Kürzlich registrierte Domain

Wenn die Prüfung der Absender-Domain gemeldet hat, dass eine Domain vor weniger als einem Monat registriert wurde, ist das das stärkste einzelne Signal auf der Ergebnisseite. Es ist kein Beweis für irgendetwas, und neue Unternehmen sind völlig real — aber es rechtfertigt den Anruf vor der Zahlung.

Warum das Alter mehr zählt als die E-Mail-Einträge

Die Domain-Prüfung sieht sich SPF, DKIM und DMARC an, die eine Frage beantworten: Kann jemand Mail fälschen, die von dieser Domain zu stammen scheint? Bei einem etablierten Lieferanten ist das eine nützliche Antwort.

Bei einer vor zwei Wochen registrierten Domain ist sie beinahe bedeutungslos, und der Grund lohnt das Nachdenken: Wer eine Domain registriert, kontrolliert ihre DNS-Einträge. Ein Angreifer, der acme-invoices.com einrichtet, um acme.com nachzuahmen, konfiguriert SPF, DKIM und DMARC ordentlich, denn die Rechnung soll in Ihrem Posteingang landen und nicht im Spam-Ordner. Moderne Mail-Anbieter richten alle drei automatisch ein.

Die brandneue Domain des Nachahmers hat daher oft bessere E-Mail-Authentifizierung als die zwanzig Jahre alte des echten Lieferanten. Läse man nur die DMARC-Richtlinie, bekämen ausgerechnet die professionellsten Nachahmer das beruhigendste Ergebnis der Seite. Das Registrierungsalter ist das Feld, das sie unterscheidet.

Die zwei Betrugsarten, die das trennt

Das kompromittierte Postfach. In das E-Mail-Konto eines echten Lieferanten wird eingebrochen und die Rechnung von seiner echten Domain versendet. Das Alter sieht unauffällig aus — die Domain ist so alt wie das Unternehmen. Nichts auf dieser Seite fängt das ab; nur der Anruf tut es.

Die Nachahmer-Domain. Es wird eine Domain registriert, die sich fast wie die des Lieferanten liest, und von ihr gehen Rechnungen aus. Technisch ist an der E-Mail alles in Ordnung, denn es ist eine echte, korrekt eingerichtete Domain. Das Alter ist der Hinweis.

Eine Prüfung, die nur DMARC liest, sieht darin gegensätzliche Ergebnisse. In Wahrheit sind beide denselben Anruf wert.

Was konkret zu tun ist

1. Lesen Sie die Domain Zeichen für Zeichen, von rechts nach links. rn sieht auf den ersten Blick aus wie m. l sieht in vielen Schriften aus wie I. Ein hinzugefügter oder entfernter Bindestrich ist unsichtbar, wenn man das Wort ohnehin schon kennt. Vergleichen Sie mit einer älteren Rechnung oder Ihrem Buchhaltungssystem, nicht mit dem Gedächtnis.
2. Prüfen Sie, ob sie mit der Domain übereinstimmt, die Sie bereits hatten. Haben Sie diesen Lieferanten schon bezahlt, ist die Domain auf der alten Rechnung der Maßstab. Eine andere — wie plausibel auch immer — ist der gesamte Befund.
3. Rufen Sie unter einer Nummer an, die Sie bereits hatten. Nicht die Nummer auf dieser Rechnung, nicht die aus der Signatur. Eine aus einer früheren Rechnung oder Ihren eigenen Unterlagen.
4. Sehen Sie sich den Namen der USt-Registrierung an. Liefert das Register einen Firmennamen, der nicht zu dem Unternehmen passt, mit dem Sie zu tun zu haben glauben, ist das ein zweites Signal. Siehe gültige USt-IdNr., anderer Name.

Wann eine neue Domain wirklich unbedenklich ist

Es gibt viele Gründe, und die meisten treffen dieses Jahr auf jemanden zu, den Sie bezahlen:

• Das Unternehmen ist tatsächlich neu. Irgendwer muss sein erster Kunde sein.
• Eine Umbenennung oder Fusion hat es auf eine neue Domain gebracht, meist vorab angekündigt — es lohnt zu prüfen, ob Sie diese Ankündigung über einen anderen Kanal als E-Mail erhalten haben.
• Der Umzug von einem Marktplatz oder einer Plattform auf die eigene Domain.
• Eine länderspezifische Domain wurde für einen gerade erschlossenen Markt ergänzt.

Keiner dieser Gründe wird durch einen Anruf entwertet, und mehr verlangt dieses Ergebnis nicht von Ihnen.

Warum die Prüfung die Domain nicht einfach durchfallen lässt

Das Ergebnis ist gelb, nicht rot, und wird nie zu einem „nicht zahlen“. Das Werkzeug hat keine Möglichkeit, eine betrügerische neue Domain von einer legitimen zu unterscheiden, und etwas anderes vorzugeben wäre derselbe Fehler wie ein einziges Urteil „sicher zu zahlen“ — siehe Über. Was es tun kann, ist die eine Tatsache, auf die es ankommt, dorthin zu setzen, wo Sie sie sehen, statt sie als graue Zeile unter einem grünen Haken stehen zu lassen.

Zwischen einem und sechs Monaten sagt die Prüfung es im Text, ändert aber die Farbe nicht. Diese Spanne ist für ein echtes Unternehmen gewöhnlich, und eine Warnung, die bei einem großen Teil ehrlicher Rechnungen anschlägt, ist eine Warnung, die man wegzuklicken lernt.