Re: Schutz vor Tippfehlerdomains bzw. sehr änhlichen Domains

[Max Grobecker]

Hi,


Am 12.07.2016 um 19:45 schrieb Daniel:
> 
> Gibt es einfache Tricks um evt. Tippfehlerdomains bzw. sehr ähnliche Domain abzulehnen oder direkt als Spam zu flaggen?
> 
> So, dass man dem Mitarbeiter bzw. in dem Fall Prokuristen besser warnen/schützen kann vor angeblichen internen Mails des Chef für
> Anweisungen von hohen Geldbeträgen?

Du könntest E-Mails, die wirklich von intern kommen, serverseitig z.B. in einen "Vertrauenswürdigen Posteingang" verschieben.
Also ein Unterordner des Posteingangs, in den standardmäßig nur E-Mails reinkommen, die eure Domain als Absender tragen.

Ansonsten hilft nur, flächendeckend GPG mit eigenem selbst gewarteten Keyring (LDAP) auszurollen und den Nutzern zu indoktrinieren
dass E-Mails der Geschäftsführung und Technik *immer* eine gültige Signatur haben müssen.
Aber das dürfte ein echter Akt werden ;-)


Viele Grüße aus dem Tal
 Max



-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 819 bytes
Beschreibung: OpenPGP digital signature
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20160713/25d62021/attachment.asc>