{"id":17051,"date":"2024-04-05T01:39:00","date_gmt":"2024-04-05T01:39:00","guid":{"rendered":"https:\/\/www.mailgun.com\/resources\/podcasts\/spoofing-phishing-dmarcian-2\/"},"modified":"2026-09-14T14:49:50","modified_gmt":"2026-09-14T14:49:50","slug":"spoofing-phishing-dmarcian","status":"publish","type":"podcasts","link":"https:\/\/www.mailgun.com\/de\/ressourcen\/podcasts\/spoofing-phishing-dmarcian\/","title":{"rendered":"Spoofing, Phishing und aus Liebe zu DMARC mit Ash Morin von Dmarcian"},"content":{"rendered":"\r\n    <section data-content-type=\"component\" id=\"block-9e393b38cafa4446603f740514da518b\" class=\"section section-altblo section-py bg-light-subtle\" data-theme=\"light\">\r\n        <div class=\"container\">\r\n            <div class=\"row align-items-center \">\r\n                                    <div class=\"col-12 col-md-9\">\r\n                        <div class=\"d-flex flex-column gap-3 gap-lg-4\">\r\n\r\n                                    <div>\r\n            \r\n                            <h2 class=\"mb-0 h3\">\u00dcber diese Folge:<\/h2>\r\n                    <\/div>\r\n\r\n\r\n                                                            <div class=\"content-body mb-0 text-body-color\"><p>Wir beenden diesen wilden Ritt von einem Jahr und einer Staffel, indem wir mit Ash Morin, Senior Deployment Manager bei Dmarcian, \u00fcber Phishing und Spoofing aufkl\u00e4ren. Wir behandeln, warum Spoofing so be\u00e4ngstigend ist und warum Sie DMARC lieben m\u00fcssen. Begleiten Sie Ihre Lieblings-E-Mail-Kumpels Jonathan und Eric und unsere VP f\u00fcr Zustellbarkeit, Kate Nowrouzi, beim Staffelfinale von Email&#8217;s Not Dead.<\/p><\/div>\r\n                            \r\n                            \r\n                            \r\n                            \r\n                        <\/div>\r\n                    <\/div>\r\n                                <div class=\"col-12 mt-6 mt-md-7 mt-lg-9\">\r\n\r\n                                            \n    \r\n        \r\n        <div class=\"row gy-6 gy-md-7 gy-lg-9\">\r\n            \r\n                <div class=\"col-12 text-start col-md-6 col-lg-3\">\r\n                    <img decoding=\"async\" class=\"rounded-lg mb-4 mb-md-5 img-fluid\" width=\"224\" height=\"160\" src=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/kate-nowrouzi_headshot.png\" alt=\"Bild von \">\r\n\r\n                                            <p class=\"fw-bold text-accent mb-0\">Kate Nowrouzi<\/p>\r\n                    \r\n                                            <p class=\"mb-0\">VP f\u00fcr Zustellbarkeit<\/p>\r\n                    \r\n                                            <p class=\"mb-0\">Sinch Mailgun<\/p>\r\n                                    <\/div>\r\n            \r\n                <div class=\"col-12 text-start col-md-6 col-lg-3\">\r\n                    <img decoding=\"async\" class=\"rounded-lg mb-4 mb-md-5 img-fluid\" width=\"224\" height=\"160\" src=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/jonathan-torres_headshot.png\" alt=\"Bild von \">\r\n\r\n                                            <p class=\"fw-bold text-accent mb-0\">Jonathan Torres<\/p>\r\n                    \r\n                                            <p class=\"mb-0\">Technischer Kundenbetreuer<\/p>\r\n                    \r\n                                            <p class=\"mb-0\">Sinch Mailgun<\/p>\r\n                                    <\/div>\r\n            \r\n                <div class=\"col-12 text-start col-md-6 col-lg-3\">\r\n                    <img decoding=\"async\" class=\"rounded-lg mb-4 mb-md-5 img-fluid\" width=\"224\" height=\"160\" src=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/eric-trinidad_headshot.png\" alt=\"Bild von \">\r\n\r\n                                            <p class=\"fw-bold text-accent mb-0\">Eric Trinidad<\/p>\r\n                    \r\n                                            <p class=\"mb-0\">Enterprise Technical Account Manager<\/p>\r\n                    \r\n                                            <p class=\"mb-0\">Sinch Mailgun<\/p>\r\n                                    <\/div>\r\n            \r\n                <div class=\"col-12 text-start col-md-6 col-lg-3\">\r\n                    <img decoding=\"async\" class=\"rounded-lg mb-4 mb-md-5 img-fluid\" width=\"224\" height=\"160\" src=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/ash-morin_headshot.png\" alt=\"Bild von \">\r\n\r\n                                            <p class=\"fw-bold text-accent mb-0\">Ash Morin<\/p>\r\n                    \r\n                                            <p class=\"mb-0\">Director of Deployment<\/p>\r\n                    \r\n                                            <p class=\"mb-0\">dmarcian<\/p>\r\n                                    <\/div>\r\n                    <\/div>\r\n\r\n\n\r\n                    \r\n                <\/div>\r\n            <\/div>\r\n\r\n            \r\n            \r\n            \r\n                    <\/div>\r\n    <\/section>\r\n\r\n\n\n    <section data-content-type=\"component\" class=\"section section-py \">\r\n        <div class=\"container\">\r\n            <div class=\"row\">\r\n                <div class=\"col-12\">\r\n                                            <iframe data-testid=\"embed-iframe\" src=\"https:\/\/open.spotify.com\/embed\/episode\/2gPsjIeyTK7U5CFPrjPjSl?utm_source=generator\" width=\"100%\" height=\"352\" frameBorder=\"0\" allowfullscreen=\"\" allow=\"autoplay; clipboard-write; encrypted-media; fullscreen; picture-in-picture\" loading=\"lazy\"><\/iframe>\r\n                                    <\/div>\r\n            <\/div>\r\n\r\n            \r\n        <nav class=\"navigation-prev-next mt-6 mt-md-7 mt-lg-9\">\r\n            <div class=\"d-flex flex-column justify-content-center d-none d-md-block\">\r\n                <div class=\"d-flex flex-row justify-content-between w-100\">\r\n                    <div id=\"navigation-label-prev-4976\" class=\"text-end fs-xs fw-bold text-accent pb-3 pe-4 w-50 border-end\">\r\n                        Previous episode                    <\/div>\r\n                    <div id=\"navigation-label-next-4976\" class=\"text-start fs-xs fw-bold text-accent pb-3 ps-4 w-50\">\r\n                        Next episode                    <\/div>\r\n                <\/div>\r\n            <\/div>\r\n            <div class=\"d-flex flex-row\">\r\n                <div class=\"d-flex flex-row justify-content-end align-items-center text-end w-50 pe-4 border-end\">\r\n                                            <a href=\"https:\/\/www.mailgun.com\/de\/ressourcen\/podcasts\/senden-einer-relevanteren-nachricht-mit-omnichannel-kommunikation\/\" class=\"d-flex flex-row align-items-center gap-3\" title=\"Senden einer relevanteren Nachricht mit Omnichannel-Kommunikation\" aria-labelledby=\"navigation-label-prev-4976\">\r\n                            <div class=\"d-md-none\">Previous episode<\/div>\r\n                            <div class=\"d-none d-md-block\">Senden einer relevanteren Nachricht mit Omnichannel-Kommunikation<\/div>\r\n                            <div>\r\n                                <span class=\"btn btn-light btn-lg btn-icon btn-icon-sm\">\r\n                                    <svg aria-hidden=\"true\" width=\"16\" height=\"16\" data-url=\"https:\/\/www.mailgun.com\/wp-content\/plugins\/sinch-core\/assets\/icons\/layout\/arrow-previous.svg\"><\/svg>\r\n                                <\/span>\r\n                            <\/div>\r\n                        <\/a>\r\n                                    <\/div>\r\n                <div class=\"d-flex flex-row align-items-center justify-content-start w-50 ps-4\">\r\n                                            <a href=\"https:\/\/www.mailgun.com\/de\/ressourcen\/podcasts\/beschwerden-und-abmeldungen\/\" class=\"d-flex flex-row align-items-center gap-3 btn-light\" title=\"Staffelfinale: Beschwerden und Abmeldungen\" aria-labelledby=\"navigation-label-next-4976\">\r\n                            <div>\r\n                                <span class=\"btn btn-light btn-lg btn-icon btn-icon-sm\">\r\n                                    <svg aria-hidden=\"true\" width=\"16\" height=\"16\" data-url=\"https:\/\/www.mailgun.com\/wp-content\/plugins\/sinch-core\/assets\/icons\/layout\/arrow-next.svg\"><\/svg>\r\n                                <\/span>\r\n                            <\/div>\r\n                            <div class=\"d-md-none\">Next episode<\/div>\r\n                            <div class=\"d-none d-md-block\">Staffelfinale: Beschwerden und Abmeldungen<\/div>\r\n                        <\/a>\r\n                                    <\/div>\r\n            <\/div>\r\n        <\/nav>\r\n\r\n        <\/div>\r\n    <\/section>\r\n\n\n\r\n    <section data-content-type=\"component\" id=\"block-6313264f11e012606e962b0b1442b043\" class=\"section section-altblo section-py bg-light-subtle\" data-theme=\"light\">\r\n        <div class=\"container\">\r\n            <div class=\"row align-items-center \">\r\n                                    <div class=\"col-12 col-md-9\">\r\n                        <div class=\"d-flex flex-column gap-3 gap-lg-4\">\r\n\r\n                                    <div>\r\n            \r\n                            <h2 class=\"mb-0 h3\">Shownotes und Ressourcen<\/h2>\r\n                    <\/div>\r\n\r\n\r\n                            \r\n                            \r\n                            \r\n                            \r\n                        <\/div>\r\n                    <\/div>\r\n                                <div class=\"col-12 d-none\">\r\n\r\n                    \r\n                <\/div>\r\n            <\/div>\r\n\r\n                            <div class=\" mt-6 mt-md-7 mt-lg-9\">\r\n                    \n\r\n    \r\n        <div class=\"row cards gy-6 gy-md-7 gy-lg-9 gx-lg-5 \">\r\n            \r\n                <div class=\"col-12 col-md-6 col-lg-3\">\r\n                                        <div class=\"card h-100 bg-transparent d-flex flex-column card-no-paddings\">\r\n                                                    <div class=\"card-body d-flex flex-column gap-3 gap-md-4 \">\r\n                        <div>\r\n                                                            <div class=\"card-icon mb-4 text-accent\">\r\n                                    <svg aria-hidden=\"true\" width=\"48\" height=\"48\" data-url=\"https:\/\/www.mailgun.com\/wp-content\/plugins\/sinch-core\/assets\/icons\/sinch\/chat-stack-text.svg\"><\/svg>\r\n                                <\/div>\r\n                            \r\n                                                        <h3 class=\"card-title text-accent mb-0 fw-bold h6\"\r\n                                                                >\r\n                                Nutzen Sie unsere E-Mail-Best Practices                            <\/h3>\r\n                                                            <div class=\"card-text fs-sm text-body-color mb-0 mt-2\"\r\n                                                                        >\r\n                                    <p class=\"mb-0\"><br><\/p>                                <\/div>\r\n                                                                                <\/div>\r\n                                                                                                    <div class=\"text-start\">\r\n                                                                    <a href=\"https:\/\/documentation.mailgun.com\/en\/latest\/best_practices.html\" class=\"btn-arrow fs-sm \" title=\"Nutzen Sie unsere E-Mail-Best Practices\" target=\"_blank\">Mehr erfahren<\/a>\r\n                                                            <\/div>\r\n                                            <\/div>\r\n                                <\/div>\r\n\r\n            \r\n                        <\/div>\r\n            \r\n                <div class=\"col-12 col-md-6 col-lg-3\">\r\n                                        <div class=\"card h-100 bg-transparent d-flex flex-column card-no-paddings\">\r\n                                                    <div class=\"card-body d-flex flex-column gap-3 gap-md-4 \">\r\n                        <div>\r\n                                                            <div class=\"card-icon mb-4 text-accent\">\r\n                                    <svg aria-hidden=\"true\" width=\"48\" height=\"48\" data-url=\"https:\/\/www.mailgun.com\/wp-content\/plugins\/sinch-core\/assets\/icons\/sinch\/chat-stack-text.svg\"><\/svg>\r\n                                <\/div>\r\n                            \r\n                                                        <h3 class=\"card-title text-accent mb-0 fw-bold h6\"\r\n                                                                >\r\n                                Schutz Ihrer Domain-Reputation mit DMARC                            <\/h3>\r\n                                                            <div class=\"card-text fs-sm text-body-color mb-0 mt-2\"\r\n                                                                        >\r\n                                    <p class=\"mb-0\"><br><\/p>                                <\/div>\r\n                                                                                <\/div>\r\n                                                                                                    <div class=\"text-start\">\r\n                                                                    <a href=\"https:\/\/www.mailgun.com\/blog\/deliverability\/domain-reputation-and-dmarc\/\" class=\"btn-arrow fs-sm \" title=\"Schutz Ihrer Domain-Reputation mit DMARC\">Mehr erfahren<\/a>\r\n                                                            <\/div>\r\n                                            <\/div>\r\n                                <\/div>\r\n\r\n            \r\n                        <\/div>\r\n            \r\n                <div class=\"col-12 col-md-6 col-lg-3\">\r\n                                        <div class=\"card h-100 bg-transparent d-flex flex-column card-no-paddings\">\r\n                                                    <div class=\"card-body d-flex flex-column gap-3 gap-md-4 \">\r\n                        <div>\r\n                                                            <div class=\"card-icon mb-4 text-accent\">\r\n                                    <svg aria-hidden=\"true\" width=\"48\" height=\"48\" data-url=\"https:\/\/www.mailgun.com\/wp-content\/plugins\/sinch-core\/assets\/icons\/sinch\/chat-stack-text.svg\"><\/svg>\r\n                                <\/div>\r\n                            \r\n                                                        <h3 class=\"card-title text-accent mb-0 fw-bold h6\"\r\n                                                                >\r\n                                DKIM verstehen: Wie es funktioniert und warum es notwendig ist                            <\/h3>\r\n                                                            <div class=\"card-text fs-sm text-body-color mb-0 mt-2\"\r\n                                                                        >\r\n                                    <p class=\"mb-0\"><br><\/p>                                <\/div>\r\n                                                                                <\/div>\r\n                                                                                                    <div class=\"text-start\">\r\n                                                                    <a href=\"https:\/\/www.mailgun.com\/blog\/deliverability\/understanding-dkim-how-it-works\/\" class=\"btn-arrow fs-sm \" title=\"DKIM verstehen: Wie es funktioniert und warum es notwendig ist\">Mehr erfahren<\/a>\r\n                                                            <\/div>\r\n                                            <\/div>\r\n                                <\/div>\r\n\r\n            \r\n                        <\/div>\r\n            \r\n                <div class=\"col-12 col-md-6 col-lg-3\">\r\n                                        <div class=\"card h-100 bg-transparent d-flex flex-column card-no-paddings\">\r\n                                                    <div class=\"card-body d-flex flex-column gap-3 gap-md-4 \">\r\n                        <div>\r\n                                                            <div class=\"card-icon mb-4 text-accent\">\r\n                                    <svg aria-hidden=\"true\" width=\"48\" height=\"48\" data-url=\"https:\/\/www.mailgun.com\/wp-content\/plugins\/sinch-core\/assets\/icons\/sinch\/chat-stack-text.svg\"><\/svg>\r\n                                <\/div>\r\n                            \r\n                                                        <h3 class=\"card-title text-accent mb-0 fw-bold h6\"\r\n                                                                >\r\n                                Die Grundlagen von SPF-Eintr\u00e4gen                            <\/h3>\r\n                                                            <div class=\"card-text fs-sm text-body-color mb-0 mt-2\"\r\n                                                                        >\r\n                                    <p class=\"mb-0\"><br><\/p>                                <\/div>\r\n                                                                                <\/div>\r\n                                                                                                    <div class=\"text-start\">\r\n                                                                    <a href=\"https:\/\/www.mailgun.com\/blog\/deliverability\/spf-records-basics\/\" class=\"btn-arrow fs-sm \" title=\"Die Grundlagen von SPF-Eintr\u00e4gen\">Mehr erfahren<\/a>\r\n                                                            <\/div>\r\n                                            <\/div>\r\n                                <\/div>\r\n\r\n            \r\n                        <\/div>\r\n                    <\/div>\r\n\n\r\n                <\/div>\r\n            \r\n            \r\n            \r\n                    <\/div>\r\n    <\/section>\r\n\r\n\n\n\r\n    <section data-content-type=\"component\" id=\"block-852e2f28d6a2ddefef8cf678ba8c0326\" class=\"section section-altblo section-py bg-body\" data-theme=\"light\">\r\n        <div class=\"container\">\r\n            <div class=\"row align-items-center \">\r\n                                    <div class=\"col-12 col-md-9\">\r\n                        <div class=\"d-flex flex-column gap-3 gap-lg-4\">\r\n\r\n                                    <div>\r\n                            <p class=\"text-uppercase section-caption text-body-color\">Podcast-Transkript<\/p>\r\n            \r\n                            <h2 class=\"mb-0 h4\">Email\u2019s Not Dead \u2013 S2, E7: Spoofing, Phishing und aus Liebe zu DMARC mit Ash Morin von Dmarcian.<\/h2>\r\n                    <\/div>\r\n\r\n\r\n                                                            <div class=\"content-body mb-0 text-body-color\"><p>\u00dcbersicht<\/p><p><a href=\"https:\/\/www.mailgun.com\/de\/resources\/podcasts\/spoofing-phishing-dmarcian\/#000009\">00:00:09 &#8211; Lernen Sie Ash Morin von Dmarcian zusammen mit unserer eigenen Kate Norwouzi kennen<\/a><\/p><p><a href=\"https:\/\/www.mailgun.com\/de\/resources\/podcasts\/spoofing-phishing-dmarcian\/#000320\">00:03:20 &#8211; Was ist Spoofing?<\/a><\/p><p><a href=\"https:\/\/www.mailgun.com\/de\/resources\/podcasts\/spoofing-phishing-dmarcian\/#000902\">00:09:02 &#8211; Als DKIM auf der Bildfl\u00e4che erschien<\/a><\/p><p><a href=\"https:\/\/www.mailgun.com\/de\/resources\/podcasts\/spoofing-phishing-dmarcian\/#001427\">00:14:27 &#8211; DMARC und warum es da ist<\/a><\/p><p><br><\/p><p>00:00:05<br><b>Eric Trinidad:<\/b> Willkommen bei E-Mail&#8217;s Not Dead. Mein Name ist Eric und bei mir ist, wie immer, Jonathan.<\/p><p id=\"000009\">00:00:09<br><b>Jonathan Torres:<\/b> Hallo.<\/p><p>00:00:09<br><b>Eric Trinidad:<\/b> Wir sind diese Woche hier, um mit Ihnen, wie so oft, \u00fcber E-Mail zu sprechen. Dies ist ein Podcast, der von ein paar Geeks ins Leben gerufen wurde, die zuf\u00e4llig im E-Mail-Bereich arbeiten. Also willkommen zur\u00fcck, Freunde. Diese Woche nach Halloween. Wir werden uns immer noch mit ein paar Dingen befassen, die be\u00e4ngstigend sind. Also sprechen wir \u00fcber Phishing und Spoofing, was da drau\u00dfen ziemlich gef\u00e4hrlich ist. Um uns auf dieser Reise zu helfen, haben wir ein paar Freunde bei uns. Wir haben Ash Morin von Dmarcian bei uns. Er ist Deployment Manager. Ash, danke, dass Sie heute bei uns sind.<\/p><p>00:00:37<br><b>Ash Morin:<\/b> Danke f\u00fcr die Einladung.<\/p><p>00:00:38<br><b>Eric Trinidad:<\/b> Und wir haben auch Kate Nowrouzi, unsere VP f\u00fcr Zustellbarkeit&#8230; Kate. Danke nochmals, dass Sie bei uns sind. Wie geht es Ihnen heute?<\/p><p>00:00:45<br><b>Kate Nowrouzi:<\/b> Mir geht es bestens. Danke f\u00fcr die Einladung.<\/p><p>00:00:48<br><b>Eric Trinidad:<\/b> Toll, Sie wieder hier zu haben. Heute sprechen wir also \u00fcber Spoofing und Phishing und einfach \u00fcber Sicherheit im Allgemeinen. Ash, ich verstehe, Sie haben einen Hintergrund im Sicherheitsbereich, aber haupts\u00e4chlich im E-Mail-Bereich, wissen Sie, wie war dieses Leben?<\/p><p>00:01:01<br><b>Ash Morin:<\/b> Es hat eigentlich Spa\u00df gemacht. Wie f\u00fcr viele andere auch, habe ich als Generalist angefangen und mich haupts\u00e4chlich auf typische Desktop-Standorte konzentriert, prim\u00e4r auf Vor-Ort-Support, um sicherzustellen, dass die Hardware und all das weiterl\u00e4uft und funktioniert. Aber schlie\u00dflich, als ich tiefer in E-Mail und E-Mail-Administration eintauchte, besonders Mitte der 2000er Jahre, als einige wirklich unterhaltsame Technologien zum Vorschein kamen, geschah dies aus der Not heraus. Seien wir ehrlich. Ich war gefesselt und begann, mich mehr und mehr darauf zu konzentrieren. Schlie\u00dflich, etwa 2011, gelang es mir, eine Vollzeitstelle im Bereich Antispam und Sicherheit zu bekommen. Dann wurde mir klar, dass das wahrscheinlich eine Liebe sein w\u00fcrde, die ich f\u00fcr lange Zeit haben werde. Und das ist in der Tat interessant, denn das war nur ein Jahr, bevor die DMARC-Spezifikation offizieller wurde. Mein Timing war also sehr interessant. Aber wissen Sie was? Am Ende hat es geklappt.<\/p><p>00:01:57<br><b>Eric Trinidad:<\/b> Ja, das ist gro\u00dfartig, es hat Sie gepackt und seitdem nicht mehr losgelassen.<\/p><p>00:02:00<br><b>Jonathan Torres:<\/b> Ja, das ist es, was E-Mail, denke ich, f\u00fcr uns alle tun wird. Ich habe das Gef\u00fchl, besonders bei dieser Gruppe, aber ich meine, es gibt da drau\u00dfen so viele Leute, bei denen, sobald sich E-Mail einmal festgebissen hat, man sozusagen versorgt ist, es ist gut. Es ist wie ein Virus, und man wird sich darauf einlassen.<\/p><p>00:02:15<br><b>Ash Morin:<\/b> Absolut.<\/p><p>00:02:16<br><b>Eric Trinidad:<\/b> Sie haben also wahrscheinlich einige be\u00e4ngstigende Dinge behandelt, die aufgetaucht sind und einige Ihrer Klienten und Kunden getroffen haben, genau wie Kate. Ich wei\u00df, Sie haben das auch erlebt. Wissen Sie, allein schon wegen Ihres Hintergrunds.<\/p><p>00:02:26<br><b>Kate Nowrouzi:<\/b> Ich habe fr\u00fcher bei AOLs Anti-Spam-Abteilung Spam bek\u00e4mpft, und es hat Spa\u00df gemacht. Es ist wie ein Puzzle. Je mehr man sie verfolgt, desto mehr \u00e4ndern sie ihre Taktiken, und dann ist es wie ein wirklich lustiges Spiel. Seitdem habe ich es immer genossen, die B\u00f6sewichte zu bek\u00e4mpfen und sicherzustellen, dass das E-Mail-\u00d6kosystem sauber und sicher bleibt.<\/p><p>00:02:45<br><b>Jonathan Torres:<\/b> Ja, Sicherheit ist definitiv ein gro\u00dfer Teil davon. Und ich denke, das ist in etwa der Punkt, an den uns die Konversation f\u00fchrt. Richtig. Ist das der n\u00e4chste Schritt, denn wir haben ja Spam im Allgemeinen. Spam ist eine Sache f\u00fcr sich. Wir haben so viel dar\u00fcber gesprochen, und ich denke, die Konversation \u00fcber Spam wird nie enden \u2013 wie man ihn bek\u00e4mpft, wie man ihn vermeidet, Sie wissen schon, sicherstellen, dass wir das Richtige tun. Das spielt also keine Rolle. Aber ich denke, worauf wir uns hier speziell konzentrieren, ist der gesamte Spoofing-Aspekt. Richtig. Das ist ein v\u00f6llig anderes Niveau, auf dem es nicht mehr nur um Spam geht. Es ist etwas absichtlich B\u00f6sartiges, das jemand versucht zu tun. Und ich finde, dar\u00fcber sollte gesprochen werden. Und wir m\u00fcssen sicherstellen, dass wir uns die Zeit nehmen, dar\u00fcber zu sprechen. Und zwar innerhalb der Branche. Also Spoofing, was ist das? M\u00f6chte jemand einen Versuch wagen, denn ich werde es offen lassen.<\/p><p id=\"000320\">00:03:20<br><b>Ash Morin:<\/b> Nun, ich denke, ich w\u00fcrde mich schlecht f\u00fchlen, wenn ich es nicht t\u00e4te, um ehrlich zu sein. Ich m\u00f6chte wirklich damit beginnen, vorauszuschicken, dass, wenn Sie \u00fcber Spam im Vergleich zu Spoofing gesprochen haben, wir verstehen m\u00fcssen, dass Spam technisch gesehen unaufgeforderte Massen-E-Mail ist. Die Intention ist nicht unbedingt b\u00f6sartig. Es ist eine schlechte Praxis. Und manchmal mag es so sein, aber nicht immer. Aber wenn man \u00fcber Spoofing spricht, ist das ein bewusster, im Allgemeinen gezielter Angriff, bei dem Einzelpersonen da drau\u00dfen versuchen, etwas aus Ihnen herauszubekommen, und das bedeutet in der Regel, dass Sie einen Verlust erleiden werden. Es ist also ein Angriff. Und dieser Angriff ist effektiv ziemlich be\u00e4ngstigend, weil die durchschnittlichen Nutzer keine Ahnung davon haben werden. Und sehr oft werden sie darauf vertrauen m\u00fcssen, dass ihre IT-Sicherheit oder die Organisation, mit der sie arbeiten, richtig ausgestattet ist, um sie sicher zu halten. Und das gilt nicht immer nur f\u00fcr ein Arbeitsumfeld. Wir sprechen auch \u00fcber Ihre eigene, pers\u00f6nliche E-Mail-Adresse, die Sie nutzen, also etwa irgendein kostenloses Konto. Und auch dieses ist \u00fcberw\u00e4ltigend oft ein Ziel dieser Angriffe. Aber effektiv ist die ganze Idee von Spoofing, dass aufgrund der Art und Weise, wie E-Mail funktioniert \u2013 wie Ihr E-Mail-Client anzeigt, woher eine E-Mail kommt \u2013, diese Absenderadresse absolut alles anzeigen kann, was der Absender m\u00f6chte. Alles, absolut alles. Und ohne spezifische Technologien, die sp\u00e4ter entwickelt wurden, um diesbez\u00fcglich einige Kontrollen und eine Verifizierung einzurichten, gab es so etwas fr\u00fcher nicht. Und letztendlich ist es das, was gebraucht wird. Ist, sobald Sie eine E-Mail erhalten, wird versucht, jemand zu sein, der man nicht ist. Sie kommen an die T\u00fcr und zeigen ihren Ausweis und sagen: Hey, ich bin Ihr Gasanbieter, wir brauchen eine Zahlung. Und auf den ersten Blick besteht eine gute Chance, dass Sie den Unterschied nicht bemerken werden. Und im Wesentlichen ist das Spoofing, wissen Sie, Nuancen und Taktiken, die ein Angreifer anwenden w\u00fcrde. Aber im Grunde genommen ist es das. Es ist jemand, der ein Kost\u00fcm tr\u00e4gt, das nur aufgrund der Funktionsweise von E-Mail so glaubw\u00fcrdig ist, und weil Ihr E-Mail-Client versucht, Ihnen das Leben zu erleichtern und bequemer zu machen, was es letztendlich gef\u00e4hrlich macht, Sie nur zu \u00fcberlisten und etwas aus Ihnen herauszubekommen. Und das ist schlecht f\u00fcr Sie und gut f\u00fcr sie.<\/p><p>00:05:51<br><b>Jonathan Torres:<\/b> Ja. Es gibt so viele verschiedene Ebenen, auch wenn wir \u00fcber solche Dinge sprechen, denn es gibt die kleinen Mikroangriffe, die sehr zielgerichtet sind, wie Whaling-Angriffe, die Informationen senden und vorgeben zu sein&#8230; ich wei\u00df, ich habe diese erhalten, bei denen es hei\u00dft: Hey, hier ist Ihr CEO. Also etwa: Bitte kaufen Sie eine Geschenkkarte und senden Sie mir den Code der Geschenkkarte, denn ich brauche dieses Geld. Und man denkt sich: Nun, das ergibt keinen Sinn. Aber sie versuchen es trotzdem. Und offensichtlich ist es immer noch ein Thema, weil die Leute es tun. Es passiert, und die Leute fallen darauf herein. Das ist also eine sehr gef\u00e4hrliche Situation. Und das kann definitiv einige Probleme verursachen. Aber dann sehen wir die Dinge in gro\u00dfem Ma\u00dfstab. Ich wei\u00df, dass ich es liebe, online einzukaufen. Ich glaube, die Pandemie hat dazu gef\u00fchrt, dass ich das Online-Shopping noch mehr liebe, weil ich mir mehr Sachen direkt an die T\u00fcr liefern lassen kann. Und dann gibt es so viele Dinge, die in meinem Postfach landen. Und ich meine, das ist f\u00fcr Anbieter schwer zu bek\u00e4mpfen. Und das macht es sehr gef\u00e4hrlich, denn bei jedem gro\u00dfen Unternehmen, das dies im gro\u00dfen Stil tut, ist es leicht, sein Logo zu finden. Es ist leicht herauszufinden, wie sie ihre Nachrichten formatieren. Es ist einfach, diese Informationen nachzuahmen und sie dann an jeden zu senden, sie an alle zu schicken, von denen sie die E-Mail-Adresse bekommen k\u00f6nnen, um zu versuchen, jemanden zu t\u00e4uschen \u2013 und das kann Ihnen auch passieren. Es ist also eines dieser Dinge, bei denen ich meine, es scheint mir eine sehr be\u00e4ngstigende Situation zu sein. Ich meine, bei E-Mail im Allgemeinen. Das ist etwas, das mein Herz ein wenig h\u00f6her schlagen l\u00e4sst. Und ich denke, das f\u00fchrt gewisserma\u00dfen das Halloween-Thema fort. Ja, das ist es. Ich finde, das ist manchmal einsch\u00fcchternd. Und insgesamt einfach be\u00e4ngstigend.<\/p><p>00:07:10<br><b>Eric Trinidad:<\/b> Ja. Besonders jetzt w\u00e4hrend der Feiertage. Wissen Sie, wir werden jetzt wahrscheinlich viel mehr Nachrichten haben als jemals zuvor, wenn wir uns in diesem Bereich bewegen. Ja. Was war das, Kate?<\/p><p>00:07:20<br><b>Kate Nowrouzi:<\/b> Ich wollte sagen, es spielt eine Rolle, ob Sie in der E-Mail-Sicherheit gearbeitet haben, ob Sie die Erfahrung haben. Sie k\u00f6nnen sich E-Mail-Kopfzeilen ansehen, Sie kennen diese Details. Aber selbst ich dachte immer: Oh, ich bin sicher, niemand kann mich t\u00e4uschen. Ich wurde einmal get\u00e4uscht von&#8230; Ich nutze Wells Fargo f\u00fcr mein Konto&#8230; von einem Wells Fargo-Phishing-Angriff, bei dem das W aus zwei Vs bestand. Also selbst wenn Sie die Besten sind, k\u00f6nnen Sie immer noch get\u00e4uscht werden. Das ist also der wichtigste Punkt, den man im Hinterkopf behalten sollte: Es gibt so viele Dinge, die getan werden m\u00fcssen, um sowohl normale als auch erfahrene Menschen vor Phishing-Angriffen zu sch\u00fctzen.<\/p><p>00:07:59<br><b>Jonathan Torres:<\/b> Ja, ich habe so viele verschiedene Kombinationen solcher Dinge gesehen, bei denen sie ein R und ein N verwenden, um es wie ein M aussehen zu lassen, sie nutzen dieselbe Art von Taktik, die Sie mit zwei Vs gesehen haben, um ein W zu machen. Es gibt so viele verschiedene Taktiken da drau\u00dfen, wie sie das anstellen. Und das macht es in gewisser Weise sehr&#8230; man muss aufpassen, wissen Sie, sowohl Sie als Verbraucher, aber dann auch als Absender, wie sich die Dinge entwickeln. Ich denke, das ist der Punkt, an dem wir anfangen, die Konversation ein wenig zu drehen. Lassen Sie es uns ein wenig weniger be\u00e4ngstigend machen und dar\u00fcber sprechen, was wir tun k\u00f6nnen, um uns selbst zu helfen. Also ich wei\u00df, wenn wir ganz oben anfangen, nicht wahr, fangen wir an und schauen uns die Grundlagen davon an und wohin es in der Vergangenheit gef\u00fchrt hat. Wir wissen, dass SPF existiert, oder? SPF erlaubt es Ihnen also im Grunde zu sagen: Das sind die Orte, die Nachrichten f\u00fcr mich versenden. Richtig. Ein einfacher TXT-Eintrag, ziemlich leicht einzurichten. Fast jeder sollte das eingerichtet haben. Wenn nicht jeder das eingerichtet hat, holen Sie das bitte nach. Es besagt im Grunde nur, dass dies meine Domain ist. Von hier kommen meine E-Mails. Das sind die Server, von denen ich sagen m\u00f6chte: Ja, sie d\u00fcrfen f\u00fcr mich senden. Also sehr, sehr grundlegend. Dann kommen wir zu Dingen, die etwas komplexer werden. Wo Sie Ihre Nachrichten mit DKIM signieren. Ash, m\u00f6chten Sie uns ein wenig \u00fcber die DKIM-Seite der Dinge erz\u00e4hlen?<\/p><p id=\"000902\">00:09:02<br><b>Ash Morin:<\/b> Ja, absolut. Im Wesentlichen kam DKIM in seiner aktuellen Iteration als eine Art Zusammenschluss von zwei Technologien um das Jahr 2004 ins Spiel. Und auf einer sehr hohen Ebene besteht die Idee effektiv darin, kryptografische Schl\u00fcsselpaare zu verwenden. Ich werde nicht zu sehr ins Detail gehen, aber im Grunde wird der Absender der E-Mail eine Signatur hinzuf\u00fcgen und damit sozusagen angeben: Hey, wissen Sie was, ich best\u00e4tige die Authentizit\u00e4t dieser E-Mail. Dies ist meine Signatur. Und sobald sie beim beabsichtigten Empf\u00e4nger eingeht, wird diese Umgebung, falls sie DKIM \u00fcberpr\u00fcft \u2013 und die Mehrheit, die \u00fcberw\u00e4ltigende Mehrheit, tut dies mittlerweile. Sie wird dann mithilfe eines \u00f6ffentlichen Schl\u00fcssels ihre eigene Verifizierung aufbauen. Und was sie dann effektiv tun wird, ist das, was sie ermittelt haben, mit dem zu vergleichen, was urspr\u00fcnglich vom Absender signiert wurde. Wenn es identisch \u00fcbereinstimmt, bedeutet das, dass diese E-Mail ohne jegliche Modifikation gesendet und empfangen wurde. Wozu? Dass DKIM oder diese Signatur so effektiv abgedeckt ist. Es ist eine M\u00f6glichkeit, ein Zertifikats-G\u00fctesiegel anzubringen, das besagt, dass diese spezifischen Teile der Nachricht zum Zeitpunkt des Versands so aussahen. Auf diese Weise kann ein Empf\u00e4nger diese Technik nutzen und sagen: Nun, es sieht genauso aus wie damals, als Sie es verifiziert haben. Also ist alles in Ordnung. Aber wenn \u00c4nderungen an einem bestimmten Teil der Nachricht vorgenommen werden, ein paar Dinge ersetzt werden, der Inhalt des Textk\u00f6rpers ge\u00e4ndert wird und \u00e4hnliches, dann wird der Empf\u00e4nger, wenn er diese E-Mail erh\u00e4lt, darauf reagieren. Nein, eigentlich sehe ich etwas anderes als das, was Sie beim Senden gesehen haben. Zu diesem Zeitpunkt wissen wir also, dass etwas passiert ist. Der knifflige Teil ist nun: War das, was passiert ist, legitimerweise einfach ein Fehler, oder war es b\u00f6swillig? Das ist ein v\u00f6llig anderes Thema. Aber im Wesentlichen ist das, was DKIM tut.<\/p><p>00:10:54<br><b>Jonathan Torres:<\/b> Ja. Und ich meine, es ist eines dieser Dinge, bei denen es sch\u00f6n ist, etwas zu haben, um zu verhindern, dass solche Dinge passieren. Richtig. Solche Dinge, ob versehentlich oder absichtlich. Richtig. F\u00fcr diese \u00c4nderungen, die auftreten, wenn die Dinge nicht gleich aussehen, wenn sie signiert verschickt wurden und dann in den Bereich zur\u00fcckkommen, eigentlich bei beidem, denn wenn Sie eine Nachricht senden und im Grunde sagen, dass Sie kein DKIM haben und es keine signierte Nachricht ist, dann ist das eigentlich ziemlich hinf\u00e4llig. Wann immer wir \u00fcber Spoofing sprechen. Nicht, dass es v\u00f6llig nutzlos w\u00e4re, aber es f\u00fchrt dazu, dass es eine kleine L\u00fccke gibt. Und ich wei\u00df, dass das der Punkt ist, an dem das SPF-Thema noch ein wenig ins Spiel kommt, sich um einen Teil davon k\u00fcmmert und im Grunde ein paar Dinge dar\u00fcber aussagt, woher die E-Mail kommen sollte. Aber dennoch ist es keine vollst\u00e4ndige, sichere oder rundum erg\u00e4nzende Suite von allem, wissen Sie. Und ich denke, das ist der Grund, warum so viele von uns im E-Mail-Bereich so begeistert von DMARC sind, weil es sozusagen der Retter ist, der alles zusammenbringt.<\/p><p>00:11:52<br><b>Ash Morin:<\/b> Ist es absolut. Und tats\u00e4chlich m\u00fcssen wir auch realistisch bleiben, in dem Sinne, dass es keine einzige Ma\u00dfnahme gibt, die alles beheben wird. So etwas gibt es einfach nicht, darauf m\u00fcssen wir schauen. Und genau das war SPF urspr\u00fcnglich. Es war so: Okay, jetzt autorisiere ich, wer im Namen meiner Domain senden darf, aber nur als Teil des Return Paths. Und hier sprechen wir jetzt \u00fcber die Anatomie einer E-Mail. Wissen Sie, es gibt zwei Absenderadressen: die Kopfzeile &#8218;From&#8216; und das &#8218;Mail from&#8216; oder &#8218;RFC5321 Mail from&#8216; oder den &#8218;Return Path&#8216; oder &#8218;Envelope from&#8216; oder die Bounce-Adresse. Es sind verschiedene Namen f\u00fcr ein und dieselbe spezifische Identit\u00e4t, die in einer E-Mail festgelegt wird. Und wenn Sie nicht damit vertraut sind, wie SMTP funktioniert, wissen Sie das nicht \u2013 der durchschnittliche Nutzer wei\u00df das offensichtlich nicht. Aber als Systemadministrator denken Sie sich: Okay, ich habe SPF eingerichtet, also bin ich da sicher, aber es kann noch mehr gespooft werden. Und das Hauptproblem dabei ist, dass DMARC aus einem ganz bestimmten Grund alles zusammenbringt, weil es m\u00f6glich ist, sagen wir, ich bin John Spammer und ich habe spammer.com registriert. Es ist, wissen Sie, ja, es ist ein bisschen offensichtlich, aber das ist Absicht. Also, ich habe spammer.com registriert. Ich besitze also diese Domain. Ich habe also die Kontrolle \u00fcber ihr DNS, ich habe die Kontrolle \u00fcber jeden E-Mail-Server, den ich konfiguriert habe, um im Namen dieser Domain zu senden. Und wegen der Art, wie E-Mail funktioniert, kann ich eine E-Mail senden, die so gescriptet ist, dass sie eine andere From-Kopfzeile als der Return Path verwendet. Ich sende also einen Return Path an meine Domain spammer.com, da ich die Domain kontrolliere, sodass ich den SPF-Eintrag auf das setzen kann, was immer ich m\u00f6chte. Somit wird eine spezielle Authentifizierung bestanden. Ja, aber ich werde anfangen, von PayPal aus mit einer anderen Kopfzeile zu senden, und das ist es, was ein Empf\u00e4nger, ein E-Mail-Client, in \u00fcberw\u00e4ltigendem Ma\u00dfe zu \u00e4ndern begonnen hat. Das hat sich zu \u00e4ndern begonnen, und das ist gut. Aber insgesamt, besonders mobil, wissen wir, dass mobil ist&#8230; jeder checkt seine E-Mail heutzutage mobil, nur noch sehr selten auf einem Desktop. Bei einem mobilen Client hat man nur begrenzten Platz auf dem Bildschirm. Was werden sie tun? Sie werden die From-Kopfzeile anzeigen. Sie werden Ihnen nicht anfangen, im Detail all die verschiedenen Adressen anzuzeigen, die dort vorhanden sind. Also werden Sie sehen: Oh, ich habe eine E-Mail von PayPal bekommen. Und wenn, wissen Sie, John Spammer wirklich gut darin ist, einen Textk\u00f6rper zu erstellen, der wie eine E-Mail von PayPal aussieht \u2013 und seien wir ehrlich, es ist wirklich einfach, ein authentisch aussehendes PayPal-Logo in Bildern und dergleichen im Internet zu finden.<\/p><p>00:14:25<br><b>Eric Trinidad:<\/b> Die Leute haben im Moment sehr viel Zeit zur Verf\u00fcgung.<\/p><p id=\"001427\">00:14:27<br><b>Ash Morin:<\/b> Absolut. Und wissen Sie, Sie sind ein Spammer. Sie sind also ein Phisher, das ist im Grunde deren Job. Also sind sie gut in dem, was sie tun. Sie erstellen also eine E-Mail, die wie PayPal aussieht. Sie senden sie. Sie checken Ihr Mobilger\u00e4t, es sieht aus wie PayPal.com, aber es wurde von spammer.com gesendet und SPF wurde bestanden. Und das Erschreckende ist, dass auch DKIM bestehen wird, denn wenn ich DKIM nutzen w\u00fcrde, um \u2013 in Anf\u00fchrungszeichen \u2013 von meinem spammer.com E-Mail-Server zu senden, dann habe ich die Kontrolle \u00fcber die Signatur. Also habe ich auch die Kontrolle dar\u00fcber, wo der \u00f6ffentliche Schl\u00fcssel gehostet wird, was bei spammer.com w\u00e4re. Somit besteht alles die SPF-Authentifizierung und die DKIM-Authentifizierung, aber es sieht aus, als k\u00e4me es von PayPal. Also, was mache ich? Also, was unternimmt PayPal an diesem Punkt, um die Reputation ihrer Domain zu sch\u00fctzen? Und was macht ein Nutzer, au\u00dfer sich zu fragen: Kann ich dem hier \u00fcberhaupt vertrauen? Ehrlich gesagt, f\u00e4llt es einfach nicht unter Spam-Heuristiken. Es liegt nicht nur an den Nutzern, gut geschult zu sein, denn es ist nicht realistisch zu denken, dass jeder einfach die richtige, sagen wir mal Bildung oder die Skills hat, um es bemerken zu k\u00f6nnen. Sollte ich mir dar\u00fcber Sorgen machen? Ist das legitim? Nun, es ist jetzt besser als je zuvor, weil es bekannter geworden ist, aber wir sind noch nicht am Ziel. Dann m\u00fcssen wir also die Verantwortung auf den Domain-Inhaber verlagern: Hey, tu etwas. Und das war SPF. Das ist DKIM, aber das reicht dann nicht aus. DMARC ist also da, um&#8230; wissen Sie, wenn wir laienhafte Begriffe verwenden wollen: Es reicht nicht, dass SPF besteht oder das dekomprimiert, was f\u00fcr diese \u00dcberpr\u00fcfungen gegen eine Domain verwendet wird, die Sie nachschlagen mussten und die ein Empf\u00e4nger nutzen muss, um zu pr\u00fcfen, ob SPF oder DKIM besteht. Es muss eine Beziehung zwischen diesen Identit\u00e4ten bestehen. Und dem, was als Absender angezeigt wird, den sie vorgeben zu sein. Da war wirklich&#8230; nun, da gab es bereits einen Bedarf. Dieser Bedarf wurde vor DMARC erkannt, und es gab einige isolierte, st\u00fcckhafte Bem\u00fchungen, diese Art von Verhalten durch andere Spezifikationen und Texte zu etablieren, aber nichts, das \u00fcberwiegend als Standard \u00fcbernommen wurde, den jeder nutzen w\u00fcrde. DMARC war wirklich das Erste, das dies letztendlich getan hat. Als an diesem Punkt dann die \u00dcbernahme anstieg \u2013 und ich spreche von Verifizierung, von \u00dcbernahme, sodass ein Empf\u00e4nger richtig ausgestattet ist, um einen DMARC-Check f\u00fcr eingehende E-Mails durchzuf\u00fchren. Was DMARC zu diesem Zeitpunkt letztendlich getan hat, ist: Okay, wissen Sie, um mein Beispiel zu verwenden: Ich versuche, eine E-Mail zu senden, weil ich ein b\u00f6ser Mensch bin. Ich versuche, eine E-Mail von paypal.com zu senden, aber der Return Path und DKIM lauten spammer.com. Nun, dann sagt sich jemand, der&#8230; sagen wir, PayPal sagt: Okay, das ist nicht gut. Also werde ich DMARC ver\u00f6ffentlichen und installieren, wenn ich es installieren muss, und das nun tun, damit jeder, der nicht authentifiziert ist, fehlschl\u00e4gt. Was dann passiert, ist, dass ein Empf\u00e4nger das nat\u00fcrlich sieht, er wird PayPal sehen. Oh, PayPal hat DMARC. Na dann schaue ich besser mal nach, ob der Return Path und DKIM auch paypal.com sind. Oh nein, es ist spammer.com. Das ist nicht dasselbe. Nun, das ist nicht gut genug. Und an diesem Punkt basiert das, was mit dieser E-Mail passiert, auf dem, was diese DMARC-Richtlinie besagt. Auch hier hat der Domain-Inhaber die Kontrolle dar\u00fcber. Also wird der Empf\u00e4nger dann sagen: Oh, sie wollen, dass ich das ablehne. Ich nehme sie nicht an. Und es ist einfach eine Eins-oder-Null-, Alles-oder-Nichts-, Schwarz-Wei\u00df-Sache. Richtig. Es ist keine Spam-Heuristik, es ist einfach dazu da, zu reagieren. Besteht es oder besteht es nicht. Und das war&#8217;s. Das ist also die Idee hinter DMARC.<\/p><p>00:18:21<br><b>Jonathan Torres:<\/b> Ich finde es von seinem Design her so wunderbar, dass es genau das tut. Richtig. Das ist genau das, wonach wir suchen: einen Weg, sich zu sch\u00fctzen. Richtig. Als Absender. Wenn ich Dinge versende und zwar als ich selbst mit meiner Marke, mit meinen Bildern, mit meinen Inhalten, dann m\u00f6chte ich, dass ich es bin, der das sendet, und niemand anderes. Und, wissen Sie, wenn es jemand tut, nun ja, dann werde ich mich sch\u00fctzen und m\u00f6chte in der Lage sein, mich zu sch\u00fctzen, indem ich sage: Nein, lassen Sie diese Dinge nicht rein. Und ich denke, da k\u00f6nnen Sie etwas zu sagen, Kate, wissen Sie, wo haben Sie gesehen, dass sich solche Dinge, Sie wissen schon, auf den Zustellbarkeitsaspekt der Dinge auswirken. Wenn jemand diese missbr\u00e4uchliche Sache tut, die es so aussehen l\u00e4sst, als w\u00e4re es jemand anderes, ein legitimer Absender, und es dann nicht so ist.<\/p><p>00:19:00<br><b>Kate Nowrouzi:<\/b> Das Wichtigste f\u00fcr jede Marke ist also ihre Reputation. Wenn sie also gephished oder gespooft werden, wenn die Marke&#8230; werden die Konsumenten das Vertrauen in diese Marke verlieren. Und dieses Vertrauen wiederherzustellen, wird eine sehr, sehr lange Zeit in Anspruch nehmen. Wenn Sie dieses Vertrauen einmal verloren haben, kann es ewig dauern. Vielleicht werden Sie nicht einmal \u00fcberleben k\u00f6nnen. Deshalb ermutigen wir alle Marken nachdr\u00fccklich, ihren Traffic zu authentifizieren und definitiv DMARC-Eintr\u00e4ge einzurichten. Aber eine der Herausforderungen, die ich sehe: Es ist einfacher geworden, Marken zur Einrichtung eines DMARC-Eintrags zu ermutigen. Aber die Richtlinie, die sie durchsetzen&#8230; also, jeder ver\u00f6ffentlicht einen DMARC-Eintrag, das ist mittlerweile einfacher. Aber dann fangen sie mit P an, dem Reporting. Der Bericht P entspricht und so weiter. Es ist das Reporting. Dies ist wirklich f\u00fcr eine sehr, sehr kurze Zeitspanne gedacht, solange Sie testen und so weiter. Sie m\u00fcssen also zu Quarant\u00e4ne und Reject \u00fcbergehen, also h\u00f6ren Sie nicht auf. Es ist in Ordnung, am Anfang eine Richtlinie mit p=none zu erstellen und zu haben. Aber wenn Sie dabei bleiben, f\u00fchlt es sich an, als h\u00e4tten Sie ein Geburtstagsgeschenk besorgt und es eingepackt, es der Person aber nie \u00fcbergeben. Also im Grunde das alles durchzumachen und dann stolz zu sein: Oh, ich habe eine DMARC-Richtlinie.<\/p><p>00:20:29<br><b>Eric Trinidad:<\/b> Diese Beziehung aufzubauen. Und wenn Sie dann dieses Vertrauen bei Ihren Kunden gewinnen. Ich meine, das ist es, was Jonathan und ich als TAMs jeden Tag tun: Unseren Kunden zu sagen, wissen Sie, Sie m\u00fcssen diese Reputation aufbauen, sich dieses Vertrauen verdienen. Es ist wie in jeder anderen Beziehung. Ich wei\u00df nicht, ob Sie jemals eine wichtige Person in Ihrem Leben bei einem anderen Namen genannt haben, aber es ist verdammt schwer, das Vertrauen danach wiederzugewinnen. Also, wissen Sie, machen Sie es einfach gleich richtig, dann wird alles gut. Richten Sie es ein, stellen Sie es auf Reject, damit Sie nicht abgelehnt werden.<\/p><p>00:21:06<br><b>Ash Morin:<\/b> Ja, absolut. Und nur um ein wenig auf das einzugehen, was Kate gesagt hat: Was ich interessant finde, ist, ein p=none zu implementieren, da wir die Durchsetzung \u00fcberwachen, wie auch immer man es nennen mag. Und was ich auch gerne sage, ist: Okay, Sie denken, dass Leute durch die Tore gehen, und Sie wollen verhindern, dass das passiert, w\u00e4hrend p=none dazu da ist, das Licht einzuschalten. Wir installieren also eine Kamera am Tor, um zu sehen, wer tats\u00e4chlich durch dieses Tor kommt. Aber Sie kaufen keine T\u00fcr und Sie kaufen kein Schloss. Sie tun nichts, um es tats\u00e4chlich aufzuhalten. Jetzt wissen Sie, wer kommt, aber was werden Sie tun? Und ja, um auf Ihren Punkt zur\u00fcckzukommen: Es gibt viele Gr\u00fcnde, die erkl\u00e4ren k\u00f6nnten, warum sie bei dieser Richtlinie bleiben und nicht tats\u00e4chlich voranschreiten. Sehr oft passiert letztendlich Folgendes: Sie wissen, dass DMARC von Vorteil ist. Sie wissen, dass sie es brauchen, und sie fangen damit an. Und dann beginnen sie, diese Berichte zu sehen, und haben keine M\u00f6glichkeit, sie zu verarbeiten. Es ist so nach dem Motto: Was mache ich jetzt? Ich bekomme Tausende und Abertausende von Berichten, die alle im XML-Format sind, ich gehe sie durch und das ist einfach nicht machbar. Das k\u00f6nnte also ein Grund sein. Daf\u00fcr gibt es mittlerweile viele L\u00f6sungen da drau\u00dfen, und Dmarcian ist offensichtlich eine davon. Aber wenn man sich ansieht&#8230; sagen wir, Sie haben eine L\u00f6sung, egal was es ist, vielleicht haben Sie sie selbst entwickelt. Sie sind professionell an die Sache herangegangen. Das spielt keine Rolle. Sie haben einen Weg, um zu verstehen, was sie bedeuten. Und dann kommt die Erkenntnis: Oh, hier gibt es viel zu tun. Das wird eine Menge Arbeitsstunden erfordern. Es m\u00fcssen Ressourcen eingeplant werden, wir m\u00fcssen hier vielleicht tats\u00e4chlich an einem Projekt arbeiten, um zu diesem Zeitpunkt mit vielen Leuten innerhalb der Branche zu sprechen, abh\u00e4ngig von der Art der Organisation, in der Sie sich befinden. Besonders bei einer ziemlich komplexen Organisation gibt es viele Nutzer, viele Leute, mit denen man sprechen muss, und man muss anfangen, das alles zusammenzusetzen, um das zu tun, was wir Quellenermittlung nennen \u2013 n\u00e4mlich zu verstehen, wer diese Quelle nutzt. Ich kann keine \u00c4nderung vornehmen. Ich kann im Moment keine DNS-\u00c4nderung vornehmen, um dies konform zu machen. Ich muss herausfinden, wer das nutzt. Das kann je nach Struktur Ihrer Organisation, wie Sie aufgestellt sind und wie Sie arbeiten, sehr schwierig sein. Und wenn sich dann die Erkenntnis durchsetzt, dass es viel Arbeit ist, m\u00fcssen sie vielleicht feststellen: Haben wir im Moment \u00fcberhaupt die Kapazit\u00e4ten daf\u00fcr? Und wenn nicht, dann brauchen sie Hilfe. Ein weiterer Grund, warum sie zu einem Unternehmen wie Dmarcian kommen w\u00fcrden, aber das ist eine andere Geschichte. Der Punkt ist, dass viele von ihnen leider bei &#8217;none&#8216; bleiben werden, weil sie nicht wissen, wie sie das Thema angehen sollen. Es ist viel Arbeit. Und Zeit ist wichtig f\u00fcr diese Leute. Sie sind sehr damit besch\u00e4ftigt, Bedrohungen von \u00fcberall her abzuwehren. Nun m\u00fcssen sie es also so betrachten: Nun, was sind die Risiken, wenn wir einfach zu Reject \u00fcbergehen, ohne die Arbeit zu erledigen? Und dann werden sie auch sehr schnell feststellen, dass das nicht m\u00f6glich ist, weil m\u00f6glicherweise ein sehr wichtiger, kritischer Strom von E-Mails davon betroffen w\u00e4re. Und der bringt vielleicht Einnahmen oder etwas \u00c4hnliches, und sie k\u00f6nnen ihn einfach nicht beeintr\u00e4chtigen. Also stecken sie fest. Und das ist bedauerlich.<\/p><p>00:24:07<br><b>Jonathan Torres:<\/b> Genau das ist der Punkt, richtig? Es gibt so viel Zeit, in der es einfach nur \u00fcberw\u00e4ltigend viel Arbeit ist. Und ich wei\u00df, dass es oft einfach nur Angst ist, die Angst, dass man, wenn man weitermacht und einen Teil dieser Arbeit erledigt, etwas \u00fcbersieht oder dass etwas passiert. Und dass man es, wissen Sie, nicht ganz richtig implementiert hat. Oder man macht etwas kritisch kaputt, das vorher funktioniert hat, und dann st\u00fcrzt alles \u00fcber einem zusammen. Als die Person, die versucht hat, das zu implementieren. Ich verstehe diese Angst also vollkommen, und gl\u00fccklicherweise ist mir das noch nie passiert. Aber es war auch noch nicht auf diesem Niveau oder speziell bei DMARC. Aber ich verstehe, dass einem manchmal, wissen Sie, Dinge anvertraut werden und man sicherstellen m\u00f6chte, dass man das Richtige damit macht. Und ich glaube, genau darauf kommt es an. Und f\u00fcr diejenigen von Ihnen da drau\u00dfen, die vielleicht in dieser Situation sind und im Moment eine Richtlinie mit p=none haben. Deshalb liebe ich die Dmarcians dieser Welt, die ein System und eine Quelle haben, an die man sich sozusagen andocken und dieses Feedback zur\u00fcckbekommen kann. Richtig. Die Informationen, die man braucht, sozusagen griffbereit zu haben und wirklich in der Lage zu sein, danach zu handeln, denn es gibt so viele Dinge. Ich wei\u00df gar nicht, wie oft ich schon hineingegangen bin und mir den SPF-Eintrag von jemandem angesehen habe. Fangen wir mit etwas Einfachem an, okay? Man schaut sich einen SPF-Eintrag an. Wie viele Leute versenden Nachrichten f\u00fcr diese eine Entit\u00e4t, Sie wissen schon, diese bekannte Marke? Sie tun eine Menge Dinge von vielen verschiedenen Orten aus. Wir schauen uns den SPF an, und der Eintrag ist ausgereizt, was die Anzahl der verschiedenen Quellen betrifft, die sie verwenden, um E-Mails von ihrer Domain zu versenden. Und \u00fcbertragen Sie das dann mal auf den Versuch, DMARC zu implementieren. Dabei m\u00fcssen Sie sich all diese Orte ansehen und evaluieren, wer tats\u00e4chlich f\u00fcr Sie sendet. M\u00fcssen die f\u00fcr Sie senden? Wissen Sie, diese Art von Audit, und welche Abteilung macht das? Wissen Sie, wenn Sie ein gro\u00dfes Unternehmen sind, haben Sie wahrscheinlich viele verschiedene Abteilungen, von denen jede irgendwie ihren eigenen Ort f\u00fcr den Versand gew\u00e4hlt hat und vielleicht nur die H\u00e4lfte der Authentifizierung durchf\u00fchrt. Und es ist gro\u00df und \u00fcberw\u00e4ltigend. Und ich kann definitiv nachvollziehen, wo das, wissen Sie, dieser be\u00e4ngstigende Teil ist. Richtig, wo man irgendwie versucht, das Richtige zu tun, aber blockiert ist wegen der Menge an Arbeit, die damit einhergeht. Es ist also definitiv eines dieser Dinge, bei denen man Schritt f\u00fcr Schritt vorgehen muss, aber man muss auf diesen n\u00e4chsten Schritt hinarbeiten, auf diese Quarant\u00e4ne und schlie\u00dflich auf diese Ablehnung (Reject).<\/p><p>00:26:04<br><b>Ash Morin:<\/b> Genau.<\/p><p>00:26:05<br><b>Kate Nowrouzi:<\/b> Also Ash, ich habe eine Frage an Sie. Sie helfen den Marken also bei der Einrichtung von DMARC, und Sie lassen sie dann auch nicht einfach dort stehen, Sie machen weiter. Sie k\u00f6nnen weiterhin von Ihrem Monitoring profitieren, davon, dass Sie ihnen Berichte senden, und falls etwas schiefgeht, das Problem l\u00f6sen. Korrekt?<\/p><p>00:26:24<br><b>Ash Morin:<\/b> Wir machen also von allem ein bisschen. Genauer gesagt bin ich Teil des Managements der professionellen US-Services, also des amerikanischen Teils von Dmarcian, sollte ich sagen. Unser Ziel hier ist es also, all das zu tun. Es h\u00e4ngt also davon ab, welche Hilfe sie w\u00fcnschen und in welcher Phase sie sich befinden. Aber die Idee ist, dass wir einsteigen, wenn sie interessiert sind, und absch\u00e4tzen, wie viel Arbeit erledigt werden muss. Und wir geben ihnen eine Vorstellung davon, was damit verbunden w\u00e4re, um sie darauf vorzubereiten. Wir machen sie bereit. Wir sorgen daf\u00fcr, dass sie es verstehen. Hey, dies ist keine &#8218;Einrichten-und-Vergessen&#8216;-Technologie. Sie werden von nun an mit DMARC verheiratet sein. Und es gibt eine Menge zu bedenken. Wir geben ihnen also zun\u00e4chst diese Perspektive und stecken dann das Projekt ab, damit sie eine Vorstellung davon bekommen: OK, was w\u00e4re n\u00f6tig, um von &#8217;none&#8216; zu &#8218;reject&#8216; zu gelangen? Und von da an k\u00f6nnen wir zu einer Einigung kommen. Vielleicht m\u00f6chten sie Hilfe und bei uns bleiben, bis wir ein Reject erreichen. Und an diesem Punkt werden wir so viel wie m\u00f6glich tun. Wir helfen ihnen nicht nur dabei, sich daran zu gew\u00f6hnen \u2013 in unserem Fall sprechen wir nat\u00fcrlich \u00fcber die Dmarcian-Plattform. Ich bin also da, um sicherzustellen, dass sie zu professionellen Nutzern unseres Systems werden, sodass sie es in- und auswendig verstehen. Ich bin auch da, um sicherzustellen, dass sie verstehen, wie DNS, SMTP, E-Mail, SPT, DKIM, alle zusammenwirken, sowie die Nuancen dabei, Best Practices zum Beispiel, nur um auf das zur\u00fcckzukommen, was Sie vorhin erw\u00e4hnt haben: Fangen wir mit SPF an, denn das ist ein leichtes Thema. Leider nicht immer. Manchmal kann SPF&#8230; SPF-Management ist ein bekanntes Problem, angefangen bei schlechten Ratschl\u00e4gen im Internet bis hin zu den Grenzen, die innerhalb eines SPF-Eintrags existieren. Einerseits wegen des gro\u00dfen Problems, das alle f\u00fcrchten: das Maximum von 10 DNS-Lookups, die ein Empf\u00e4nger durchlaufen muss, bevor er einen Fehler ausgibt, und andererseits, weil ein DNS-TXT-Eintrag einfach nicht so viele Zeichen enthalten kann. Und weil in einer SaaS-Welt Ihr Eintrag immens wachsen kann. Und dann m\u00fcssen wir auch, besonders wenn wir vielleicht mit Leuten der \u00e4lteren Schule zusammenarbeiten, die vielleicht mit dem SPF-Eintrag &#8218;v=spf1 mx -all&#8216; beginnen wollen&#8230; Das ist ein sehr g\u00e4ngiger SPF-Eintrag, den es fr\u00fcher gab. Das ist nicht mehr relevant. Ist es einfach nicht. Und das sind bereits zwei DNS-Abfragemechanismen, die f\u00fcr die Mehrheit der Domains nutzlos sind. Das ist also nur ein Beispiel. Aber wenn sie dann, wissen Sie, riesig sind, viel SaaS nutzen und sich in erster Linie auf ihre prim\u00e4re Marketing-Domain konzentrieren wollen, k\u00f6nnen sie das vielleicht nicht. Dann werden wir \u00fcber die Segmentierungsstrategie sprechen m\u00fcssen, was bedeutet, dass wir Str\u00f6me aus verschiedenen Gr\u00fcnden effektiv auf Subdomains isolieren, einschlie\u00dflich der Domain-Reputation. Ich bin sicher, Kate k\u00f6nnte dazu etwas sagen. Das ist also nur einer der Aspekte. Wir werden also dar\u00fcber sprechen, wie man spezifische MTAs konfiguriert, bis hin zur Durchf\u00fchrung von DNS-\u00c4nderungen, der Koordinierung und Planung dieser \u00c4nderungen, dem Entdecken und Katalogisieren jeder Quelle, die E-Mails versendet, wem sie geh\u00f6rt, wer was tut, und dann einen Plan ausarbeiten und sie an die Hand nehmen. Ich m\u00f6chte nicht herablassend klingen. Es ist nat\u00fcrlich mit den besten Absichten und im besten Interesse gemeint, aber wir nehmen sie an die Hand, sodass wir da sind, wenn sie uns brauchen. Wir geben ihnen den besten Rat, den wir auf Grundlage unserer Erfahrung kennen. Und von da an stellen wir den Erfolg sicher. Wir sind im Grunde daf\u00fcr da, ihnen ein erfolgreiches Ergebnis mit minimalem Risiko zu erm\u00f6glichen. Wenn ich es so stark wie m\u00f6glich auf den Punkt bringen m\u00fcsste.<\/p><p>00:29:44<br><b>Jonathan Torres:<\/b> Ja, nein, ich meine, das ist einfach gro\u00dfartig. Ja, das klingt toll. Nun, ich denke, das deckt einen gro\u00dfen Teil dessen ab, wor\u00fcber wir heute sprechen wollten. Richtig. Was es ist, woher es kommt. L\u00f6sungen, die be\u00e4ngstigenden Aspekte davon. Und dann hoffentlich einen guten Standpunkt zu finden, wissen Sie, und danke, dass Sie uns das nahegebracht haben, Ash, ich denke, das ist wirklich eine gro\u00dfe Sache. Und Kate, Ihr Einblick in den Zustellbarkeitsaspekt und dieses Thema Reputation. Ich wei\u00df, dass Sie nicht nur das Wissen, sondern auch die Erfahrung dahinter haben. Und ich denke, das spricht B\u00e4nde und zeigt sehr deutlich, wissen Sie, wie wichtig das ist und warum es f\u00fcr jeden so wichtig ist, mitzumachen und diesen n\u00e4chsten Schritt im Sicherheitsbereich zu tun, denn es ist super, super, super wichtig.<\/p><p>00:30:28<br><b>Kate Nowrouzi:<\/b> Ich w\u00fcrde diese Konversation sehr gerne fortsetzen. Wahrscheinlich im n\u00e4chsten Podcast \u00fcber&#8230; Ash hat einen wirklich interessanten Punkt zur Segmentierung angesprochen und warum wir verschiedenen Traffic auf verschiedene Subdomains segmentieren m\u00fcssen, sowie zur Implementierung einer DMARC-Richtlinie. Muss diese DMARC-Richtlinie auf Organisationsebene oder f\u00fcr jede Subdomain implementiert werden. Bleiben Sie also dran. Achten Sie auf unsere n\u00e4chste Sitzung. Wir werden all diese Details besprechen. Ja. Vielen Dank, Ash, Eric und JT, dass wir dabei sein durften.<\/p><p>00:31:02<br><b>Ash Morin:<\/b> Es war mir ein Vergn\u00fcgen.<\/p><p class=\"mb-0\">00:31:04<br><b>Eric Trinidad:<\/b> Vielen Dank Ihnen allen. Wir sch\u00e4tzen Ihren Einblick und Ihre Zeit, Ihr Wissen und all das wirklich sehr. Falls wir heute etwas nicht behandelt haben und Sie mehr dar\u00fcber h\u00f6ren m\u00f6chten, wenn Sie wollen, dass wir tiefer einsteigen, um ins Detail zu gehen, was DMARC ist und wie man es einrichtet, wissen Sie, das k\u00f6nnen wir uns definitiv im n\u00e4chsten Cast ansehen, vielleicht in einem Webinar, vielleicht etwas live, vielleicht k\u00f6nnen wir so etwas machen. Ich wei\u00df es nicht. Lassen Sie uns wissen, was Sie denken. Aber wenn Sie mehr Informationen \u00fcber DMARC und speziell \u00fcber Dmarcian haben m\u00f6chten, besuchen Sie gerne dmarcian.com und schauen Sie sich die Beitr\u00e4ge und Blogs dort an. Und schauen Sie sich f\u00fcr unsere Blogs auch Mailgun.com\/blog an. Vielen Dank noch einmal an alle f\u00fcr Ihre Zeit. Ich sch\u00e4tze das wirklich sehr, und hoffentlich sehen wir uns bald wieder.<\/p><\/div>\r\n                            \r\n                            \r\n                            \r\n                            \r\n                        <\/div>\r\n                    <\/div>\r\n                                <div class=\"col-12 d-none\">\r\n\r\n                    \r\n                <\/div>\r\n            <\/div>\r\n\r\n            \r\n            \r\n            \r\n                    <\/div>\r\n    <\/section>\r\n\r\n","protected":false},"author":3,"featured_media":8070,"template":"","meta":{"_acf_changed":true},"class_list":["post-17051","podcasts","type-podcasts","status-publish","has-post-thumbnail","hentry"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.4 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Spoofing, Phishing und aus Liebe zu DMARC mit Ash Morin von Dmarcian - Transactional Email API Service For Developers | Mailgun<\/title>\n<meta name=\"description\" content=\"Wir haben uns mit Ash Morin von Dmarcian zusammengesetzt, um \u00fcber Spoofing, Phishing und DMARC zu sprechen. Schalten Sie ein zur finalen Episode der 2. Staffel von Email&#039;s Not Dead!\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.mailgun.com\/de\/ressourcen\/podcasts\/spoofing-phishing-dmarcian\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Spoofing, Phishing und aus Liebe zu DMARC mit Ash Morin von Dmarcian - Transactional Email API Service For Developers | Mailgun\" \/>\n<meta property=\"og:description\" content=\"Wir haben uns mit Ash Morin von Dmarcian zusammengesetzt, um \u00fcber Spoofing, Phishing und DMARC zu sprechen. Schalten Sie ein zur finalen Episode der 2. Staffel von Email&#039;s Not Dead!\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.mailgun.com\/de\/ressourcen\/podcasts\/spoofing-phishing-dmarcian\/\" \/>\n<meta property=\"og:site_name\" content=\"Transactional Email API Service For Developers | Mailgun\" \/>\n<meta property=\"article:modified_time\" content=\"2026-09-14T14:49:50+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/MG-END-Share-card-1-scaled.png\" \/>\n\t<meta property=\"og:image:width\" content=\"2560\" \/>\n\t<meta property=\"og:image:height\" content=\"1594\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"1\u00a0Minute\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/de\\\/ressourcen\\\/podcasts\\\/spoofing-phishing-dmarcian\\\/\",\"url\":\"https:\\\/\\\/www.mailgun.com\\\/de\\\/ressourcen\\\/podcasts\\\/spoofing-phishing-dmarcian\\\/\",\"name\":\"Spoofing, Phishing und aus Liebe zu DMARC mit Ash Morin von Dmarcian - Transactional Email API Service For Developers | Mailgun\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/de\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/de\\\/ressourcen\\\/podcasts\\\/spoofing-phishing-dmarcian\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/de\\\/ressourcen\\\/podcasts\\\/spoofing-phishing-dmarcian\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.mailgun.com\\\/wp-content\\\/uploads\\\/2025\\\/07\\\/MG-END-Share-card-1-scaled.png\",\"datePublished\":\"2024-04-05T01:39:00+00:00\",\"dateModified\":\"2026-09-14T14:49:50+00:00\",\"description\":\"Wir haben uns mit Ash Morin von Dmarcian zusammengesetzt, um \u00fcber Spoofing, Phishing und DMARC zu sprechen. Schalten Sie ein zur finalen Episode der 2. Staffel von Email's Not Dead!\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/de\\\/ressourcen\\\/podcasts\\\/spoofing-phishing-dmarcian\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.mailgun.com\\\/de\\\/ressourcen\\\/podcasts\\\/spoofing-phishing-dmarcian\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/de\\\/ressourcen\\\/podcasts\\\/spoofing-phishing-dmarcian\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.mailgun.com\\\/wp-content\\\/uploads\\\/2025\\\/07\\\/MG-END-Share-card-1-scaled.png\",\"contentUrl\":\"https:\\\/\\\/www.mailgun.com\\\/wp-content\\\/uploads\\\/2025\\\/07\\\/MG-END-Share-card-1-scaled.png\",\"width\":2560,\"height\":1594},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/de\\\/ressourcen\\\/podcasts\\\/spoofing-phishing-dmarcian\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.mailgun.com\\\/de\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Podcasts\",\"item\":\"https:\\\/\\\/www.mailgun.com\\\/de\\\/ressourcen\\\/podcasts\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Spoofing, Phishing und aus Liebe zu DMARC mit Ash Morin von Dmarcian\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/www.mailgun.com\\\/de\\\/\",\"name\":\"Transactional Email API Service For Developers | Mailgun\",\"description\":\"Leistungsstarke Transaktions-E-Mail-APIs, mit denen Sie E-Mails senden, empfangen und nachverfolgen k\u00f6nnen, speziell f\u00fcr Entwickler konzipiert. Erfahren Sie noch heute mehr!\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/de\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.mailgun.com\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/de\\\/#organization\",\"name\":\"Transactional Email API Service For Developers | Mailgun\",\"url\":\"https:\\\/\\\/www.mailgun.com\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.mailgun.com\\\/wp-content\\\/uploads\\\/2025\\\/06\\\/cropped-android-chrome-512x512-1.png\",\"contentUrl\":\"https:\\\/\\\/www.mailgun.com\\\/wp-content\\\/uploads\\\/2025\\\/06\\\/cropped-android-chrome-512x512-1.png\",\"width\":512,\"height\":512,\"caption\":\"Transactional Email API Service For Developers | Mailgun\"},\"image\":{\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Spoofing, Phishing und aus Liebe zu DMARC mit Ash Morin von Dmarcian - Transactional Email API Service For Developers | Mailgun","description":"Wir haben uns mit Ash Morin von Dmarcian zusammengesetzt, um \u00fcber Spoofing, Phishing und DMARC zu sprechen. Schalten Sie ein zur finalen Episode der 2. Staffel von Email's Not Dead!","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.mailgun.com\/de\/ressourcen\/podcasts\/spoofing-phishing-dmarcian\/","og_locale":"de_DE","og_type":"article","og_title":"Spoofing, Phishing und aus Liebe zu DMARC mit Ash Morin von Dmarcian - Transactional Email API Service For Developers | Mailgun","og_description":"Wir haben uns mit Ash Morin von Dmarcian zusammengesetzt, um \u00fcber Spoofing, Phishing und DMARC zu sprechen. Schalten Sie ein zur finalen Episode der 2. Staffel von Email's Not Dead!","og_url":"https:\/\/www.mailgun.com\/de\/ressourcen\/podcasts\/spoofing-phishing-dmarcian\/","og_site_name":"Transactional Email API Service For Developers | Mailgun","article_modified_time":"2026-09-14T14:49:50+00:00","og_image":[{"width":2560,"height":1594,"url":"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/MG-END-Share-card-1-scaled.png","type":"image\/png"}],"twitter_card":"summary_large_image","twitter_misc":{"Est. reading time":"1\u00a0Minute"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.mailgun.com\/de\/ressourcen\/podcasts\/spoofing-phishing-dmarcian\/","url":"https:\/\/www.mailgun.com\/de\/ressourcen\/podcasts\/spoofing-phishing-dmarcian\/","name":"Spoofing, Phishing und aus Liebe zu DMARC mit Ash Morin von Dmarcian - Transactional Email API Service For Developers | Mailgun","isPartOf":{"@id":"https:\/\/www.mailgun.com\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.mailgun.com\/de\/ressourcen\/podcasts\/spoofing-phishing-dmarcian\/#primaryimage"},"image":{"@id":"https:\/\/www.mailgun.com\/de\/ressourcen\/podcasts\/spoofing-phishing-dmarcian\/#primaryimage"},"thumbnailUrl":"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/MG-END-Share-card-1-scaled.png","datePublished":"2024-04-05T01:39:00+00:00","dateModified":"2026-09-14T14:49:50+00:00","description":"Wir haben uns mit Ash Morin von Dmarcian zusammengesetzt, um \u00fcber Spoofing, Phishing und DMARC zu sprechen. Schalten Sie ein zur finalen Episode der 2. Staffel von Email's Not Dead!","breadcrumb":{"@id":"https:\/\/www.mailgun.com\/de\/ressourcen\/podcasts\/spoofing-phishing-dmarcian\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.mailgun.com\/de\/ressourcen\/podcasts\/spoofing-phishing-dmarcian\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.mailgun.com\/de\/ressourcen\/podcasts\/spoofing-phishing-dmarcian\/#primaryimage","url":"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/MG-END-Share-card-1-scaled.png","contentUrl":"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/MG-END-Share-card-1-scaled.png","width":2560,"height":1594},{"@type":"BreadcrumbList","@id":"https:\/\/www.mailgun.com\/de\/ressourcen\/podcasts\/spoofing-phishing-dmarcian\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.mailgun.com\/de\/"},{"@type":"ListItem","position":2,"name":"Podcasts","item":"https:\/\/www.mailgun.com\/de\/ressourcen\/podcasts\/"},{"@type":"ListItem","position":3,"name":"Spoofing, Phishing und aus Liebe zu DMARC mit Ash Morin von Dmarcian"}]},{"@type":"WebSite","@id":"https:\/\/www.mailgun.com\/de\/#website","url":"https:\/\/www.mailgun.com\/de\/","name":"Transactional Email API Service For Developers | Mailgun","description":"Leistungsstarke Transaktions-E-Mail-APIs, mit denen Sie E-Mails senden, empfangen und nachverfolgen k\u00f6nnen, speziell f\u00fcr Entwickler konzipiert. Erfahren Sie noch heute mehr!","publisher":{"@id":"https:\/\/www.mailgun.com\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.mailgun.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/www.mailgun.com\/de\/#organization","name":"Transactional Email API Service For Developers | Mailgun","url":"https:\/\/www.mailgun.com\/de\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.mailgun.com\/de\/#\/schema\/logo\/image\/","url":"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/06\/cropped-android-chrome-512x512-1.png","contentUrl":"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/06\/cropped-android-chrome-512x512-1.png","width":512,"height":512,"caption":"Transactional Email API Service For Developers | Mailgun"},"image":{"@id":"https:\/\/www.mailgun.com\/de\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/www.mailgun.com\/de\/wp-json\/wp\/v2\/podcasts\/17051","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.mailgun.com\/de\/wp-json\/wp\/v2\/podcasts"}],"about":[{"href":"https:\/\/www.mailgun.com\/de\/wp-json\/wp\/v2\/types\/podcasts"}],"author":[{"embeddable":true,"href":"https:\/\/www.mailgun.com\/de\/wp-json\/wp\/v2\/users\/3"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.mailgun.com\/de\/wp-json\/wp\/v2\/media\/8070"}],"wp:attachment":[{"href":"https:\/\/www.mailgun.com\/de\/wp-json\/wp\/v2\/media?parent=17051"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}