slowandsteady 25. August · bearbeitet 25. August von slowandsteady vor 5 Stunden von stagflation: Soll der sich jetzt um SPF, DKIM und DMARC kümmern? Wie soll der das umsetzen? Ohne SPF, DKIM und DMARC kann der Handwerksbetrieb nicht mal Mails senden, denn seine Mails landen dann ausnahmslos sofort im Spamordner. Allerdings macht das der Mailserver-Betreiber und der Handwerker hat damit genau gar nichts zu tun, ausser wenn er seinen eigenen Mailserver betreiben moechte, dann ist er aber selbst schuld. Bei den in den Artikeln geschilderten Vorfaellen war zu 95% Wahrscheinlichkeit das Passwort des Email-Postfachs oder der PC des Handwerkers kompromittiert und die Mail wurde nicht unterwegs "abgefangen und veraendert", das ist naemlich alles andere als trivial. Gehackte Accounts von grossen Anbietern dagegen kann man fertig auf dem Schwarzmarkt kaufen, weil Menschen dazu tendieren das gleiche Passwort ueberall zu verwenden. Diesen Beitrag teilen Link zum Beitrag
Goab 3. September Ein guter Hinweis darauf, dass Betrugsprävention nicht bei der Prüfung von Rechnungen und Zahlungsdaten enden sollte. Ebenso wichtig ist die Frage, wer tatsächlich hinter einem Unternehmen steht. Der Fall Larizki/Torville zeigt beispielsweise, wie Offshore-Strukturen, wirtschaftliches Eigentum und grenzüberschreitende Compliance die Überprüfung erheblich erschweren können. Mehr dazu: https://www.ulm-news.de/news/larytski-torville-und-washington-der-offshore-fall-der-die-schweizer-exportmarke-beschaedigt/ Diesen Beitrag teilen Link zum Beitrag
stagflation 20. Oktober · bearbeitet 20. Oktober von stagflation Bei Borns IT- und Windows-Blog gibt es weitere Berichte über Betrugsfälle: Zitat Invoice Hijacking: 1,1 Millionen Euro Kaufbetrag durch manipulierte Makler-Rechnung umgeleitet Eine Wohnungskäuferin aus München hat wohl den Kaufpreis für eine Wohnung in Höhe von 1,1 Millionen Euro auf ein in einer Maklerrechnung angegebenes Konto überwiesen. Das Empfängerkonto war aber während des Rechnungsversands manipuliert worden. In den ersten beiden Kommentaren wird das Schlamassel deutlich: "Wer E-Mails vertraut, die keine gültige S/MIME-Signatur haben, ist doof." "Wer andere Menschen, die zu 99,9% nicht wissen was eine S/MIME Signatur ist und somit wohl auch nicht darauf achten, als doof bezeichnet ist selber d…Ups, ich meine natürlich: Nicht nett!" Möglicherweise haben E-Rechnungen Vorteile. Aber das Transportproblem ist ungelöst. Wie kann man dann ein solches Verfahren verpflichtend einführen? Das wird noch viele Tränen geben! Wenn es schief geht, sagen die Tech-Nerds: selbst dran schuld - Du hättest ja die Signatur prüfen können. Ein großer Teil der Bevölkerung kann das aber nicht, weil sie sich nicht mit Kryptographie auskennen. Diesen Beitrag teilen Link zum Beitrag
etf-friese 21. Oktober vor 8 Stunden von stagflation: Möglicherweise haben E-Rechnungen Vorteile. Aber das Transportproblem ist ungelöst. Es ist nicht nur ein Transportproblem, siehe z.B. https://t3n.de/news/datenleck-bei-autohaeusern-so-erkennst-du-gefaelschte-zahlungsaufforderungen-1768121/ Diesen Beitrag teilen Link zum Beitrag
