Aktuelle Leitfäden zu Googles E-Mail-Dienst Gmail fassen die zentralen Mechanismen zusammen, mit denen unerwünschte Nachrichten gefiltert und Absender zur technischen Authentifizierung angehalten werden. Für eine zuverlässige geschäftliche Kommunikation gewinnen Verfahren wie SPF, DKIM und DMARC zunehmend an Bedeutung, während der Spam-Filter von Gmail kontinuierlich aus den Interaktionen der Nutzer lernt.
Funktionsweise der Filter und Sicherheitswarnungen
Der integrierte Filter von Gmail passt sich fortlaufend an das Nutzerverhalten an. Wenn Empfänger eingehende Nachrichten als Spam einstufen oder fälschlich aussortierte E-Mails mit der Option für unbedenkliche Sendungen markieren, fließen diese Rückmeldungen in das System ein. Der Spam-Ordner lässt sich zudem vollständig leeren.
Die Leitfäden weisen zudem auf typische Sicherheitsrisiken hin. Beim sogenannten Spoofing verwenden Angreifer Absenderadressen, die dem Original fast identisch sind, indem beispielsweise einzelne Buchstaben durch Zahlen ersetzt werden.
Vor Phishing-Versuchen wird ebenfalls gewarnt, wobei Google klarstellt, per E-Mail niemals nach sensiblen Daten zu fragen. E-Mails von nicht authentifizierten Absendern kennzeichnet das System bisweilen mit einem Fragezeichen, was jedoch nicht zwingend bedeutet, dass es sich um Spam handelt.
Technische Standards für Absender
Um zu verhindern, dass eigene Nachrichten im Spam-Ordner landen, verweist Google auf die korrekte Konfiguration technischer Protokolle. Der Standard SPF definiert, welche Server berechtigt sind, E-Mails für eine Domain zu versenden. DKIM versieht Nachrichten mit einer digitalen Signatur zur Überprüfung der Unverfälschtheit, während DMARC die Koordination beider Verfahren übernimmt.
Wer sich mit der Absicherung geschäftlicher Kommunikation befasst, muss auch die psychologischen Taktiken moderner Cyber-Angriffe kennen. Dieser kostenlose Report zeigt, wie Sie Sicherheitslücken schließen und Ihre IT-Infrastruktur effektiv vor Phishing-Versuchen schützen. In 4 Schritten zum sicheren Unternehmen: So stoppen Sie Phishing-Angriffe
Bereits im ersten Quartal 2024 führten Gmail und Yahoo neue Authentifizierungsanforderungen ein, um Phishing, Spoofing und Angriffe auf Unternehmenspostfächer einzudämmen. Seit Anfang 2024 müssen Massenversender bei Gmail zudem eine Ein-Klick-Abmeldung anbieten. Bei der Spam-Beschwerderate empfiehlt Gmail einen Wert von unter 0,1 Prozent.
Steigt dieser Wert auf 0,3 Prozent oder mehr, drohen Zustellprobleme sowie der Verlust der Berechtigung für Gegenmaßnahmen. Überschreitet ein Versender die Schwellenwerte für Spam-Markierungen deutlich, greifen die Blockaden von Gmail unabhängig vom Status der technischen Authentifizierung.
Marktentwicklung und Testwerkzeuge
Laut Einschätzung des Sicherheitsanbieters Red Sift ist die Einführung von DMARC vor allem bei Großunternehmen vorangeschritten, während der Standard im breiteren Markt nach wie vor untergenutzt bleibe. DMARC erfordere eine kontinuierliche Überwachung. Gleichzeitig senke künstliche Intelligenz laut dem Anbieter die Einstiegshürde für Angreifer.
Die zunehmende Professionalisierung von Cyberkriminellen stellt Unternehmen vor immer neue Herausforderungen beim Schutz sensibler Daten. Erfahren Sie im kostenlosen E-Book, welche aktuellen Bedrohungen und gesetzlichen Anforderungen Sie jetzt kennen müssen, um Ihre IT-Sicherheit proaktiv zu stärken. IT-Sicherheit stärken ohne teure Investitionen: Gratis-E-Book herunterladen
Red Sift und GlobalSign bieten hierzu eine gemeinsam Lösung an, die die Durchsetzung von DMARC mit einer BIMI-Verifikation kombiniert. DMARC gilt dabei als zwingender Ausgangspunkt für sendende Domains, da große Provider E-Mails andernfalls in Quarantäne verschieben oder abweisen. BIMI dient der Erhöhung von Öffnungs- und Klickraten.
Auch andere Branchenakteure adressieren die Prüfanforderungen: Im Oktober 2026 launchte das Unternehmen SafetyMails ein Werkzeug namens MailTester. Das Tool ermittelt einen Spam-Risiko-Score auf einer Skala von 0 bis 100, führt Prüfungen für SPF, DKIM, DMARC sowie BIMI durch, integriert eine SpamAssassin-Analyse sowie Link-Prüfungen und umfasst 100 Credits pro Test.