Gesperrte Domains verwalten

Domänen, die in Phishing-Simulationen verwendet werden, werden mit denselben Sicherheitsmechanismen und Algorithmen wie jede andere Domain bewertet, um ihre Legitimität festzustellen. Daher gibt es nicht einen einzigen Grund, warum eine Domain auf die Blacklist gesetzt werden könnte. Die Einhaltung bewährter Verfahren kann jedoch das Risiko, dass eine Domain auf die Blacklist gesetzt wird, erheblich verringern.

Warum wurde meine Domain auf die Blacklist gesetzt?

Im Zusammenhang mit Phishing-Simulationen mit Lucy können Domains aufgrund mehrerer Faktoren auf die Blacklist gesetzt werden. Jeder Sicherheitsanbieter verwendet unterschiedliche Erkennungsmechanismen, um bösartige Domains zu identifizieren. Hier sind einige wichtige Faktoren:

1. Gefälschte Marken:

   • Domains, die bekannte Marken nachahmen (z. B. Google, Facebook, Microsoft), können markiert werden. Googles Algorithmen erkennen beispielsweise visuelle und strukturelle Ähnlichkeiten mit bekannten Marken, um Phishing zu verhindern.

2. Phishing-Indikatoren:

   • Wenn die Domain Landingpages hostet, die Anmeldeinformationen, persönliche Daten oder Zahlungsdaten abfragen, kann sie als Phishing-Seite markiert werden.

3. Neue oder nicht vertrauenswürdige Domains:

   • Neu registrierte Domains verfügen oft über keinen Ruf. Wenn diese Domains für Phishing-Simulationen verwendet werden, werden sie eher auf die Blacklist gesetzt.

4. Domain-Konfiguration:

   • Die Konfiguration von SPF-, MX- und A-Records, die auf den Lucy-Server verweisen, wird geprüft. Fehlkonfigurationen oder Anomalien in diesen Einträgen können eine Blacklistung auslösen. Es wird überprüft, ob sie mit typischen Nutzungsmustern und legitimen E-Mail-Konfigurationen übereinstimmen.

5. SSL-Zertifikate:

   • Selbst bei gültigen SSL-Zertifikaten kann die Domain markiert werden, wenn sie Anzeichen von Missbrauch zeigt oder wenn die Zertifikate nicht von bekannten Zertifizierungsstellen stammen.

6. Verteilung von Malware:

   • Wenn die Domain versehentlich Schadsoftware hostet oder verbreitet (z. B. über Anhänge oder verlinkte Downloads), wird sie auf die Blacklist gesetzt. Landingpages können auf schädliche Software und Skripte geprüft werden.

7. Täuschende Inhalte:

   • Prüfung von Inhalten, die absichtlich täuschend oder irreführend sind und darauf ausgelegt sind, Benutzer zu unsicheren Handlungen zu verleiten. Dazu gehören gefälschte Warnungen, Hinweise und Anweisungen.

8. Verdächtige Verhaltensmuster:

   • Hohe Mengen an E-Mails, die von der Domain gesendet werden, insbesondere solche, die Phishing-E-Mails ähneln, können Warnsignale auslösen. Das Sendeverhalten und der E-Mail-Inhalt werden auf verdächtige Aktivitäten überwacht.

9. Nutzerberichte:

   • Wenn Benutzer die Domain als verdächtig oder schädlich melden, berücksichtigen Google/Microsoft diese Meldungen. Viele Benutzerbeschwerden können dazu führen, dass eine Domain auf die Blacklist gesetzt wird.

10. Eingebettete Links und Weiterleitungen:

    • Es werden Prüfungen auf verdächtige Links und Weiterleitungen innerhalb der Domain implementiert. Wenn die Website auf bekannte bösartige oder Phishing-Websites weiterleitet, kann sie markiert werden.

Was kann ich tun, um eine Sperrung zu verhindern?

Um das Risiko zu minimieren, dass Ihre neu gefälschten Domains bei Phishing-Simulationen mit Inhalten zu bekannten Marken wie Google, Facebook und Microsoft auf die Blacklist gesetzt werden, befolgen Sie diese bewährten Verfahren:

Wählen Sie seriöse Domain-Anbieter:

• Registrieren Sie Ihre Domains bei bekannten und seriösen Domain-Anbietern. Dies hilft, anfängliches Vertrauen aufzubauen. Sie können den integrierten Domain-Assistenten für die Registrierung bei GoDaddy verwenden.

Richten Sie die richtigen DNS-Einträge ein:

• Stellen Sie sicher, dass Ihre SPF-, DKIM- und DMARC-Einträge korrekt konfiguriert sind, um Ihre E-Mails zu authentifizieren.

• Beispiel für einen SPF-Eintrag:

  v=spf1 ip4:{your_lucy_ip_address} ~all

• Beispiel für einen DKIM-Eintrag:

  default._domainkey IN TXT "v=DKIM1; k=rsa; p=<public_key>"

• Beispiel für einen DMARC-Eintrag:

  _dmarc IN TXT "v=DMARC1; p=none; rua=mailto:[e-mail]"

Siehe unseren Plattform-Referenzartikel zu DNS-Einträge

HTTPS implementieren:

• Verwenden Sie SSL/TLS-Zertifikate von seriösen Zertifizierungsstellen (CAs), um Ihre Domains abzusichern. Verwenden Sie den integrierten Let's Encrypt-Zertifikatsgenerator für Ihre Domains.

Aktualisieren Sie Ihre DNS-Einträge regelmäßig:

• Halten Sie Ihre DNS-Einträge auf dem neuesten Stand und stellen Sie sicher, dass keine Fehlkonfigurationen vorliegen.

Inhalte und E-Mail-Praktiken:

Vermeiden Sie die exakte Nachahmung von Marken:

• Vermeiden Sie es, das genaue Erscheinungsbild bekannter Marken wie Google, Facebook oder Microsoft zu kopieren. Nehmen Sie subtile Änderungen an den E-Mails und Landingpages vor, um eine Erkennung durch Algorithmen zu verhindern.

Verwenden Sie klare Hinweise:

• Fügen Sie in Ihre E-Mails und Landingpages Hinweise ein, die besagen, dass sie Teil eines Security-Awareness-Programms sind.

E-Mail-Volumen begrenzen:

• Senden Sie Ihre Phishing-Simulations-E-Mails in kleinen Chargen, um Spam-Filter nicht auszulösen. Verwenden Sie den integrierten Zeitplaner um dies zu erreichen.

E-Mail-Inhalte überwachen:

• Stellen Sie sicher, dass Ihre E-Mails keine Elemente enthalten, die häufig mit Spam oder Phishing in Verbindung gebracht werden, wie z. B. übermäßige Links oder verdächtige Anhänge.

Inhalte mit Spam-Prüfern testen:

• Verwenden Sie Tools wie Mail-Tester oder Litmus, um Ihre E-Mails vor dem Versand auf spamartige Elemente zu prüfen.

Domain-Verwaltung und -Überwachung:

Wärmen Sie Ihre Domain auf:

• Erhöhen Sie Ihr E-Mail-Versandvolumen schrittweise, um einen guten Versandruf aufzubauen. Verwenden Sie den integrierten Zeitplaner um dies zu erreichen.

Domain-Gesundheit überwachen:

• Verwenden Sie Tools wie Google Search Console um den Zustand Ihrer Domain zu überwachen und Probleme umgehend zu beheben.

Regelmäßige Bereinigung durchführen:

• Überprüfen und bereinigen Sie regelmäßig Ihre E-Mail-Listen, um sicherzustellen, dass Sie an gültige Adressen senden. Verwenden Sie die integrierte Automatisierung von Lucy um Ihre Benutzer automatisch mit dem Verzeichnis Ihrer Organisation aktuell zu halten.

Google Safe Browsing und Nutzerberichte:

Regelmäßig auf Sperrungen prüfen:

• Prüfen Sie Ihre Domains regelmäßig mit Tools wie Google Safe Browsing, um sicherzustellen, dass sie nicht auf die schwarze Liste gesetzt wurden.

Nutzerberichte umgehend bearbeiten:

• Reagieren Sie schnell auf alle Nutzerberichte über verdächtige Aktivitäten im Zusammenhang mit Ihren Domains.

Ihre Domain verifizieren und auf die Whitelist setzen:

• Bestätigen Sie die Domaininhaberschaft in der Google Search Console und beantragen Sie eine Überprüfung, falls eine Sperrung erfolgt.

Rechtliche und ethische Aspekte:

Bleiben Sie innerhalb der gesetzlichen Grenzen:

• Stellen Sie sicher, dass Ihre Simulationen den lokalen Gesetzen und Vorschriften bezüglich E-Mail-Kommunikation und Datenschutz entsprechen.

Mit Stakeholdern kommunizieren:

• Informieren Sie relevante Stakeholder in Ihrer Organisation über die Phishing-Simulationen, um Missverständnisse und falsche Meldungen an Google zu vermeiden.

---

Anbieter identifizieren, die Ihre Domain auf die Blacklist gesetzt haben

Sie können gängige Tools verwenden wie:

MXToolbox -> https://mxtoolbox.com/blacklists.aspx

Google SafeBrowsing -> https://www.google.com/webmasters/tools/security-issues

VirusTotal -> https://www.virustotal.com/gui/home/url

• Geben Sie Ihre auf die Blacklist gesetzte Domain ein

• Machen Sie sich alle Anbieter notieren, die die Domain auf die Blacklist gesetzt haben

Wenn auf Ihrer Domain in Chrome „Täuschende Website voraus“ angezeigt wird, sehen Sie sich unseren Leitfaden an zu Google SafeBrowsing

---

Entfernen einer Domain von der Blacklist

Die meisten Anbieter erlauben es, einen Fehlalarm zu melden, um eine auf die Blacklist gesetzte Domain entfernen zu lassen. Jeder Anbieter hat dafür spezifische Verfahren. Nachfolgend finden Sie eine Liste der Anbieter und ihrer jeweiligen Prozesse zur Aufnahme in die Whitelist:

Unser Technischer Support Team steht Ihnen bei der Entfernung Ihrer Domain aus der Liste zur Verfügung.

Anbieter	Kontakt-E-Mail	Meldung von Fehlalarmen
360	[e-mail]	k. A.
Abusix	[e-mail]	Abusix Lookup
Acronis	[e-mail]	k. A.
ADMINUSLabs	[e-mail], [e-mail], [e-mail]	k. A.
AegisLab	[e-mail]	k. A.
Ahnlab	[e-mail], [e-mail]	k. A.
AILabs (Monitorapp)	[e-mail]	k. A.
Alibaba	[e-mail]	k. A.
AliCloud	[e-mail]	k. A.
AlienVault	[e-mail]	k. A.
AlphaMountain	[e-mail]	k. A.
AlphaSOC	[e-mail]	k. A.
Alyac (Estsoft)	[e-mail]	k. A.
Antivir (Avira)	k. A.	Avira URL einreichen
Antiy	[e-mail]	k. A.
Arcabit	[e-mail]	k. A.
ArcSight Threat Intelligence	[e-mail]	k. A.
AutoShun	[e-mail]	k. A.
Avast	[e-mail]	k. A.
AVG	k. A.	AVG-Muster einreichen, AVG-Whitelist
Baidu	[e-mail], [e-mail]	k. A.
BitDefender	[e-mail]	k. A.
BforeAi	k. A.	BforeAi-Support
Bkav	[e-mail], [e-mail]	k. A.
Certego	k. A.	Certego-Kontakt
Chong Lua Dao	[e-mail]	k. A.
CINS Army (Sentinel IPS)	[e-mail]	CINS Army Kontakt
ClamAV	k. A.	ClamAV-Berichte
Clean-MX	[e-mail]	k. A.
Cluster25	[e-mail]	k. A.
CMC	[e-mail]	k. A.
CRDF	k. A.	CRDF-Fehlalarm
Criminal IP (AI Spera)	[e-mail]	k. A.
CrowdStrike	[e-mail]	k. A.
CSIS Security Group	[e-mail]	k. A.
CyanSecurity	[e-mail]	k. A.
Cybereason	[e-mail]	k. A.
Cyble	[e-mail]	k. A.
Cylance	[e-mail]	k. A.
Cynet	[e-mail]	k. A.
CyRadar	[e-mail]	k. A.
Deep Instinct	[e-mail]	k. A.
DNS8	[e-mail]	k. A.
DrWeb	[e-mail]	k. A.
eGambit (Tehtris)	[e-mail]	Tehtris eGambit FP
Elastic	[e-mail]	Elastic Discuss
Emsisoft	[e-mail], [e-mail]	Emsisoft-Kontakt
ESET	k. A.	ESET-Support
FireEye	[e-mail]	k. A.
F-Prot	[e-mail]	k. A.
F-Secure/WithSecure	[e-mail], [e-mail]	k. A.
Forcepoint ThreatSeeker	[e-mail]	k. A.
Fortinet	Fortinet-Support kontaktieren	Fortinet-Klassifizierungsstreit
GData	k. A.	GData verdächtige Datei einreichen
Google (Datei-Scanner)	[e-mail]	k. A.
Google Safe Browsing (URL-/Netloc-Scanner)	k. A.	Google Safe Browsing Bericht
GreenSnow	k. A.	GreenSnow Kontakt
Gridinsoft	[e-mail]	k. A.
Hacksoft	[e-mail]	k. A.
Hauri	[e-mail]	k. A.
Heimdal	[e-mail]	k. A.
Hunt.io Intelligence	[e-mail]	k. A.
Hoplite Industries	[e-mail]	k. A.
Ikarus	[e-mail]	k. A.
IPsum	k. A.	IPsum GitHub
Jiangmin	[e-mail], [e-mail]	k. A.
K7	[e-mail], [e-mail]	k. A.
Kaspersky	[e-mail]	k. A.
Kingsoft	[e-mail]	k. A.
Lionic	[e-mail]	Lionic-Fehlalarm melden
Lumu	[e-mail]	k. A.
Malbeacon	[e-mail]	k. A.
Malwarebytes	k. A.	Malwarebytes-Fehlalarme
Malwares.com (Saint Security)	[e-mail]	k. A.
MalwareURL	[e-mail]	k. A.
MAX (SaintSecurity)	[e-mail]	k. A.
MaxSecure	[e-mail]	k. A.
McAfee	[e-mail]	k. A.
Skyhigh	[e-mail]	k. A.
Microsoft	k. A.	sender.office.com
Microworld	[e-mail]	k. A.
NANO	[e-mail]	k. A.
Netcraft	k. A.	Netcraft-Fehler melden
Inca (früher nProtect)	[e-mail]	k. A.
Palo Alto	[e-mail]	k. A.
Panda	[e-mail], [e-mail]	k. A.
Phishing-Datenbank	k. A.	Phishing-Datenbank GitHub
PhishLabs	[e-mail]	k. A.
Qihoo360	[e-mail]	k. A.
QuickHeal	[e-mail]	k. A.
Quttera	[e-mail]	k. A.
Rising	k. A.	Rising-Dateiüberprüfung
Sansec eComscan	[e-mail]	k. A.
Sangfor	[e-mail]	k. A.
Scumware.org	k. A.	Scumware-Entfernungen
SecureAge	k. A.	SecureAge-Fehlalarm melden
Seclookup	[e-mail]	k. A.
Segasec	[e-mail]	k. A.
Sentinel One	[e-mail]	k. A.
SOCRadar	[e-mail]	k. A.
Sophos	[e-mail]	Sophos-Support
Spamhaus	k. A.	Spamhaus DBL-Entfernung
Sucuri	[e-mail]	k. A.
Symantec	k. A.	Symantec-Fehlalarm einreichen, Symantec-Inhaltseinreichung
Tencent	[e-mail]	k. A.
TheHacker	[e-mail], [e-mail]	k. A.
Trapmine	[e-mail]	k. A.
TrendMicro	[e-mail], [e-mail]	Erneute Bewertung der TrendMicro-Erkennung
Trustwave	k. A.	Trustwave-Erkennungsprüfung
Trustlook	[e-mail]	k. A.
Underworld	[e-mail]	k. A.
URLQuery	[e-mail]	k. A.
Varist	[e-mail], [e-mail]	k. A.
VBA32	[e-mail]	k. A.
Viettel Threat Intelligence	[e-mail]	k. A.
Vipre	[e-mail]	k. A.
VirIT	[e-mail]	k. A.
VirusDie	[e-mail]	k. A.
Webroot	k. A.	Webroot-Anbieterstreit
WithSecure/F-Secure	[e-mail], [e-mail]	k. A.
Xcitium Verdict Cloud (Comodo)	[e-mail]	k. A.
Yomi	[e-mail]	k. A.
Yandex	[e-mail]	k. A.
Yandex Safebrowsing	[e-mail]	k. A.
Zillya	[e-mail]	k. A.
ZoneAlarm	[e-mail]	k. A.
Zoner	[e-mail]	k. A.