Ghost-Sender-Test
Prüft, ob ein Microsoft-365-Tenant gegen die Ghost-Sender-Spoofing-Schwachstelle abgesichert ist (InfoGuard Labs, 09.06.2026). Erkennt das Risikoprofil aus dem MX-Eintrag und – mit Berechtigung – per read-only-SMTP-Probe, ob ein absichernder Partner-Connector aktiv ist.
Dieser Test darf ausschließlich für Domains genutzt werden, für die eine ausdrückliche Beauftragung oder schriftliche Einwilligung des Domain-Inhabers vorliegt. Das Prüfen fremder Infrastruktur ohne Erlaubnis kann rechtswidrig sein. Die aktive SMTP-Prüfung wird nur ausgeführt, wenn Sie die Berechtigung unten bestätigen. Es wird zu keinem Zeitpunkt eine E-Mail versendet.
Zum Schutz vor Missbrauch prüft Cloudflare Turnstile kurz, ob ein Mensch die aktive Prüfung startet. Höchstens 5 aktive Prüfungen pro Stunde; dieselbe Domain wird 30 Minuten lang aus dem Zwischenspeicher beantwortet. Datenschutz
Hinweis: Es wurde kein DATA gesendet, also keine E-Mail erzeugt.
Ergebnis einer Prüfung aus den letzten 30 Minuten (zwischengespeichert, keine neue Verbindung).
- →
Ghost-Sender setzt voraus, dass eine Domain Microsoft 365 nutzt und ein externer Mail-/Filterdienst davorgeschaltet ist (MX zeigt nicht direkt auf Microsoft). Trifft das zu, prüft die optionale read-only-Probe per SMTP bis RCPT TO, ob ein absichernder Partner-Connector die unauthentifizierte Direktzustellung ablehnt (5.7.51 TenantInboundAttribution). Die zweite mögliche Schutzmaßnahme – eine Quarantäne-Mailflow-Regel – greift erst nach diesem Schritt und ist auf diesem Weg nicht erkennbar.
Tenant möglicherweise anfällig? Wir sichern ihn ab.
Wir richten den IP- oder zertifikatsbeschränkten Partner-Connector ein und prüfen Direct Send und Ihre Allow-Listen – so, dass Drucker und Scanner weiter funktionieren.
maildiag.de ist ein Service der xperts2 GmbH – IT-Beratung für Microsoft 365, Exchange und E-Mail-Sicherheit aus Wettenberg.
Hintergrund: Ghost-Sender-Spoofing in Exchange Online →