<html><head><meta http-equiv="content-type" content="text/html; charset=utf-8"></head><body style="overflow-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;"><span style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: TrebuchetMS;">Moin!</span><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: TrebuchetMS;"><br></div><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: TrebuchetMS;">Ein Kunde hatte einen Sicherheitsvorfall, in dem jemand Mails von unserer .com-Domain aus dem Postfach eines Mitarbeiters rauszieht und dann Rechnungen mit geänderten Bankdaten von irgendwelchen Mailservern dahin schickt.</div><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: TrebuchetMS;"><br></div><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: TrebuchetMS;">Sie haben eine hohe Summe zu dieser neuen Bank überwiesen und suchen jetzt jemanden, der ihren Verlust übernimmt.</div><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: TrebuchetMS;"><br></div><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: TrebuchetMS;">Ich habe direkt empfohlen, Passwörter zu ändern, 2fa (M365) einzurichten und sich einen Dienstleister zu suchen, der herausfindet, wie das passieren konnte.</div><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: TrebuchetMS;">Da das ein italienischer Kunde ist, weiß ich nicht ob die auch so ein LKA haben, die auf solche Fälle spezialisiert sind. Die sollten aber auf jeden Fall ihre Behörde einschalten.</div><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: TrebuchetMS;"><br></div><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: TrebuchetMS;"><br></div><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: TrebuchetMS;">Der Dienstleister kommt jetzt mit seinem Bericht und meint, unser SPF-Eintrag wäre falsch (nach Google-Übersetzer und Deepl).</div><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: TrebuchetMS;"><br></div><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: TrebuchetMS;">Wir haben da ?all stehen als letzten Wert und laut deren Suche auf dmarcian ist das „natürlich“ falsch.</div><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: TrebuchetMS;"><br></div><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: TrebuchetMS;">Passend sind wir durch Peers Arbeit gut vorbereitet und ich habe dem Kunden die passende Antwort geschickt, warum ?all eben genau richtig ist. ;-)</div><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: TrebuchetMS;">Genau wie bei <a href="http://yahoo.com/">yahoo.com</a> oder <a href="http://heise.de/">heise.de</a> (und natürlich <a href="http://heinlein-support.de/">heinlein-support.de</a>).</div><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: TrebuchetMS;"><br></div><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: TrebuchetMS;">Genau mein Humor: die bekommen immer noch Mails mit Absendern aus unserer deutschen Domain, die aber mit -all markiert ist. :-)</div><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: TrebuchetMS;"><br></div><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: TrebuchetMS;">Microsoft scheint das also ebenfalls gar nicht zu interessieren.</div><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: TrebuchetMS;"><br></div><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: TrebuchetMS;"><br></div><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: TrebuchetMS;"><br></div><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: TrebuchetMS;">Viele Grüße! Frank</div>

<br></body></html>