Aduana Digital de Defensa Argentina
ADDA-Zugang erstellen
← ADDA-Handbuch

mail-shield/1.1.0 · aktualisiert am 09.07.2026

E-Mail, Spoofing und Phishing-Reaktion

Authentifizierung, Spoofing und E-Mail-Kampagnen mit Reaktionskriterien auswerten.

Mail in ADDA verbindet Authentifizierung, Domain-Reputation, Links und operativen Kontext, um Unsicherheit vor einer Aktion zu reduzieren.

Die Phishing-Reaktion wird schneller, wenn E-Mail, DNS, Evidence und Incidents dieselbe Sprache sprechen. Es geht nicht nur darum, eine Nachricht als verdächtig zu markieren: Ebenso wichtig sind eine Risikoerklärung, erhaltene Nachvollziehbarkeit und klare Empfehlungen für die Kontinuität.

Wenn eine Domain oder E-Mail-Kampagne erneut auftritt, sollte zu Intelligence, Watchlists oder Takedown Packs eskaliert werden, damit nicht jede Analyse bei null beginnt.

Checkliste

  • • Domain und Authentifizierung vor einer Maßnahme prüfen.
  • • Links, Betreff und Kampagne bei Wiederholung abgleichen.
  • • Evidence oder einen Incident verknüpfen, wenn der Fund den Betrieb betrifft.

Schnellstart

  1. 1. Domain und Spoofing validieren, bevor eine Kampagne kommuniziert wird.
  2. 2. Prüfen, ob ein Missbrauchsbericht, eine Frühwarnung oder ein Incident nötig ist.
  3. 3. Evidence speichern, wenn der Fund zu einer Blockierung oder externen Koordination führt.

Operativer Ablauf

Domain prüfen

SPF, DKIM, DMARC und die Signale der beobachteten Domain lesen.

Bestimmen, ob das Spoofing eine Herabstufung des Vertrauens rechtfertigt.

Kampagne verknüpfen

Links, Betreff und Wiederholungsmuster mit Incidents oder Intel abgleichen.

Über die Analyse einer einzelnen E-Mail hinausgehen.

Reagieren

Entscheiden, ob gewarnt, Missbrauch gemeldet, ein Incident eröffnet oder ein Reaktionspaket vorbereitet werden soll.

Einen operativen und erklärbaren Abschluss schaffen.

flowchart LR
  S1["Domain prüfen"]
  S2["Kampagne verknüpfen"]
  S3["Reagieren"]
  S1 --> S2
  S2 --> S3

Validatoren und Prüfungen

Sie führen eine kontextbezogene Auswertung dieser Oberfläche aus und liefern vorgeschlagene Schritte mit operativem Fokus.

E-Mail-Domain prüfen

Fasst geschätzte Authentifizierung, Risiko und nächste Schritte zusammen.

Beispiele

Payload für die E-Mail-Analyse

{
  "domain": "secure-capacero.ar",
  "subject": "Actualizá tu acceso ahora",
  "links": [
    "http://secure-capacero.ar/login"
  ]
}

Links und Referenzen

APIs

  • /api/adda/v1/mail/analyze
  • /api/adda/v1/mail/check-domain
  • /api/adda/v1/reports/abuse

Docs und unterstützende Routen

  • docs/ADDA_API.md
  • docs/ADDA_INTEL.md

Häufige Probleme

  • • Wer nur die Domain und nicht die Links analysiert, kann die Kampagne unterschätzen.
  • • Eine Phishing-Reaktion ohne Evidence oder Incident erschwert die Rekonstruktion der Fallhistorie.

Empfohlene Aktionen

  • • Wenn die E-Mail zu öffentlichen oder institutionellen Maßnahmen führt, Evidence versiegeln.
  • • Zu Watchlists oder einem Takedown Pack eskalieren, wenn das Muster erneut auftritt oder sich vervielfältigt.

Nützliche Reason Codes

DNS_SUSPICIOUS

Die mit der E-Mail verknüpfte Domain zeigt Risikosignale.

Die Validierung verstärken, bevor Legitimität angenommen wird.

UA_SUSPICIOUS

Links oder Agents des Falls wirken wenig vertrauenswürdig.

Eine Haltung der Überprüfung oder Eindämmung einnehmen.

Score-Wörterbuch

spoofingRiskScore

Kombiniertes Risiko aus Authentifizierung und Spoofing.

severity

Priorität der analysierten E-Mail oder Domain.

reasonCodes

Defensive Gründe zur Erklärung des Fundes.

Protokollhinweise

  • • Phishing ist häufig kanalübergreifend: Mail mit DNS, Incidents und Intel verbinden.

Artikelverlauf

09.07.2026

Neuer operativer Artikel für die Reaktion auf Phishing und Spoofing.