Domain-Check.

Eine Adresse reicht den Angreifern.

In einer Firma hat jede Mitarbeiterin, jeder Mitarbeiter eine eigene Adresse, und jede davon war irgendwann bei einem Dienst angemeldet, der gehackt wurde. Es reicht, wenn eine Person dasselbe Passwort auch für das Firmenpostfach verwendet hat: Dann liest jemand mit, schickt in Ihrem Namen Rechnungen oder lädt die Kunden-Dateien herunter. Die meisten Angriffe auf kleine Firmen beginnen genau so.

Fachbegriff: „Business E-Mail Compromise". Laut FBI der teuerste Betrug für Firmen weltweit, weit vor Ransomware. Der Einstieg ist fast immer ein geleaktes Passwort.

Erstbericht, Meldungen, Quartalsbericht.

Zum Start ein Erstbericht als PDF: alle Adressen Ihrer Domain, die bisher in Lecks aufgetaucht sind, mit Datum und betroffenen Daten, und ein Gespräch, welche Passwörter sofort zu ändern sind. Danach die laufenden Meldungen bei neuen Lecks und einmal im Quartal eine Zusammenfassung. Nichts tun müssen Sie nur, wenn nichts passiert.

Für ausgeschiedene Mitarbeiter gilt dasselbe: Taucht eine alte Adresse auf, wissen Sie, dass das Postfach abzuschalten oder umzuleiten ist.

Jede Firma mit eigener Domain.

Restaurant, Kanzlei, Praxis, Agentur, Verein: Sobald Post über @ihrefirma.at läuft, lohnt sich DOM FIX. Besonders dann, wenn Rechnungen per Mail verschickt werden, Kundendaten im Postfach liegen oder Mitarbeiter von zu Hause arbeiten.

Privatpersonen mit einer einzelnen Adresse brauchen DOM FIX nicht: Der kostenlose Leak-Check macht dasselbe für eine Adresse.