Das InfoGuard Red Team stellte fest, dass in einigen Exchange Online-Konfigurationen E-Mails ohne SPF-, DKIM-, DMARC- oder Spamfilter-Prüfung direkt im Tenant ankommen. Diese Fehlkonfiguration umgeht zentrale Sicherheitsmaßnahmen und eröffnet Angreifern die Möglichkeit, täuschend authentische Phishing- und Business Email Compromise-Attacken mit gefälschten Absendern zu starten. Mit ghost-sender.com können Organisationen ihre Mail-Domains automatisiert testen und innerhalb weniger Minuten konkrete Hinweise zu notwendigen Konfigurationsanpassungen erhalten. Der Service liefert schnelle Empfehlungen zur sicheren Mailinfrastruktur.
Inhaltsverzeichnis: Das erwartet Sie in diesem Artikel
Hybrid-Umgebungen betroffen: Exchange Online ignoriert Gateways und Sicherheitsprüfungen komplett
Bei einer Analyse des InfoGuard Red Teams wurde festgestellt, dass eine suboptimale Exchange Online-Konfiguration Zustellungen direkt im Tenant zulässt. Das Ergebnis: E-Mails durchlaufen keinerlei SPF-, DKIM- oder DMARC-Prüfung und entziehen sich aktivierten Spamfiltern sowie externen Gateways. Die Ursache liegt nicht in einer Programmfehler von Microsoft, sondern in einer fehlerhaften Abstimmung zwischen Exchange Online und Drittanbieter-Mail-Gateways, wodurch die üblichen E-Mail-Authentifizierungsprozesse unwirksam werden. Es wird empfohlen, Konfigurationsparameter sofort zu überprüfen um auszuschließen.
Mangelnde Kontrolle in Exchange Online öffnet Tür für Fake-E-Mail-Angriffe
Eine unvorteilhafte Konfiguration in Exchange Online lässt den Server eingehende E-Mails ohne jegliche Prüfung von SPF, DKIM oder DMARC passieren. In Kombination mit der Überspringung von Spamfiltern und Mail-Gateways können Angreifer beliebige Absenderadressen aus internen oder externen Domains nutzen. Das Ergebnis sind direkt zugestellte Nachrichten, die von Empfängern als vertrauenswürdig eingestuft werden. Diese Umgehung zentraler Schutzmaßnahmen ist ein erheblicher Risikofaktor für Spoofing- und Phishing-Versuche. Unternehmen sollten sofort Gegenmaßnahmen implementieren lassen.
Exchange Online Hybridbetrieb empfängt ungehindert gefälschte E-Mails über Gateways
Exchange-Online-Nutzer, die eingehende E-Mails über lokale Relay- oder Drittsysteme weiterleiten, verlassen sich auf vorgelagerte Sicherheitsdienste. Diese analysieren Mails mit moderner Filtertechnik und Authentifizierungsprüfungen. InfoGuard hat jedoch ermittelt, dass bestimmte Weiterleitungsregeln die Ghost-Sender-Lücke öffnen. Infrastrukturell gut abgesicherte Großkonzernumgebungen und mittelständische Firmen gleichermaßen sind von dieser Fehlkonfiguration betroffen, da Angreifer so interne Domains imitieren und ohne Prüfung täuschend echte Nachrichten zustellen können. Damit lassen sich Angriffe verhindern und die E-Mail-Integrität nachhaltig sichern.
Ghost-Sender-Lücke öffnet gefährliche Wege für interne und externe Spoofing-Angriffe
Ein unzureichend konfiguriertes Exchange Online-System, das SPF, DKIM und DMARC überspringt, erleichtert Angreifern das Versenden gefälschter E-Mails unter der Corporate-Domain. Dabei werden Mitarbeiter getäuscht und zur Herausgabe von Passwörtern, Vertragsunterlagen oder zur Durchführung unautorisierter Zahlungen verleitet. Solche Phishing- und BEC-Aktionen bleiben meist unentdeckt, da die Nachrichten wie interne Kommunikation wirken und herkömmliche Filter keine Abweichungen melden. Unternehmen sollten daher ihre Mailrouten und Gateways regelmäßig auditieren. So wird Spoofing-Risiko deutlich reduziert.
Versteckte E-Mail-Lücken aufspüren: ghost-sender.com macht Domainprüfung schnell effizient einfach
Ghost-sender.com von InfoGuard ermöglicht eine effiziente Drei-Phasen-Prüfung Ihrer E-Mail-Domain auf mögliche Konfigurationslücken. Zunächst erfolgt eine automatische Überprüfung aller DNS-, MX- und Relay-Einstellungen. Im zweiten Schritt werden interne Administratoren und externe Security-Experten aktiv eingebunden, um technische Abweichungen zu evaluieren. Abschließend erhalten alle Verantwortlichen einen präzisen Abschlussbericht mit priorisierten Handlungsempfehlungen. Auf diese Weise lassen sich Schwachstellen in Exchange Online und Mail-Gateways schnell schließen und Ihre E-Mail-Sicherheit signifikant erhöhen. Das stärkt Ihre Cyberresilienz.
Fundierte Entscheidungsgrundlagen durch Deep Dive zu Exchange Online Security
Auf ghost-sender.com weist der InfoGuard Labs Blog ausführlich auf kritische Konfigurationslücken in Exchange Online hin und empfiehlt konkrete Maßnahmen. Im Fokus stehen die nahtlose Integration von externen E-Mail-Gateways, die korrekte Konfiguration von Authentifizierungsmethoden sowie der Aufbau wirksamer Filterregeln. Experten präsentieren reale Angriffssituationen, erläutern Sicherheitslücken und zeigen Gegenstrategien auf. Diese umfassende Dokumentation bietet E-Mail-Sicherheitsverantwortlichen eine solide Entscheidungsgrundlage, um Konfigurationen sicher zu gestalten und Spoofing-Versuche wirkungsvoll abzuwehren sowie die Widerstandsfähigkeit zu erhöhen.
Ghost-Sender.com bietet einen standardisierten Prüfablauf für E-Mail-Domänen, bei dem konfigurationsbedingte Blindspots in Exchange Online aufgedeckt werden, die gängige Sicherheitsfilter umgehen. Das Testing-Framework simuliert legitime und gefälschte Nachrichten und identifiziert gültige Zustellpfade ohne SPF-, DKIM- oder DMARC-Verifizierung. IT-Security-Teams erhalten anschließend einen ausführlichen Maßnahmenkatalog zur Absicherung ihrer Mail-Infrastruktur und können so Spoofing und Impersonation langfristig verhindern.
