2026-05-08 11:45 UTC
@pixelcode@social.tchncs.de
"Wenn man von jemandem angeschrieben wird, sieht man den Benutzernamen gar nicht, sondern nur den Anzeigenamen."
Und das könnte das Problem sein. Bei Pishing-E-Mails kommen gefakte Absenderadressen je nach Anbieter oft gar nicht mehr durch, so hat man einen weiteren Anhaltspunkt, um die Legitimität von E-Mails zu überprüfen.
@padeluun@digitalcourage.social @adfichter@infosec.exchange
Replies (1)
-
@pixelcode@social.tchncs.de 2026-05-08 11:49
@hannes99@mastodon.social @padeluun@digitalcourage.social @adfichter@infosec.exchange Das ist einfach nicht Sinn und Zweck der Signal-Benutzernamen. Es geht ja gerade darum, dass man den Benutzernamen einfach ändern kann und er nicht das zentrale Identifikationsmerkmal eines Signal-Kontos ist. (Übrigens funktioniert die zuverlässige Erkennung gefälschter E-Mail-Absender nur dann, wenn die Absender-Domain DMARC-/SPF-Records gesetzt hat, aber das ist ein anderes Thema. ^^ Jedenfalls hilft diese Erkennung schon gar nicht gegen Phishing-Mails, deren Absender die Domain kontrolliert.)