Prüfregel · RSC-SEC-100
Phishing-fertig: Mail-Fälschung plus Login (Verbund)
SicherheitSchweregrad: MittelCWE-290
Verbindet eine Domain ohne SPF/DMARC mit einem Anmelde- oder Kontaktformular auf der Seite — die Zutaten einer glaubwürdigen Phishing-Mail im Namen der Domain.
Prüfstufe
Außen-Scan (anonym)
So behebt ihr es
SPF- und DMARC-Einträge setzen (DMARC mindestens `p=quarantine`) und Anmeldeseiten mit einem zweiten Faktor absichern.