Im Zuge von Security Assessments identifizierte das InfoGuard Red Team eine Exchange Online-Schwachstelle, bei der eingehende Mails unter bestimmten Einstellungen ohne SPF-, DKIM- oder DMARC-Validierung sowie ohne Spamfilter direkt an Postfächer zugestellt werden. Dies ermöglicht Angreifern die Umgehung zentraler Authentifizierungs- und Filterprozesse sowie die Durchführung täuschend echter Phishing- und BEC-Angriffe im Corporate-Netzwerk. Um diese Lücke rechtzeitig zu entdecken, empfiehlt sich ein schneller Test Ihrer Domains über ghost-sender.com in wenigen Minuten.
Inhaltsverzeichnis: Das erwartet Sie in diesem Artikel
E-Mails umgehen SPF, DKIM, DMARC in Exchange Online fehlerhaft
Das InfoGuard Red Team entdeckte in aktuellen Sicherheitstests, dass bei bestimmten Exchange Online-Einstellungen E-Mails direkt an den Tenant zugestellt werden, ohne jegliche Authentifizierungsmethode zu durchlaufen. Dadurch umgehen sie SPF, DKIM, DMARC und ebenfalls die internen sowie externen Spamfilter und Mail-Gateways. Dieser Umstand ist nicht auf einen Produktfehler von Microsoft zurückzuführen, sondern auf eine unkorrekte Konfiguration im Zusammenspiel mit externen E-Mail-Gateways, die Compliance-Regeln aushebelt. Unternehmen sollten ihre Exchange-Online-Policies umgehend auditieren. regelmäßig
Unternehmen riskieren Spoofing durch fehlerhafte Direktzustellungen in Exchange Online-Konfiguration
In einigen Exchange-Online-Setups werden eingehende Mails ohne Prüfung zentraler Authentifizierungsprotokolle zugestellt, was SPF, DKIM, DMARC und Spamfilter unwirksam macht. Angreifer können dadurch E-Mails unter Verwendung beliebiger interner oder externer Domains generieren und versenden. Da keine Gateways oder Filter eingreifen, bleibt jede Nachricht ungeprüft im Postfach. Dieses Szenario erleichtert Spoofing und Identitätsbetrug erheblich und stellt eine kritische Sicherheitslücke in der E-Mail-Infrastruktur dar. IT-Abteilungen sollten umgehend effektive Abwehrstrategien entwickeln und dauerhaft implementieren.
Ghost-Sender-Schwachstelle umgeht SPF, DKIM und DMARC in Exchange Online
Ob globale Konzerne oder mittelständische Unternehmen – viele leiten eingehende Exchange-Online-Nachrichten über externe SMTP-Gateways oder cloudbasierte Security-Plattformen, um ihre Netzwerke zu entlasten. Diese Lösungen prüfen Mails vor der Zustellung mit SPF-, DKIM- und Spamfiltern. InfoGuard weist darauf hin, dass eine fehlerhafte Konfiguration in diesem Zusammenspiel die Ghost-Sender-Lücke eröffnet. Angreifer können so vertrauenswürdige Absenderadressen nachahmen und realitätsnahe Phishing-Kampagnen starten. Eine regelmäßige Überprüfung der Connector-Einstellungen und strikte Authentifizierungsregeln schließen diese Lücke effektiv.
Fehlende SPF-DMARC-Prüfung läutet realitätsnahe erfolgreiche Phishing-Attacken im Unternehmensnetz ein
Durch die unkontrollierte Annahme von E-Mails ohne SPF-, DKIM- und DMARC-Checks lassen sich täuschend echte Nachrichten einspeisen, die unter der Firmen-Domain verschickt werden. Diese E-Mails imitieren interne Kommunikation und dienen als Basis für CEO-Fraud, Business Email Compromise und gezielte Phishing-Aktionen. Betroffene Mitarbeitende nehmen sie für authentische Instruktionen und geben vertrauliche Daten preis. Eine proaktive Überprüfung der Mail-Flow-Regeln im Tenant kann solche Gefahrenquellen eliminieren. Administratoren müssen Mail-Routen und Gateways sorgfältig konfigurieren.
Ghost-Sender-Plattform entdeckt sofort konfigurationsbedingte Domain-Lücken zuverlässig einfach in Minuten
Die Ghost-Sender-Plattform ghost-sender.com bietet eine zielgerichtete, dreistufige Prüfung Ihrer E-Mail-Infrastruktur, um Konfigurationsfehler aufzudecken. Zuerst analysiert ein automatisierter Service DNS-, SPF- und MX-Einträge. Danach werden technische Verantwortliche und externe Security-Teams zusammengebracht, um die Ergebnisse gemeinsam zu bewerten und mögliche Risiken zu konkretisieren. Abschließend richtet sich ein ausführlicher, handlungsorientierter Bericht an alle relevanten Entscheider. Dieser Prozess sorgt dafür, dass Exchange Online- und Gateway-Lücken umgehend behoben werden können. Das stärkt Ihre Mail-Resilienz nachweislich.
InfoGuard Labs analysiert umfassende Exchange-Online- und Gateway-Schwachstellen mit Gegenmaßnahmen
Im InfoGuard Labs Blog erhält das technische E-Mail-Sicherheits-Personal eine detaillierte Anleitung zu Exchange Online- und Gateway-Settings. Der Artikel beschreibt systematisch, wie SPF, DKIM und DMARC wirkungsvoll implementiert werden und welche Filterregeln den Schutz gegen Phishing und CEO-Fraud maximieren. Anhand praxisnaher Szenarien zeigen die Autoren typische Angriffswege und verdeutlichen geeignete Abwehrstrategien. Dieses fachlich fundierte Review liefert Entscheidungsgrundlagen, Checklisten und Handlungsschritte, um die E-Mail-Infrastruktur nachhaltig abzusichern sowie kontinuierliche Monitoring-Empfehlungen für ganzheitliche Resilienz.
Der Ghost-Sender-Test identifiziert fehlende oder fehlerhafte Authentifizierungsregeln in E-Mail-Umgebungen, die Drittanbieter-Gateways und Exchange Online kombinieren. Auf ghost-sender.com führen Unternehmen in wenigen Schritten kontrollierte Tests durch, um zu erkennen, ob Nachrichten ohne SPF-, DKIM- oder DMARC-Prüfung zugestellt werden. Das anschließende Reporting liefert Prioritätsübersichten zu kritischen Lücken und ermöglicht eine gezielte Anpassung von Mail-Flow-Richtlinien. So erhöhen Organisationen ihre Sicherheitsresilienz nachhaltig.
