tomedo Inbox: Phishing-Warnung / KI-Analyse von E-Mails?

Sebastian Dahlmann

Wir nutzen die tomedo-Inbox für unsere E-Mails. Unsere MFA sind zwar zum Thema Phishing geschult, wünschen sich aber zusätzliche Unterstützung direkt in tomedo, wenn verdächtige Mails eingehen.

Gibt es bereits eine Möglichkeit, eingehende E-Mails automatisch auf Phishing zu prüfen bzw. verdächtige Inhalte oder Links entsprechend zu kennzeichnen?

Denkbar wäre z. B. eine KI-gestützte Analyse mit einem Hinweis wie „potenziell verdächtig“, bevor Links oder Anhänge geöffnet werden.

Ist so etwas bereits möglich oder für die Inbox geplant?

Richard Kupke

Guten Morgen Herr Dahlmann,

interessanter Use Case. Wir haben 48 Email-Inboxen in tomedo. Das Problem würde also bei uns sehr häufig vorkommen. Wir haben daher bewusst den Email-Anbieter (zu mailbox.org Standard für Behörden und Schulen) gewechselt. Gutes Vorfiltern durch den Provider mit harten Kriterien (SPF, Spam-Scores, Whitelisten und Blacklisten) klassifiziert und filtert das meiste. Vorteil Sie müssen sich nicht drum bemühen, der Anbieter kümmert sich um Aktualisierung. Wenn der Spam bereits in Ihrer Inbox gelandet ist, besteht immer eine latende Gefahr. Meine Empfehlung daher lieber einen Euro mehr ins Hosting/ Email-Provider zu stecken um diese Sicherheitsfeatures dauerhaft zu erhalten. Auch wenn mein Herz für lokale KI schlägt, sind Sie so eine Nummer sicher.

LG RIchard Kupke

Sebastian Dahlmann

Hallo Herr Kupke,

danke für die Rückmeldung. Unser Provider filtert ebenfalls schon sehr gut, nur gelegentlich "rutscht" etwas durch. Betroffen ist bei uns eigentlich nur ein nach außen kommuniziertes Postfach. Phishing-Mails werden durch KI leider auch immer überzeugender, kommen besser durch und müssen mehrfach auf Echtheit geprüft werden. Der Klick auf den Link ist schnell passiert. Die Idee wäre daher nur eine zusätzliche Sicherheitsebene in tomedo.

Andreas Cepin

Welchen Provider nutzen Sie Herr Kupke?

Richard Kupke

@ Herr Cepin: www.Mailbox.org mit eigener Domain. Also alle Emailadresse mit der @schmerz-medizin.de Domain werden darüber geleitet. Im tomedo sind App-Spezfische Passwörter hinterlegt. D.h. personalisierte EMailkonten haben ein eigenes Passwort des Therapeuten, aber für die IMAP Einbindung gibts ein krpytisches 20-stelliges Passwort was hinterlegt ist. Damit funktioniert die tomedo-Inbox immer unabhänig, von der Nutzerpasswort-Rotation.

@ Herr Dahlmann: Der Ansatz ist nicht schlecht, KI mit KI zu bekämpfen. Trifft auch den Nerv bei dem Forum-Thread zu Regressen seitens der Kasse.

Wäre es nicht sinnvoller, dass man tomedo-seitig im tomedo-Email-Client jegliche Links für Klicken deaktiviert? Das würde extrem viel bringen. Wenn der Link wirklich wichtig ist, muss er eben händisch kopiert werden oder die Email aktiv im Webmail-Client des IMAP Accounts geöffnet werden.

LG Richard Kupke

Andreas Cepin

Vielen Dank!

Könnten Sie noch erläutern was sie damit meinen? Das habe ich nicht verstanden

Im tomedo sind App-Spezfische Passwörter hinterlegt. D.h. personalisierte EMailkonten haben ein eigenes Passwort des Therapeuten

Richard Kupke

Für Personalsierte Postfächer: therapeut1@ gibt es Zwei Passwörter:

1) invididuelles kann von Therapeut selbst gesetzt werden um sich im Weblogin anzumelden

2) zusätzlich ein App-Spezifisches bspw. für Kalender (dav) oder Email (IMAP).

Vorteil: Therapeut kann ein eigenes merkfähiges Passwort verwenden und sogar 2-Faktor. Das Passwort für den IMAP-Client (tomedo-Postfach) ändert sich nie.

Solche App-Spezfiischen Passwörter gibts auch bei vielen anderen Hostern.