Sehr gut gemachtes Phishing per E-Mail

[Joachim]

@jdevlx

Es steht bereits im Header der E-Mail

Du meinst vermutlich:

@vatolin

Authentication-Results: www205.<meine_domain>.de;
	iprev=pass (ip87-106-141-103.pbiaas.com) smtp.remote-ip=87.106.141.103;
	spf=none smtp.mailfrom=jobs.targobank.de;
	dmarc=skipped

Ja und nein. Ich kenne keinen Mail-Useragent der das ohne Nachfrage anzeigt und leider auch viel zu wenige Benutzer die mit dieser Information etwas anfangen können. Grundsätzlich zu verwerfen ist leider keine Lösung, die T-Online setzt z.B. immer noch kein DKIM und DMARC ein.
Und leider ist das nur eine Form von Phishing, häufiger ist inzwischen Spam von ähnlichen Domänen mit gültigem SPF, DKIM und DMARC.

@NordWest

D.h. eigentlich müsste die Targobank für jede Subdomain SPF- und DMARC-Einträge publizieren, egal ob diese für den Mailversand genutzt wird oder nicht.

M.W. reicht es aus, sp im DMARC-Record zu haben. Mein DMARC-Record sieht so aus: v=DMARC1; p=quarantine; sp=reject; rua=mailto:dmarc@lindenberg.one; ruf=mailto:dmarc@lindenberg.one; fo=1;