Eine Analyse des InfoGuard Red Teams deckte auf, dass Exchange Online in bestimmten Konfigurationen eingehende E-Mails direkt an Nutzer zustellt, ohne SPF-Checks, DKIM-Signaturen, DMARC-Richtlinien oder Spamfilter zu berücksichtigen. Angreifer können diese Lücke ausnutzen, um gefälschte Absenderadressen zu verwenden und überzeugende Phishing- oder BEC-Kampagnen durchzuführen, die etablierte Sicherheitsbarrieren aushebeln. Mit ghost-sender.com lassen sich Ihre Domain-Settings schnell testen und potenzielle Schwachstellen automatisiert melden. Die Ergebnisse liefern umgehend Handlungsempfehlungen zur Absicherung Ihrer Mailinfrastruktur.
Inhaltsverzeichnis: Das erwartet Sie im Artikel
Sicherheitsanalyse zeigt Exchange Online Zustellung ohne Filter und Authentifizierung
Die jüngsten Prüfungen des InfoGuard Red Teams legen offen, dass bestimmte Exchange Online-Setups E-Mails ohne Authentifizierungschecks direkt ins Mandantennetzwerk zustellen. Dadurch entziehen sich Nachrichten gängigen Security-Mechanismen wie SPF, DKIM, DMARC sowie konfigurierten Spamfiltern und externen Gateways. Dabei handelt es sich nicht um eine Lücke in Microsoft Exchange Online selbst, sondern um eine fehlgeleitete Konfiguration im Zusammenspiel mit Fremdgateway-Diensten, die zur Umgehung etablierter Mail-Sicherheitsprozesse führt. Firmen sollten jetzt ihre Einstellungen überprüfen.
Exchange Online akzeptiert unkontrollierte E-Mails und bricht zentrale Sicherheitsprotokolle
In bestimmten Exchange-Online-Setups akzeptiert der Dienst eingehende Nachrichten direkt und überspringt Authentifizierungsprotokolle wie SPF, DKIM und DMARC. Angreifer können diese Lücke ausnutzen, um E-Mails mit falschen Absenderadressen von internen oder externen Domains zu verschicken. Da die Mails ohne Prüfung durch Spamfilter oder Gateways zugestellt werden, lassen sich etablierte Sicherheitsbarrieren umkehren. Dies ermöglicht realistische Spoofing- und Phishing-Attacken, die das Vertrauen in interne Kommunikation untergraben können. Unterbewertete Einstellungen erhöhen die Angriffsfläche drastisch.
Mittelständische und Großkonzerne mit Exchange Online sind kritisch verwundbar
Durch die Nutzung von Exchange Online in Kombination mit lokalen Mailservern routen viele Organisationen ihre E-Mails über Drittanbieter-Gateways oder cloudbasierte Security-Plattformen. Diese Gateways übernehmen die Filterung von Spam, Viren und Phishing-Inhalten, bevor Nachrichten das Postfach erreichen. InfoGuard weist jedoch auf eine kritische Fehlkonfiguration hin: Die Ghost-Sender-Lücke umgeht die üblichen Authentifizierungsverfahren. Davon betroffen sind sowohl global agierende Großunternehmen als auch mittelständische Betriebe mit externen E-Mail-Security-Lösungen. Eine solche Lücke erlaubt Angreifern, täuschend echte interne E-Mails zu versenden.
Manipulierte E-Mails unter Firmendomains führen zu Datenverlust und Betrug
Eine fehlerhafte Konfiguration, die SPF, DKIM und DMARC-Protokolle umgeht, ermöglicht es Angreifern, E-Mails zu fälschen und vertrauenswürdige Phishing-Nachrichten an Mitarbeiter zu senden. Durch CEO-Impersonation und Business Email Compromise wirken diese Attacken besonders glaubwürdig, da sie unter der offiziellen Firmenadresse eintreffen. Zielpersonen werden zur Preisgabe geheimer Informationen oder zur Freigabe von Geld bewegt. Da herkömmliche Filter nicht anschlagen, werden solche Angriffe häufig erst spät entdeckt. Unternehmen erleiden dadurch hohe finanzielle Verluste.
In drei Schritten Domains prüfen und Verantwortliche ghost-sender.com informieren
Mit dem Ghost-Sender-Test auf ghost-sender.com entdecken Sie in wenigen Minuten Konfigurationsfehler in Ihrer Exchange Online-Umgebung. Die Plattform startet mit einer umfassenden Analyse Ihrer Domain- und DNS-Einträgen, gefolgt von der Einbindung zuständiger IT-Teams und externer Sicherheitsexperten zur gemeinsamen Bewertung. Abschließend erhalten alle relevanten Stakeholder einen verständlich aufbereiteten Bericht mit konkreten Maßnahmen. Dieses Verfahren verschafft Ihnen Klarheit über mögliche Sicherheitslücken und stärkt Ihre E-Mail-Resilienz nachhaltig. Das Tool fördert schnelle Entscheidungen und Prozessoptimierung.
Detaillierter Deep Dive zeigt umfassend Gegenmaßnahmen für E-Mail-Security-Verantwortliche auf
Ein Blogbeitrag im InfoGuard Labs Blog erklärt vertiefend alle relevanten technischen Aspekte und praxisorientierten Schutzmaßnahmen für E-Mail-Dienste auf Basis von Exchange Online und externen Gateways. Fachleute legen Schritt für Schritt dar, wie Authentifizierungsprotokolle optimal konfiguriert und typische Angriffsmuster erkannt werden können. Die detaillierte Darstellung von Plausibilitätsprüfungen, Filterregeln und Systemhärtung liefert E-Mail-Security-Verantwortlichen alle notwendigen Informationen, um wirksam gegen Spoofing, Phishing oder CEO-Fraud vorzugehen und unterstützt bei der direkten Implementierung wirksamer Präventionsstrategien.
Ghost-Sender.com bietet einen praxisorientierten Test, mit dem Organisationen ihre Exchange-Online- und Hybrid-Konfigurationen auf unsichtbare Lücken prüfen. In drei Schritten werden Domänenintegrität, Gateway-Routing und Authentifizierungsprotokolle untersucht. Auf diese Weise ermittelt der Ghost-Sender-Test, ob E-Mails ohne SPF-, DKIM- und DMARC-Prüfung in den Tenant gelangen. Die gewonnenen Erkenntnisse fließen in einen verständlichen Report ein, der IT-Teams konkrete Maßnahmen zur Optimierung ihrer E-Mail-Security aufzeigt.
