidigungslinie. Klassische Awareness-Schulungen, die sich allein auf schlechte Grammatik oder verdächtige E-Mail-Header konzentrieren, reichen allerdings nicht mehr aus. Unternehmen sollten in immersive Simulationsplattformen für Deepfake-Training investieren, die Mitarbeiter in einer kontrollierten Umgebung synthetischen Medien aussetzen. Wenn Teilnehmer im Training simulierte Deepfake-Videoanrufe oder Stimmklone synthetischer Führungskräfte erleben, entwickeln sie die nötige Routine, ungewöhnliche Anfragen innezuhalten, zu hinterfragen und zu überprüfen, bevor sie handeln.

Erweiterte Bedrohungserkennung

Technik muss das menschliche Bewusstsein ergänzen. Moderne Sicherheitsarchitekturen setzen auf erweiterte Systeme zur Bedrohungserkennung, die auf künstlicher Intelligenz und maschinellem Lernen basieren. Diese Werkzeuge analysieren Verhaltensbaselines über alle Kommunikationskanäle hinweg und melden Auffälligkeiten, die herkömmliche E-Mail-Filter übersehen.

Verifizierung außerhalb des Kanals

Eine der einfachsten und zugleich wirksamsten Gegenmaßnahmen gegen Deepfake-BEC ist die konsequente Einhaltung von Verifizierungsverfahren außerhalb des Kanals. Erhält ein Mitarbeiter eine dringende oder risikoreiche Anfrage zu Überweisungen, zur Weitergabe von Zugangsdaten oder zur Außerkraftsetzung von Richtlinien, muss er sie unabhängig von der Echtheit von E-Mail, Stimme oder Videoanruf über einen unabhängigen, vorab festgelegten Kanal überprüfen.

• Die Verifizierung außerhalb des Kanals bedeutet, ungewöhnliche Anfragen über ein zweites, unabhängiges Kommunikationsmittel zu bestätigen, etwa durch Rückruf unter einer bekannten internen Durchwahl.
• Nutzer sollten sensible Anweisungen über zwei getrennte, vorab genehmigte Wege überprüfen, damit ein kompromittierter primärer Kanal nicht die gesamte Verifizierungskette untergräbt.

Verbesserungen bei Richtlinien

Technische Kontrollen und Schulungen müssen durch konsequente organisatorische Richtlinien untermauert werden. Überprüfen Sie Ihr Governance-Framework, um sicherzustellen, dass risikoreiche finanzielle und administrative Aktionen mehrstufige Genehmigungsworkflows und strikte rollenbasierte Zugriffskontrollen erfordern. Legen Sie völlig klare Meldeverfahren fest, damit Mitarbeitende verdächtige Kommunikation ohne Angst vor Konsequenzen melden können.

Tipp: Klare Richtlinien helfen Ihnen, Phishing- und Deepfake-Angriffe zu stoppen. Wenn alle die Regeln kennen, reduzieren Sie Fehler und schützen Ihre Organisation.

Microsoft Entra Verified ID-Lösung

So funktioniert Entra Verified ID

Um die Deepfake-BEC-Krise wirklich zu lösen, müssen Organisationen von erkennungsbasiertem Vertrauen zu kryptografischer, nachweisbasierter Verifizierung übergehen. Microsoft Entra Verified ID ist eine robuste, dezentrale Identitätslösung, mit der Organisationen die Identität und die Befugnis von Personen kryptografisch überprüfen können, bevor sie Zugriff gewähren oder risikoreiche Aktionen genehmigen.

Entra Verified ID integriert visuelle Verifizierungsmechanismen, darunter die Prüfung amtlicher Lichtbildausweise und Lebendigkeitserkennung beim Onboarding. So stellen Sie sicher, dass die Person, die einen Nachweis vorlegt, physisch anwesend und verifiziert ist. Durch die Kombination von Geräteattestierung, verhaltensbasierter Biometrie und überprüfbaren Nachweisen beseitigen Sie die Schwachstellen, die mit dem alleinigen Vertrauen auf eine vertraute Stimme oder ein vertrautes Gesicht verbunden sind.

Hinweis: Entra Verified ID ersetzt Ihre bestehenden Kontrollen nicht. Es ergänzt sie um eine starke Schicht, die auf Nachweisbarkeit statt bloßer Wiedererkennung setzt.

Befugnisprüfung vs. Identitätsprüfung

Die Identitätsprüfung bestätigt, wer eine Person ist. Die Befugnisprüfung klärt dagegen, ob diese Person das konkrete Mandat hat, eine risikoreiche Transaktion auszuführen. Entra Verified ID nutzt eine Architektur aus Aussteller, Inhaber und Prüfer, die Organisationen präzise Kontrolle über die Ausstellung und den Widerruf von Nachweisen gibt.

Entra Verified ID in bestehende Sicherheitsmaßnahmen integrieren

Sie müssen Ihre bestehenden Microsoft 365-Sicherheitsinvestitionen nicht aufgeben, um Entra Verified ID einzuführen. Die Lösung lässt sich reibungslos in Ihre Zero-Trust-Strategie integrieren und arbeitet neben bedingten Zugriffsrichtlinien, Endpoint-Schutz und erweiterter Bedrohungsanalyse. Wenn Sie für sensible Workflows, etwa große Finanzüberweisungen oder administrative Übersteuerungen, einen überprüfbaren Nachweis verlangen, neutralisieren Sie Deepfake-BEC-Angriffe, weil ein Angreifer keine kryptografische Befugnis fälschen kann.

Tipp: Nutzen Sie Entra Verified ID, um sowohl Identität als auch Befugnis zu bestätigen. Dieser Schritt hilft Ihnen, Deepfake-BEC-Angriffe zu stoppen und Ihre Organisation zu schützen.

Sie können sich nicht allein auf SPF, DKIM und DMARC verlassen, um Deepfake-BEC-Angriffe zu stoppen. Diese Werkzeuge blockieren weder täuschend ähnliche Domains noch KI-gestützte Identitätsimitation.

SPF, DKIM und DMARC verhindern keine Angriffe mit täuschend ähnlichen Domains, Cousin-Domains oder Identitätsimitation über kostenlose Webmail-Konten. Diese Protokolle setzen auf menschliches Urteilsvermögen, das sich durch KI-generierte Inhalte leicht manipulieren lässt.
Sie benötigen eine mehrschichtige Abwehr. Beginnen Sie mit Mitarbeiterschulungen, Risikomanagement und bewährten Verfahren. Ergänzen Sie fortschrittliche Lösungen wie Microsoft Entra Verified ID zur Befugnisprüfung.

• Im Jahr 2024 verursachten BEC-Angriffe allein in den Vereinigten Staaten Verluste von 2,9 Milliarden US-Dollar.
• Der durchschnittliche BEC-Betrug kostete Unternehmen 137.132 $ pro Einzelvorfall.
  Nutzen Sie Phishing-Simulationen, kontinuierliches Monitoring und regelmäßige Schulungen, um Ihre Abwehrmaßnahmen zu messen und Ihre Organisation zu schützen.

🎧 Hören Sie sich diese Episode an

Sie möchten eine praxisnahe Erklärung zu Stop Deepfake Business Email Compromise with Verified ID? Diese Episode erklärt das Thema in verständlicher Sprache und zeigt, warum es für Microsoft 365, Azure, Power Platform, Sicherheit, KI und modernes Arbeiten wichtig ist.

Hören Sie sich diese Episode an, wenn Sie:

• die zentralen Konzepte hinter Stop Deepfake Business Email Compromise with Verified ID verstehen möchten
• sehen möchten, wie sich das Thema in das breitere Microsoft-Technologie-Ökosystem einfügt
• erfahren möchten, wo es Ihrer Organisation praktischen Mehrwert bieten kann

Diese verwandten M365 FM-Episoden könnten Sie ebenfalls interessieren:

• Service Principal Security: Stop Using Personal Accounts
• Prompt Injection bei Microsoft Copilot mit Azure Logic Apps stoppen
• Stop Outsourcing Human Judgment to Microsoft Copilot
• Azure-Kostenentropie stoppen mit klaren Zuständigkeiten und Budgetkontrollen
• Wie Sie verhindern, dass KI-Agenten wichtige E-Mails löschen

Entdecken Sie weitere praxisnahe Microsoft-Themen auf M365 FM.