ICN.AT — E-Mail-Sicherheit, die versteht

ICN Inbound Cards (01–20) — The Delivery Guardian
I can deliver.
Intelligent Control Navigator
Prüft, was reinkommt.
Schützt, was rausgeht.
ICN Guardian · Inbound
SPF, DKIM, DMARC & ARC verifiziert. Semantik-, Drift- und Link-Analyse. Betrugserkennung mit Absender-Vertrauensprofil.
ICN Control · Outbound
Reputations- und Anomalie-Überwachung. Bounce-Management, sauberes Routing. Ihre Mails kommen an — und bleiben es.
The Delivery Guardian
icn.at
I can deliver.
Eingehende Mail
Von:Geschäftsführung <chef@firma.at>
Betr:Kurze Bitte, dringend
„Bist du am Platz? Bräuchte schnell eine Überweisung…“
ICN
Nett, dass Gmail
für dich unterschreibt.
Dein Chef heißt
trotzdem nicht Gmail.
DKIM signiert vond=gmail.com· nicht aligned
The Delivery Guardian
icn.at
I can deliver.
Eingehende Mail
Von:Anna Berger <a.berger@firrna.at>
Betr:Re: Rechnung Q2 — neue Bankdaten
„Unsere Kontoverbindung hat sich geändert, bitte beachten.“
ICN
Ein Buchstabe daneben.
Für dich unsichtbar.
Für ICN ein Buchstabe
zu viel.
firrna.at↔firma.at· Distanz 1
The Delivery Guardian
icn.at
I can deliver.
Eingehende Mail · alle Prüfungen grün
Von:sabine@partner.at
Auth:SPF ✓ DKIM ✓ DMARC ✓
„Bitte künftig auf folgende IBAN überweisen: AT61 …“
ICN
Gleiche Worte
wie immer.
Nur schreibt sie heute
jemand anderes.
Profil-Drift⚠ Verhalten ≠ Historie
The Delivery Guardian
icn.at
I can deliver.
Eingehende Mail
Von:service@аmazon.at
Betr:Ihr Konto wurde gesperrt
„Bestätigen Sie Ihre Daten innerhalb von 24 Stunden.“
ICN
Sieht aus wie ein A.
Ist ein kyrillisches а.
Schöner Trick —
für Menschen.
Homoglyph erkanntU+0430 ≠ U+0041
The Delivery Guardian
icn.at
I can deliver.
Eingehende Mail
Von:buchhaltung@partner.at
Reply:accounts.partner@gmx.net
„Antworten Sie bitte direkt auf diese Nachricht.“
ICN
Absender hier.
Antwort geht dorthin.
Cleveres Umleiten.
ICN fährt nicht mit.
Reply-To ≠ FromDomainwechsel
The Delivery Guardian
icn.at
I can deliver.
Eingehende Mail · behauptet sauber
Von:info@versand.at
Header:dmarc=pass (selbst gesetzt)
„Ihre Lieferung — Zahlung ausstehend, jetzt begleichen.“
ICN
Du darfst dir
deinen Header gern
selbst schreiben.
Geprüft wird trotzdem.
rspamd verifiziert:DMARC_POLICY_SOFTFAIL
The Delivery Guardian
icn.at
I can deliver.
Eingehende Mail
Von:noreply@bank.at
DKIM:Signatur vorhanden
„Sicherheitsüberprüfung erforderlich. Hier anmelden.“
ICN
Eine Signatur
im Briefkopf reicht nicht.
Sie muss auch
stimmen.
Krypto-PrüfungR_DKIM_REJECT
The Delivery Guardian
icn.at
I can deliver.
Eingehende Mail
From:chef@firma.at
Envel:x7y2@spamhost.ru
„Vertraulich — bitte nicht mit dem Team besprechen.“
ICN
Außen dein Chef.
Im Umschlag
ein Fremder.
Wir lesen beides.
rspamdFORGED_SENDER
The Delivery Guardian
icn.at
I can deliver.
Eingehende Mail
Von:Thomas Huber <kontakt@xz-deals.com>
Betr:Re: unser Gespräch gestern
„Wie besprochen, hier die Daten für die Zahlung.“
ICN
Der Name sagt Thomas.
Die Adresse sagt
etwas ganz
anderes.
Display-Name ↔ Adressekein Bezug
The Delivery Guardian
icn.at
I can deliver.
Eingehende Mail
Von:payment@gmail.com
Betr:Offene Forderung — letzte Mahnung
„Begleichen Sie den Betrag, um Mahnkosten zu vermeiden.“
ICN
Eine Buchhaltung,
die über Gmail läuft?
Selten. Und meistens
keine.
Rollen-Adresse @ Freemailverdächtig
The Delivery Guardian
icn.at
I can deliver.
Eingehende Mail · Erstkontakt
Von:ceo@firma.at
Hist:0 vorherige Mails
„Du kennst mich, dringende Sache, ruf nicht an, schreib nur.“
ICN
„Du kennst mich doch.“
Komisch —
geschrieben hast du
noch nie.
Sender Trustunknown· erste Mail
The Delivery Guardian
icn.at
I can deliver.
Eingehende Mail · laufender Thread
Betr:Re: Re: Projektabrechnung
Neu:m.klein@firma-at.net
„Übernehme das jetzt — bitte Zahlung an neue Adresse.“
ICN
Mitten im Gespräch
steigt jemand Neues ein.
Praktisch. Aber nicht
unbemerkt.
Reply-Chainfremder Absender
The Delivery Guardian
icn.at
I can deliver.
Eingehende Mail · leicht verändert
Betr:Rechnung Nr. «zufällig»
Body:jedes Mal minimal anders
„Sehr geehrte/r {Name}, anbei Ihre Rechnung…“
ICN
Bei jeder Mail
ein Wort vertauscht.
Die Struktur
bleibt dieselbe.
SimHashKampagne erkannt
The Delivery Guardian
icn.at
I can deliver.
Eingehende Mail · mit Anhang
Betr:Bewerbung — Lebenslauf anbei
Datei:Lebenslauf.pdf.exe
„Bitte öffnen Sie die angehängte Datei.“
ICN
Ein Lebenslauf,
der sich ausführt?
Liegt ab jetzt
woanders.
Anhang ausgelagertZugriff nur per Code
The Delivery Guardian
icn.at
I can deliver.
Eingehende Verbindung
Von:partner.at · sonst TLS 1.3
Jetzt:unverschlüsselt
„dringende Zahlungsanweisung im Anhang“
ICN
Gestern verschlüsselt.
Heute plötzlich offen.
Der Transport
erzählt was.
TLS-Downgradegegen Erwartung
The Delivery Guardian
icn.at
I can deliver.
Eingehende Mail
Betr:SOFORT! DRINGEND! JETZT!
Von:unbekannt, kein Verlauf
„Keine Zeit für Rückfragen, überweise sofort!“
ICN
Zeitdruck ohne
Vorgeschichte.
Genau das
macht uns langsam.
Urgency + unbekanntKombi-Signal
The Delivery Guardian
icn.at
I can deliver.
Eingehende Mail
Von:office@firma.at
SPF:neutral — „erlaubt ja nichts Verbotenes“
„Anbei die aktualisierten Zahlungsdetails.“
ICN
„Neutral“ heißt
nicht „in Ordnung“.
Es heißt:
noch nicht bewiesen.
SPF neutralkeine Entlastung
The Delivery Guardian
icn.at
I can deliver.
Eingehende Mail
Betr:Persönliche Nachricht für Sie
Real:Bulk an 4.000 Empfänger
„Exklusiv nur für Sie — klicken Sie hier.“
ICN
„Nur für dich“
an viertausend andere.
Persönlich ist
anders.
als Einzelmail getarntMassenversand
The Delivery Guardian
icn.at
I can deliver.
Eingehende Mail · jedes Signal für sich harmlos
1.Reply-To leicht abweichend
2.Absender neu
3.+ Zahlungsbezug + Zeitdruck
ICN
Einzeln je
ein Schulterzucken.
Zusammen
ein Muster.
Multi-Signal-Fusioneskaliert
The Delivery Guardian
icn.at
I can deliver.
Jeder Angreifer hofft auf dasselbe
Plan:„Im Zweifel lässt man mich durch.“
Falsch gedacht.
ICN
Im Zweifel
lassen wir dich
nicht durch.
Jedes Signal benanntjede Entscheidung erklärbar
The Delivery Guardian
icn.at
01 / 20

Ähnliche Beiträge