Für CIOs und CISOs
Adressen, die nur Sie kennen. Schreibt ihnen jemand anderes, erfahren Sie es.
Heute schon kostenlos: Eine verdächtige Nachricht wird gelesen, ohne ein Bild zu laden, einem Link zu folgen oder einen Anhang zu öffnen. Mit der Version Pro, die schrittweise freigeschaltet wird, melden Ihnen Kontrolladressen in Ihren Tools jeden Absender, den Sie nicht erwartet haben.
Heute · kostenlos
Eine verdächtige Nachricht, gelesen, ohne etwas auszulösen
Laden Sie sie so hoch, wie Sie sie erhalten haben. Keiner ihrer Links wird aufgerufen, keines ihrer Bilder geladen: Wenn Sie sie hier melden, geht nichts an den Absender – nicht einmal die Bestätigung, dass Ihr Postfach existiert.
- — Eine verdächtige Nachricht lesen, ohne etwas auszulösen: Identität, Authentifizierung, Links.
- — Prüfen, dass SPF, DKIM und DMARC bei Ihren E-Mails greifen, so wie sie empfangen werden.
- — Wissen, von wo eine Marke üblicherweise versendet, wenn sich eine Nachricht auf sie beruft.
Die Sicherheitsprüfung
- 01 Was die Nachricht über sich selbst verrät: was sie anzeigt, was signiert ist, woher sie kommt, an wen eine Antwort geht.
- 02 Wohin ihre Links führen, entlang der Kette entschlüsselt, ohne einem einzigen zu folgen.
- 03 Was sie mit sich trägt: jeden Anhang, seinen angegebenen und seinen tatsächlichen Typ.
- 04 Was nicht geprüft werden konnte, klar benannt, und was jetzt zu tun ist.
Version Pro · ein Beispiel
Die unerwartete Nutzung einer Kontrolladresse
Eine Kontrolladresse ist eine Adresse, die Sie selbst anlegen – in Ihrem CRM, Ihrem Shop oder einem Formular – und die sonst niemand kennt. Schreibt ihr ein anderer Absender, ist das eine Tatsache: datiert, mit Beleg, ohne jemandem eine Ursache zuzuschreiben.
-
3. Februar
In Ihrem CRM platziert
Als gewöhnlicher Kontakt hinzugefügt, mit seinen Platzierungsbedingungen: System, Segment, Einwilligung. Wir datieren die Platzierung, Sie geben den Rest an.
-
5. Februar
Erste Aussendung empfangen
Die Kontrolladresse wird aktiv. Jede Aussendung, die sie empfängt, wird bei Eingang gemessen und als Beweis aufbewahrt.
-
Bei jedem Versand
Weiterhin überwacht
Sie dient nur zum Empfang. Jeder Absender, der ihr schreibt, wird mit denen verglichen, die Sie erwarten: Ihre Domains, Ihre Unternehmensgruppe, die von Ihnen angegebenen Dienstleister.
-
22. April
Ein anderer Absender schreibt ihr
Eine Adresse, die nur Sie besaßen, empfängt eine Nachricht von einem Absender, der in keiner Verbindung zu Ihnen steht: eine unerwartete Nutzung, datiert, mit ihrem Beleg.
-
22/04 · 14:37
Die Warnung wird versendet, mit ihrem Beleg
Die Tatsache, datiert; wo und wann die Kontrolladresse gesetzt worden war; die Stellen, an denen Sie prüfen können; der Beleg. Nie eine Ursache, und nur eine Warnung pro neuem Absender.
Unerwartete Nutzung einer Kontrolladresse
- Kontrolladresse
- mc-n03@temoin.example
- Platziert
- Von Ihnen, in Ihrem CRM, am 3. Februar
- Absender
- infos.expediteur-tiers.example
- Betreff
- Ihre Vorteile der Woche
- Wo Sie prüfen können
- Dienstleister, Exporte und Synchronisierungen, Zugriffe, geteilte Listen
- Die Tatsache, und der Eingang
- Wer geschrieben hat, wann und an welche Kontrolladresse – von Ihnen angelegt, in welchem System, an welchem Datum. Wir wissen, wo die Adresse hineingelangt ist; wodurch sie wieder hinausgelangt ist, sagt die Warnung nicht.
- Wo Sie prüfen können
- Die Dienstleister, die in Ihrem Namen versenden, die jüngsten Exporte und Synchronisationen des Systems, in dem die Kontrolladresse angelegt ist, die Zugriffe auf dieses System, die mit einem Partner geteilten Listen. Orte, niemals Ursachen.
- Eine Warnung pro Absender
- Die erste Sendung eines unerwarteten Absenders eröffnet das Ereignis; alle weiteren werden ihm ohne neue Warnung zugeordnet. Ihre eigenen Domains und die Marken Ihrer Unternehmensgruppe lösen nichts aus.
Kontrolladressen öffnen sich mit der Version Pro, in Losen. Zugang anfragen →
Version Pro · Ihre Prüfungen
Was Ihre Kontrolladressen prüfen
Zusagen, ausgewählt aus einem Kontrollplan, nie handschriftlich verfasst: Jede hat ihr eigenes Verfahren, und ihr Ergebnis lässt sich aus dem Protokoll erneut ausführen.
-
Die Adresse dient nur Ihnen
Eine Kontrolladresse, die Sie selbst angelegt und niemandem sonst mitgeteilt haben. Erhält sie Post von einem Dritten, hat die Adresse Ihre Systeme verlassen: eindeutig zuordenbar, ohne Formular und ohne Einwilligung, über die man streiten könnte.
Passiv: keine Aktion, die Kontrolladresse empfängt · Laufend
-
Nichts geht in Ihrem Namen hinaus, das nicht von Ihnen stammt
Vier Signale bei jeder empfangenen Sendung: eine Authentifizierung, die bricht, nachdem sie bestanden hatte, ein abrupter Wechsel der Versandplattform, eine Vorlage ohne Entsprechung, nie gesehene Link-Domains. Geht auf einer Adresse, die nur Sie kennen, eine Nachricht ein, die sich auf Sie beruft, ohne von Ihnen zu stammen, zeigt sie, woher die Adresse kam.
Passiv: keine Aktion, die Kontrolladresse empfängt · Laufend
Ihre Fragen
Was man uns zuerst fragt
Müssen wir Ihnen einen Zugang, einen Schlüssel oder eine Berechtigung geben? +
Nein. Wir lesen, was eine Adresse empfängt, niemals Ihre Systeme: kein Connector, kein Token, kein Dienstkonto, das freigegeben werden müsste.
Kann eine präparierte Nachricht etwas auslösen? +
Wir laden kein Bild, folgen keinem Link und öffnen keinen Anhang: Die Nachricht wird wie ein Text gelesen, und das Hochladen sendet keine Anfrage an das, worauf sie verweist.
Wo werden die Nachrichten gespeichert? +
Die Nachricht wird einmal geschrieben, so wie sie angekommen ist, nie verändert und schreibgeschützt in Europa aufbewahrt. Der Dienst wird in Frankreich gehostet.
Wer sieht, was unsere Kontrolladressen empfangen? +
Version Pro
Ihr Konto, und nur Ihr Konto. Was eine Kontrolladresse empfängt, fließt in keine öffentliche Statistik, keinen Vergleich und kein Ranking ein.
Ist eine zusätzliche Adresse in unserem CRM ein Risiko? +
Version Pro
Es ist eine nichtssagende Adresse auf einer Domain, die uns vorbehalten ist, und sie verrät nichts über ihre Funktion. Sie öffnet nichts und klickt nichts an; Sie wissen, wo sie angelegt ist, und entfernen sie, wann Sie wollen.
Und wenn ein legitimer Dienstleister ihr schreibt? +
Version Pro
Melden Sie ihn an: Seine Sendungen werden erfasst und ausgeklammert, nie gemeldet. Eine nachträgliche Anmeldung ordnet das Ereignis den ausgeklammerten zu, ohne es zu löschen.
Beginnen Sie mit einer verdächtigen Nachricht
Sie wird kostenlos und ohne Konto gelesen, und nichts, worauf sie verweist, wird aufgerufen. Die Kontrolladressen folgen danach, mit der Version Pro.