Phishing-fertig: Mail-Fälschung plus Login (Verbund)
Prüfregel · RSC-SEC-100
- Sicherheit
- Schweregrad: Mittel
- CWE-290
Verbindet eine Domain ohne SPF/DMARC mit einem Anmelde- oder Kontaktformular auf der Seite — die Zutaten einer glaubwürdigen Phishing-Mail im Namen der Domain.
Prüfstufe
- Außen-Scan (anonym)
So behebt ihr es
SPF- und DMARC-Einträge setzen (DMARC mindestens `p=quarantine`) und Anmeldeseiten mit einem zweiten Faktor absichern.