Kann jemand im Namen Ihres Unternehmens E-Mails versenden?

Nein. Das öffentliche Audit wertet nur Informationen aus, die Ihre Domain ohnehin im Internet veröffentlicht. Jede weitergehende Analyse setzt Ihre unterschriebene Freigabe voraus – ohne sie findet sie nicht statt.

E-Mail-DNS-Einträge (SPF, DKIM, DMARC) sind bewusst öffentlich: Mailserver auf der ganzen Welt fragen sie ab, um zu prüfen, ob eine Nachricht tatsächlich von Ihnen stammt. Jeder kann sie einsehen – auch Personen mit unlauteren Absichten.

Für eine Spezialaufgabe, die nicht zu seinem Tagesgeschäft gehört. Wir übergeben ihm (oder Ihnen) die Diagnose und den Maßnahmenplan zur Umsetzung. Wenn Sie möchten, dass wir selbst eingreifen, erhalten Sie für die Behebung ein schriftliches Angebot; sie wird separat abgerechnet. Wir übernehmen keine Wartung und wollen ihn auch nicht ersetzen.

Einen PDF-Bericht mit Ampelbewertung (Rot, Gelb, Grün) und priorisierten Maßnahmen sowie ein 30-minütiges Gespräch, in dem wir ihn erläutern. Die Behebung ist nicht enthalten: Auf Wunsch erhalten Sie dafür ein schriftliches Angebot; sie wird separat abgerechnet.

3 bis 5 Werktage ab Zahlungseingang und Vorliegen der unterschriebenen Freigabe.

Weil wir zu Festpreis und festem Leistungsumfang arbeiten – ohne Überraschungen. Sie können per Karte über Stripe (automatische Rechnungsstellung) oder per Überweisung zahlen. Bei größeren Automatisierungsprojekten sind 50 % zu Beginn und 50 % vor Übergabe möglich.

Festpreisangebot nach Diagnose: Zuerst sehen wir uns Ihren Fall an, dann erhalten Sie ein schriftliches Festpreisangebot mit gesondert ausgewiesenen Steuern.

Nein – und seien Sie vorsichtig bei jedem, der Ihnen das verspricht. Wenn Ihre Domain gegen Spoofing abgesichert ist, wird Betrug deutlich schwieriger, und der Bericht zeigt Ihnen, worauf Sie zusätzlich achten sollten, etwa jede Änderung einer Bankverbindung telefonisch zu bestätigen.

Das behandeln wir als neue Leistung mit eigenem Umfang und Festpreis. Für Änderungen, die Sie, Ihr IT-Dienstleister oder Dritte nach der Übergabe an den Systemen vornehmen, können wir nicht haften. Deshalb übergeben wir alles vollständig dokumentiert.

Rufen Sie sofort Ihre Bank an, sichern Sie die E-Mails und erstatten Sie so schnell wie möglich Anzeige bei der Policía Nacional oder der Guardia Civil. Sie können außerdem die INCIBE-Hotline 017 anrufen. Sind personenbezogene Daten betroffen, prüfen Sie eine Meldung an die AEPD (Frist: höchstens 72 Stunden). Wir unterstützen Sie bei der Eindämmung (Incident Response, Festpreisangebot nach Diagnose).

Eine Analyse dessen, was Ihr Unternehmen bereits öffentlich preisgibt: DNS, E-Mail-Authentifizierung (SPF, DKIM, DMARC), Website-Zertifikate und bekannte Datenlecks. Wir greifen nicht auf Ihre internen Systeme zu. Sie erhalten einen Bericht, der jedes Risiko verständlich für die Geschäftsführung erklärt und zeigt, was zuerst zu beheben ist.

Jeder Auftrag erhält nach einer kurzen Diagnose Ihrer Domains und Anforderungen ein Festpreisangebot. Das Basis-Audit umfasst eine Domain, das Komplett-Audit bis zu drei Domains mit Website und Leak-Prüfung, und das Paket ergänzt eine einfache Automatisierung. Umfang und Preis werden vor Beginn schriftlich festgelegt.

Ja, wenn Ihre Domain keine DMARC-Richtlinie hat, die empfangende Server anweist, nicht authentifizierte Nachrichten abzulehnen oder in Quarantäne zu verschieben. Ohne sie kann jeder gefälschte Rechnungen mit geänderter IBAN in Ihrem Namen verschicken. Das Audit prüft dies und nennt die genauen DNS-Einträge.