Diese Woche erreichte mich die Nachricht eines langjährigen Kunden: «Nachfolgendes Mail haben wir erhalten. Ist das Fake?» Die E-Mail sah täuschend echt aus, und ein Mitarbeiter hatte den Anhang bereits geöffnet. Zum Glück ist nichts passiert. Aber der Fall zeigt exemplarisch, womit praktisch jedes KMU in der Schweiz täglich konfrontiert ist: Phishing-Mails, die immer professioneller werden. In diesem Beitrag erkläre ich, woher die Angreifer Ihre E-Mail-Adresse überhaupt haben, warum die Fälschungen kaum noch zu erkennen sind, wie Sie und Ihr Team im Ernstfall richtig reagieren, und mit welcher Massnahme ich meinen eigenen Spam praktisch auf null reduziert habe.
Woher haben die Ihre E-Mail-Adresse?
Die wenigsten wissen: Wer eine Domain besitzt, hinterlegt dabei Kontaktdaten in einem öffentlichen Verzeichnis. Diese Einträge werden von Spam- und Phishing-Netzwerken automatisiert abgegrast, jede neu registrierte oder geänderte Domain landet innert Stunden in deren Datenbanken. Dazu kommen Adressen von Websites, aus Datenlecks und aus gekauften Listen. Das Resultat: Gezielte Mails an Geschäftsführung und Buchhaltung, oft mit echten Namen und plausiblen Absendern.
Die neue Generation: KI-perfekte Fälschungen im Namen Ihres Hosters
Besonders gefährlich sind aktuell gefälschte E-Mails, die scheinbar von bekannten Schweizer Hosting-Anbietern stammen. Die Masche ist perfide: Jeder Domain-Inhaber erhält regelmässig echte Nachrichten von seinem Hoster, etwa zu Rechnungen, Domain-Verlängerungen oder Zahlungsmitteln. Genau diese Mails werden gefälscht, und dank KI stimmen heute Sprache, Logo, Tonfall und Aufbau bis ins letzte Detail. Die alten Erkennungsmerkmale wie Tippfehler oder holpriges Deutsch gibt es nicht mehr. Was bleibt, sind zwei zuverlässige Regeln: Prüfen Sie die Absender-Domain genau, und loggen Sie sich nie über einen Link aus einer E-Mail ein. Tippen Sie die Adresse Ihres Hosting-Anbieters immer selbst in den Browser. Und wenn Ihre Domain und Ihr Hosting über einen Webpartner laufen, gilt der einfachste Filter überhaupt: Echte Themen rund um Ihre Domain kommen dann von Ihrem Partner persönlich, jede angebliche Hoster-Mail direkt an Sie ist damit von vornherein verdächtig.
Die drei Regeln für den Ernstfall
Wenn eine verdächtige E-Mail eintrifft, gilt für alle Mitarbeitenden dasselbe einfache Protokoll:
- Nicht antworten.
- Keine Links anklicken und keine Anhänge öffnen.
- Im Zweifel die E-Mail an den Webpartner oder die IT-Verantwortlichen weiterleiten und erst dann löschen.
Wer bereits einen Anhang geöffnet hat: Ruhe bewahren. Ein PDF nur anzuschauen ist meistens harmlos. Kritisch wird es erst, wenn Links angeklickt oder Daten eingegeben wurden, dann gehören die betroffenen Passwörter sofort geändert und das Gerät geprüft.
Der Hahn lässt sich zudrehen: Domain-Schutz mit Treuhandservice
Die nachhaltigste Massnahme setzt an der Quelle an. Schweizer Hosting-Anbieter wie Hostpoint bieten einen Domain-Schutz an, der drei Dinge kombiniert: Ein Treuhandservice ersetzt Ihre persönlichen Kontaktdaten im öffentlichen Register, Ihre Daten bleiben unter Verschluss in der Schweiz. Ein Zustimmungsprinzip schützt die Domain vor unbefugten Änderungen und Übernahmen. Und ein Verlustschutz sorgt dafür, dass Ihre Domain auch dann nicht verfällt, wenn eine Verlängerungszahlung einmal scheitert. Ich habe diesen Schutz für meine eigene Domain seit mehreren Monaten im Einsatz, mit messbarem Resultat: Der Spam ist seither praktisch auf null gesunken.
Die andere Seite der Medaille: Landen Ihre eigenen E-Mails im Spam?
Phishing-Schutz ist die eine Hälfte, die andere betrifft Ihre eigenen E-Mails. Damit Empfänger-Server Ihre Nachrichten als echt erkennen, braucht Ihre Domain drei technische Nachweise: SPF, DKIM und DMARC. Vereinfacht gesagt sind das digitale Unterschriften, die bestätigen, dass eine E-Mail wirklich von Ihrem Unternehmen stammt und unterwegs nicht verändert wurde. Fehlen diese Einträge, passieren zwei Dinge: Ihre Mails landen bei Kunden mit strengen Mail-Gateways in der Quarantäne, und Betrüger können in Ihrem Namen E-Mails versenden, ohne dass Empfänger es merken. Erst diese Woche habe ich für einen Kunden genau solche DKIM-Einträge nachgerüstet, weil seine Offerten bei Empfängern im Spam-Ordner verschwanden.
So testen Sie Ihren Spam-Score in zwei Minuten
Ob Ihre Domain sauber konfiguriert ist, prüfen Sie selbst auf mail-tester.com: Die Seite zeigt Ihnen eine einmalige Testadresse an. Senden Sie an diese Adresse eine normale E-Mail aus Ihrem Geschäftskonto, und Sie erhalten eine Bewertung von 0 bis 10 inklusive Detailanalyse zu SPF, DKIM und DMARC. Eine sauber eingerichtete Domain erreicht 10 von 10 Punkten, meine eigene habe ich nach der Einrichtung genau so verifiziert. Liegt Ihr Wert darunter, sehen Sie im Bericht sofort, woran es hakt.
Für meine Hosting-Kunden: alles aus einer Hand, ohne Aufwand für Sie
Wenn Ihre Domain und Ihr Hosting bei mir liegen, müssen Sie sich um nichts davon selbst kümmern. Die gesamte Verwaltung läuft direkt über mich: Ich aktiviere den Domain-Schutz, konfiguriere den Treuhandservice und das Zustimmungsprinzip, richte SPF, DKIM und DMARC für Ihre Domain korrekt ein und betreue die Einstellungen laufend weiter. Sie erhalten eine kurze Bestätigung, sobald alles eingerichtet ist, mehr braucht es von Ihrer Seite nicht. Genau das ist der Vorteil, wenn Website, Domain und Hosting aus einer Hand betreut werden: Sicherheitsmassnahmen wie diese werden nicht zum Projekt, sondern sind eine kurze Nachricht an mich. Und Sie haben einen weiteren Vorteil: Alles rund um Ihre Domain läuft über mich persönlich, angebliche Hoster-Mails direkt an Sie erkennen Sie damit sofort als verdächtig.
Fazit
Phishing wird nicht verschwinden, aber Ihr Unternehmen muss kein leichtes Ziel sein. Klare Verhaltensregeln im Team, ein sauber geschützter Domain-Eintrag und korrekt eingerichtete E-Mail-Authentifizierung reduzieren das Risiko massiv. Sind Sie bereits Hosting-Kunde bei mir, genügt eine kurze Nachricht, und ich richte den Schutz für Ihre Domain ein. Für alle anderen prüfe ich gerne unverbindlich, wie exponiert Ihre Daten aktuell sind.