Programme für verifizierte Sender lassen eine Marke eine vertrauenswürdige, verifizierte Identität anzeigen — Name, Logo und Abzeichen — statt einer anonymen Absenderzeichenfolge. RCS nutzt Verified Sender / verifizierte Business-Agenten, SMS nutzt registrierte Sender-IDs, und E-Mail nutzt ein über BIMI veröffentlichtes VMC-Zertifikat. Jedes bindet die angezeigte Marke an eine geprüfte Registrierung, sodass Empfänger echte Sender von Spoofern unterscheiden können.
- Senden Sie Ihr KYC-Paket abGewerbelizenz, Autorisierungsschreiben und Beispielnachrichten
- BroadNet reicht den Antrag einBei den Betreibern oder der Regulierungsbehörde, je nach Marktanforderung
- Prüfung und Genehmigung
- Versand unter Ihrer MarkeIhre genehmigte Sender-ID in jeder Nachricht
Warum Sender-Identität verifiziert werden muss
Messaging-Kanäle ließen einen Sender historisch nahezu jede Identität wählen: Eine alphanumerische SMS-Sender-ID ist nur eine Zeichenfolge, eine E-Mail-From-Adresse ist selbst behauptet, und keine von beiden wird auf dem Übertragungsweg authentifiziert. Genau diese Offenheit nutzen Phishing und Smishing aus — eine betrügerische Nachricht, die den Namen oder das Logo einer Bank zeigt, ist für den Empfänger von einer echten nicht zu unterscheiden. Programme für verifizierte Sender schließen diese Lücke, indem sie die Identität, die der Empfänger sieht, an eine von der Plattform geprüfte Registrierung binden und ein sichtbares Vertrauenssignal (ein Verifizierungsabzeichen, ein Markenlogo) anzeigen, das ein Spoofer nicht reproduzieren kann. Über RCS, SMS und E-Mail hinweg unterscheiden sich die Mechanismen, aber das Ziel ist dasselbe: die angezeigte Marke beweisbar machen.
RCS Verified Sender und verifizierte Business-Agenten
Auf RCS ist die Business-Identität der Agent, und ein verifizierter Agent ist einer, den der Betreiber und die MaaP-Plattform vor der Bereitstellung durch Markenverifizierung geprüft haben. Ein verifizierter Agent präsentiert den Namen, das Logo, die Markenfarbe und ein Verifizierungsabzeichen der Marke im nativen Messaging-Client, und der Client kann zusätzliche Geschäftsinformationen (Beschreibung, Website, Kontaktdaten) einblenden. Da die Verifizierung in der Betreiber-/MaaP-Kette verankert und nicht selbst behauptet ist, kann ein Teilnehmer darauf vertrauen, dass ein mit Abzeichen versehener RCS-Agent die echte Marke ist. Deshalb wird RCS als phishing-resistenter Kanal positioniert: Die reichhaltige, gebrandete Identität ist verifiziert, sodass ein gefälschtes Nachahmer-Konto das Abzeichen nicht erhalten kann.
| Kanal | Verifizierte Identität | Vertrauensanker |
|---|---|---|
| RCS | Verifizierter Business-Agent (Name, Logo, Farbe, Abzeichen) | Markenverifizierung durch Betreiber + MaaP |
| SMS | Registrierte Sender-ID (alphanumerisch / Short Code) | Sender-ID-Register von Betreiber / GSMA |
| Verifiziertes Unternehmen (Anzeigename, grünes Abzeichen) | Meta Business-Verifizierung | |
| Markenlogo neben der Nachricht | VMC-Zertifikat veröffentlicht über BIMI |
Sender-ID-Registrierung für SMS
Bei SMS ist die Identität die Absenderadresse — eine alphanumerische Sender-ID, ein Short Code oder eine Langnummer —, und in einer wachsenden Zahl von Märkten müssen diese registriert werden, bevor Traffic akzeptiert wird. Die Registrierung verknüpft eine Sender-ID mit einer verifizierten juristischen Person in einem Betreiber- oder GSMA-konformen Register, sodass nicht registrierte oder nicht übereinstimmende Sender-IDs am Netzrand blockiert oder überschrieben werden können. Die Vorschriften variieren stark je Land: Manche erzwingen Vorabregistrierung und Whitelisting, manche reservieren alphanumerische IDs vollständig, und manche ersetzen für nicht registrierten A2P-Traffic eine generische Kennung. Eine Messaging-Plattform gleicht die Sender-ID-Regeln jedes Zielmarkts ab, bevor sie routet, denn ein nicht registrierter Sender in einem strengen Markt wird schlicht verworfen.
VMC und BIMI: verifizierte Logos in E-Mail
Das Verfahren für gebrandete Sender in E-Mail ist BIMI (Brand Indicators for Message Identification), das ein verifiziertes Markenlogo neben den Nachrichten in unterstützenden Mailbox-Providern erscheinen lässt. BIMI ist keine eigenständige Vertrauensaussage — es baut auf der E-Mail-Authentifizierung auf. Eine Domain muss zunächst SPF und DKIM bestehen und DMARC durchsetzen (eine Policy von quarantine oder reject), dann einen BIMI-DNS-Eintrag veröffentlichen, der auf das Logo und, bei den Providern, die es verlangen, auf ein Verified Mark Certificate (VMC) verweist. Ein VMC wird von einer autorisierten Zertifizierungsstelle nur ausgestellt, nachdem geprüft wurde, dass die Organisation die Markenrechte am Logo besitzt. Das angezeigte Logo ist also durch sowohl Domain-Authentifizierung als auch eine Markenrechtsprüfung gestützt — ein Spoofer, der DMARC nicht besteht oder die Markenrechte nicht hält, kann das Zeichen nicht zeigen.
; DMARC must be at enforcement first
_dmarc.brand.example. TXT "v=DMARC1; p=reject; rua=mailto:dmarc@brand.example"
; BIMI: l = logo (SVG Tiny PS), a = VMC evidence (PEM)
default._bimi.brand.example. TXT "v=BIMI1; \
l=https://brand.example/logo.svg; \
a=https://brand.example/vmc.pem"Anti-Spoofing und Anti-Impersonation in der Praxis
Verifizierte Identität hilft nur, wenn auch der nicht verifizierte Pfad überwacht wird. Wirksame Anti-Impersonation kombiniert drei Schritte: eine verifizierbare Identität auf dem legitimen Kanal anzeigen (verifizierter Agent, registrierte Sender-ID, BIMI-Logo); die Herkunft authentifizieren, sodass Fälschungen scheitern (DMARC-Durchsetzung für E-Mail, Sender-ID-Registrierung und Randfilterung für SMS, die Betreiber-/MaaP-Kette für RCS); und auf Nachahmer überwachen (Homoglyph-Sender-IDs, ähnliche Domains, Markenbegriffe in nicht verifiziertem Traffic). Da Angreifer auf den jeweils am wenigsten geschützten Kanal ausweichen, erhöht eine Marke ihre verifizierte Haltung über jeden Kanal gleichzeitig statt nacheinander — dieselbe Logik, die Messaging-Vertrauen als kanalübergreifendes Programm statt als produktspezifische Einstellung behandelt.
| Risiko | Beispiel | Kontrolle |
|---|---|---|
| Sender-ID-Spoofing | SMS zeigt die alphanumerische ID einer Bank an | Sender-ID-Registrierung + Edge-Filterung |
| Ähnlich aussehender Absender | Homoglyphe oder nahezu identische Markenzeichenkette | Überprüfung und Überwachung durch das Register |
| E-Mail-Spoofing | Gefälschtes From auf der Domain der Marke | Durchsetzung von SPF + DKIM + DMARC |
| Fälschung von Logo/Abzeichen | Gefälschtes Markenlogo im Client | VMC/BIMI (E-Mail), verifizierter Agent (RCS) |
| Kanalwechsel | Angreifer wechselt zum schwächsten Kanal | Identität auf allen Kanälen verifiziert |
Häufig gestellte Fragen
Was ist ein verifizierter Sender?
Ein verifizierter Sender ist eine Marke, deren angezeigte Identität — Name, Logo und ein Vertrauensabzeichen — von der Plattform geprüft und an eine Registrierung gebunden wurde, statt eine selbst behauptete Zeichenfolge zu sein. RCS nutzt verifizierte Business-Agenten, SMS nutzt registrierte Sender-IDs, WhatsApp nutzt verifizierte Unternehmen, und E-Mail nutzt ein über BIMI veröffentlichtes VMC.
Was ist RCS Verified Sender?
Es ist der RCS-Mechanismus, der einen Business-Agenten durch Betreiber- und MaaP-Markenverifizierung prüft und dann den Namen, das Logo, die Farbe und ein Verifizierungsabzeichen der Marke im nativen Messaging-Client anzeigt. Da das Abzeichen in der Betreiberkette verankert ist und nicht selbst behauptet werden kann, kann ein gefälschter Nachahmer es nicht erhalten, weshalb RCS als phishing-resistent gilt.
Was ist die Sender-ID-Registrierung?
Es ist der Prozess, eine SMS-Absenderadresse (alphanumerische ID, Short Code oder Langnummer) mit einer verifizierten juristischen Person in einem Betreiber- oder GSMA-konformen Register zu verknüpfen, sodass nicht registrierte oder nicht übereinstimmende Sender-IDs am Netzrand blockiert oder ersetzt werden können. Die Regeln variieren je Land, von strenger Vorabregistrierung und Whitelisting bis zur vollständigen Reservierung alphanumerischer IDs.
Was sind VMC und BIMI?
BIMI (Brand Indicators for Message Identification) lässt ein verifiziertes Markenlogo neben E-Mails in unterstützenden Mailbox-Providern erscheinen. Es erfordert, dass die Domain DMARC durchsetzt und einen BIMI-DNS-Eintrag veröffentlicht, und viele Provider verlangen zusätzlich ein VMC (Verified Mark Certificate) — nur ausgestellt, nachdem eine CA bestätigt, dass die Organisation die Markenrechte am Logo besitzt.
Warum erfordert BIMI die DMARC-Durchsetzung?
BIMI zeigt ein Logo als Belohnung für eine Domain, die nachweislich gegen Spoofing geschützt ist. Dieser Schutz ist DMARC in der Durchsetzung (eine Policy von quarantine oder reject) zusätzlich zum Bestehen von SPF und DKIM. Ohne durchgesetztes DMARC könnte ein Spoofer die Domain fälschen, daher zeigen Mailbox-Provider das BIMI-Logo erst, wenn Fälschungen bereits abgewiesen werden.
Wie stoppen Kontrollen für verifizierte Sender die Impersonation?
Sie kombinieren eine verifizierbare angezeigte Identität auf dem legitimen Kanal, die Herkunftsauthentifizierung, sodass Fälschungen scheitern (DMARC für E-Mail, Sender-ID-Registrierung und Randfilterung für SMS, die Betreiber-/MaaP-Kette für RCS), und die Überwachung auf Nachahmer-Sender und -Domains. Da Angreifer auf den am wenigsten geschützten Kanal ausweichen, erhöhen Marken die verifizierte Haltung über jeden Kanal gleichzeitig.
Quellenspezifikationen
Diese Seite basiert auf den veröffentlichten Standards. (Wird in einem neuen Tab geöffnet.)