# Jemand verschickt gefälschte Rechnungen im Namen unserer Firma. Was können wir tun?

Finden Sie zuerst heraus, wie es geschieht, denn die Reaktion unterscheidet sich. Tragen die Nachrichten Ihre eigene Domain, ohne über Ihre Mailserver zu laufen, brauchen Sie E-Mail-Authentifizierung: SPF, DKIM und eine strikte DMARC-Richtlinie, damit empfangende Server die Fälschungen abweisen. Kommen sie von einer ähnlich aussehenden Domain, etwa mit einem geänderten Buchstaben, können Sie beim Registrar und beim Hoster eine Missbrauchsbeschwerde einreichen und erwägen, die naheliegendsten Varianten selbst zu registrieren. Kommen sie aus Ihrem echten Postfach, wurde es kompromittiert, und Sie haben einen Vorfall zu bearbeiten: zurücksetzen, Sitzungen widerrufen, Postfachregeln prüfen. In jedem Fall warnen Sie Ihre Kunden über einen vertrauenswürdigen Kanal, dass sich Ihre Bankverbindung nie per E-Mail ändert und wie man das prüft, erstatten Anzeige und bewahren die Muster mit vollständigen Kopfzeilen auf. Die Buchhaltungen Ihrer Kunden werden für eine klare Warnung dankbar sein.

FAQ: [Phishing und die Folgen](https://netsenx.com/de/faq/phishing) · https://netsenx.com/de/faq/someone-sends-fake-invoices-in-our-name

## Weiterlesen

- https://netsenx.com/de/is-someone-inside-your-network
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Wie verhindern wir, dass Kriminelle E-Mails verschicken, die vorgeben, von unserer Domain zu kommen?](https://netsenx.com/de/faq/how-to-stop-someone-spoofing-our-email-domain)
- [Was ist DMARC?](https://netsenx.com/de/faq/what-is-dmarc)
- [Was ist MFA-Fatigue?](https://netsenx.com/de/faq/what-is-mfa-fatigue)
- [Kann Phishing die Multi-Faktor-Authentifizierung umgehen?](https://netsenx.com/de/faq/can-phishing-bypass-multi-factor-authentication)
- [Beendet ein Passwort-Reset die Übernahme eines Postfachs?](https://netsenx.com/de/faq/does-a-password-reset-end-a-mailbox-takeover)