Spoofing
Gefälschte Absender, Rufnummern und Websites: Spoofing ist das Tarnwerkzeug fast jedes modernen Betrugs. So funktioniert es – und so verhindern Sie es.
- Kategorie
- Angriffstechnik / Identitätsfälschung
- Gefälscht wird
- Absender, Rufnummer, Domain, Website oder IP
- Häufige Formen
- E-Mail-, Anruf-, SMS-, Website-Spoofing
- Bester Schutz
- SPF/DKIM/DMARC, Rückruf-Prüfung, Awareness
Wie funktioniert Spoofing?
Viele Kommunikationsprotokolle – allen voran die klassische E-Mail – wurden ohne verpflichtende Absender-Prüfung entworfen. Angreifer nutzen das aus und tragen in den Kopfzeilen einer Nachricht einfach eine fremde Absenderadresse oder Rufnummer ein. Für Empfängerinnen und Empfänger sieht die Nachricht dann täuschend echt aus. Kombiniert wird das fast immer mit Social Engineering: Autorität, Dringlichkeit und Vertrauen bringen das Opfer dazu, Daten preiszugeben, auf einen Link zu klicken oder eine Zahlung auszulösen.
Die wichtigsten Arten von Spoofing
| Art | Was gefälscht wird | Typische Verwendung |
|---|---|---|
| E-Mail-Spoofing | Die Absenderadresse einer E-Mail wird gefälscht, sodass sie von einer vertrauten Person oder Firma zu stammen scheint. | Basis vieler Phishing- und BEC-Angriffe |
| Anruf-/Rufnummern-Spoofing (Caller-ID) | Im Display erscheint eine falsche, oft bekannte oder lokale Rufnummer. | Grundlage von Vishing und Enkel-/Schockanrufen |
| SMS-Spoofing | Als Absendername einer SMS wird ein echter Markenname (z. B. einer Bank) vorgetäuscht. | Grundlage von Smishing |
| Website-/Domain-Spoofing | Eine gefälschte Website imitiert das Original, oft mit ähnlicher URL (Typosquatting). | Abgreifen von Zugangsdaten |
| IP-/DNS-Spoofing | Netzwerkadressen werden manipuliert, um Datenverkehr umzuleiten oder abzuhören. | Technische Angriffe, Man-in-the-Middle |
In der Praxis treten die Formen oft kombiniert auf: Eine gespoofte E-Mail führt auf eine gespoofte Website, ein gespoofter Anruf (Vishing) folgt auf eine gespoofte SMS (Smishing).
Spoofing in Zahlen
aller Sicherheitsverletzungen gehen auf den Faktor Mensch zurück.
Quelle: Verizon DBIR 2024
Spoofing per E-Mail ist der häufigste Einstieg in Phishing-Angriffe.
Quelle: BSI Lagebericht
drei Standards, die E-Mail-Spoofing technisch stark erschweren.
Wie kann man Spoofing verhindern?
Wirksamer Schutz kombiniert Technik und geschulte Menschen. Technisch lässt sich vor allem E-Mail-Spoofing deutlich erschweren:
- SPF: legt fest, welche Server im Namen Ihrer Domain senden dürfen.
- DKIM: signiert ausgehende E-Mails kryptografisch gegen Fälschung.
- DMARC: verknüpft SPF/DKIM und weist empfangende Server an, Fälschungen abzulehnen.
- E-Mail-Gateway mit Spoofing- und Anti-Phishing-Filtern einsetzen.
- Externe E-Mails sichtbar markieren (z. B. Hinweis-Banner „Externer Absender“).
Organisatorisch und menschlich gilt: Rufnummern und Absender lassen sich fälschen – entscheidend ist das richtige Verhalten:
- Bei ungewöhnlichen Anfragen die Identität über einen zweiten, bekannten Kanal prüfen (Rückruf über die offizielle Nummer).
- Keine Zugangsdaten, TANs oder Zahlungen auf Zuruf – auch nicht unter Zeitdruck.
- Rufnummern und Absendernamen nie blind vertrauen: Beides lässt sich fälschen.
- Links vor dem Klick prüfen und Domains genau lesen (Tippfehler, Zusätze).
- Verdachtsfälle niederschwellig melden können – ohne Angst vor Schuldzuweisung.
Merksatz
Vertrauen Sie niemals allein der Anzeige: Absenderadresse und Rufnummer sind das Erste, was Angreifer fälschen. Prüfen Sie ungewöhnliche Anfragen immer über einen zweiten, bekannten Kanal.
So hilft SECMIND
Technische Maßnahmen wie SPF, DKIM und DMARC fangen viele – aber nicht alle – gefälschten Nachrichten ab. Die entscheidende zweite Verteidigungslinie sind Ihre Mitarbeitenden. Mit realistischen Phishing-Simulationen trainiert SECMIND genau die Reflexe, die gegen gespoofte E-Mails, Anrufe und SMS schützen – messbar, anonymisiert und DSGVO-konform.
Häufige Fragen zu Spoofing
Was ist Spoofing?
Spoofing bezeichnet das gezielte Fälschen einer Identität in der digitalen Kommunikation – etwa einer E-Mail-Adresse, einer Rufnummer, eines SMS-Absenders, einer Website oder einer Netzwerkadresse. Ziel ist es, Vertrauen zu erschleichen und Opfer zu einer Handlung zu bewegen.
Welche Arten von Spoofing gibt es?
Zu den häufigsten zählen E-Mail-Spoofing (gefälschte Absenderadresse), Anruf- bzw. Rufnummern-Spoofing (gefälschte Caller-ID), SMS-Spoofing (gefälschter Absendername), Website-/Domain-Spoofing (nachgebaute Seiten) sowie technisches IP- und DNS-Spoofing.
Wie kann man Spoofing verhindern?
Technisch helfen bei E-Mail-Spoofing die Standards SPF, DKIM und DMARC sowie moderne E-Mail-Filter. Organisatorisch schützen klare Freigabeprozesse, das Verifizieren ungewöhnlicher Anfragen über einen zweiten Kanal und regelmäßige Awareness-Trainings, da Rufnummern und Absender grundsätzlich fälschbar bleiben.
Wie erkennt man Rufnummern-Spoofing?
Ein sicheres Erkennen allein am Display ist kaum möglich, da die angezeigte Nummer gefälscht ist. Warnzeichen sind unerwartete Anrufe mit Druck oder Dringlichkeit, Aufforderungen zu Zahlungen oder zur Herausgabe von Daten. Im Zweifel auflegen und die Organisation über die offizielle Nummer zurückrufen.
Was ist der Unterschied zwischen Spoofing und Phishing?
Spoofing ist die Technik der Identitätsfälschung, Phishing das übergeordnete Ziel, an Daten oder Geld zu gelangen. Die meisten Phishing-Angriffe nutzen Spoofing als Mittel – etwa eine gefälschte Absenderadresse, um glaubwürdig zu wirken.
Kann man sich gegen gefälschte Absender technisch wehren?
Ja. Wer für die eigene Domain SPF, DKIM und DMARC korrekt einrichtet, erschwert es Angreifern erheblich, im Namen des Unternehmens zu versenden. Vollständig verhindern lässt sich Spoofing dadurch nicht, weshalb geschulte Mitarbeitende die entscheidende zweite Verteidigungslinie bleiben.
Machen Sie Ihr Team unempfindlich gegen gefälschte Absender
Starten Sie Ihre kostenlose 7-Tage-Demo – ohne Kreditkarte, in wenigen Minuten eingerichtet.
Jetzt kostenlos testen