Lienhardt & Partner Privatbank
lienhardt.ch
Schutz vor gefälschten Absendern: nicht geschützt (nur Monitoring)
Punkte je Kriterium
- MX 10 / 10
- SPF 13 / 15
- DKIM 0 / 20
- DMARC 6 / 25
- DNSSEC 0 / 10
- Transport (MTA-STS/DANE) 0 / 15
- TLS-RPT 0 / 5
Befunde
-
✕DMARC nur im Beobachtungsmodus (p=none)
p=none liefert Reports, weist aber keine einzige Fälschung ab. Ziel ist p=reject.
-
!Kein DKIM-Schlüssel gefunden
Unter über 100 gängigen Selektoren wurde kein Schlüssel gefunden. Ein individueller Selektor ist möglich, ohne DKIM fehlt aber die kryptografische Absenderprüfung.
-
!DNSSEC nicht aktiv
Ohne DNSSEC lassen sich DNS-Antworten unterwegs fälschen. DANE setzt DNSSEC voraus.
-
!Kein MTA-STS
Ohne MTA-STS (oder DANE) wird Verschlüsselung beim Empfang nicht erzwungen; ein Angreifer im Transportweg kann auf Klartext herabstufen.
-
!Kein TLS-Reporting (TLS-RPT)
Ohne TLS-RPT erfährt die Organisation nicht, wenn Absender beim verschlüsselten Zustellen scheitern.
Wer betreibt die Mail?
- Postfach-Anbieter
- Eigenbetrieb / andere
- Rechtsraum des Anbieters
- Schweiz · MX: CH
- Erkennungssicherheit
- 85 / 100
- Microsoft-Tenant
- Federated · Lienhardt & Partner Privatbank Zürich AG
- Tenant-Region
- EU
- Föderiert über
sts.esprit-netzwerk.ch
Signale (4)
| Domain-Verifizierung | Microsoft 365 | MS=ms97973365 |
|---|---|---|
| Domain-Verifizierung | Google Workspace | google-site-verification=tzapfC_uZCBwLOK |
| SPF | Swisscom | include:spf.swisscom.com |
| Entra ID | Microsoft 365 | Entra-ID-Tenant (Federated) |
MX-Server
| Pref | Host | IP | Netz | Land | TLSA |
|---|---|---|---|---|---|
| 10 | smtp3.hugy.ch | 195.64.134.122 | AS42059 HUGY - HuGy GmbH | CH | – |
| 10 | smtp2.hugy.ch | 195.64.134.121 | AS42059 HUGY - HuGy GmbH | CH | – |
| 10 | smtp1.hugy.ch | 195.64.134.124 | AS42059 HUGY - HuGy GmbH | CH | – |
| 20 | smtp4.hugy.ch | 195.64.134.123 | AS42059 HUGY - HuGy GmbH | CH | – |
| 30 | smtp5.hugy.ch | 5.183.1.4 | AS212865 NETCONNECT - netconnect AG | CH | – |
SPF
v=spf1 include:spf.hugy.ch include:spf.swisscom.com include:_spf4.xcampaign.de include:_spf6.xcampaign.de ip4:217.71.90.199/32 ip4:62.12.176.199 ip4:212.203.73.38 ip4:185.226.224.140 ip4:213.158.152.249 ~all- all
~all- DNS-Lookups
- 6 / 10
- Includes
spf.hugy.chspf.swisscom.com_spf4.xcampaign.de_spf6.xcampaign.de- Erkannte Versanddienste
- Swisscom
- IPv4
- 5 Adressen direkt freigegeben
DMARC
v=DMARC1;p=none; pct=100;rua=mailto:reports-rua@lienhardt.ch; ruf=mailto:reports-ruf@lienhardt.ch;- Policy
- p=none
- Subdomains (sp)
- erbt p=none
- Anteil (pct)
- 100 %
- Alignment DKIM/SPF
- relaxed / relaxed
- Aggregate-Reports (rua)
reports-rua@lienhardt.ch- Forensik-Reports (ruf)
reports-ruf@lienhardt.ch
DKIM
Kein DKIM-Schlüssel gefunden
Geprüft: 100 gängige Selektoren. Schlüssel unter individuellen Selektoren bleiben unsichtbar.
Transportverschlüsselung
- MTA-STS
- fehlt
- DANE
- fehlt
- DNSSEC
- fehlt
- TLS-RPT
- fehlt
- BIMI
- fehlt
Verifizierte Dienste
Aus Verifizierungs-Einträgen im Domain-TXT: Dienste, bei denen die Domain verifiziert ist.
Microsoft 365GoogleAtlassian
Verlauf
- Score 29 · DMARC none
Rohdaten
lienhardt.ch. IN MX 10 smtp3.hugy.ch.
lienhardt.ch. IN MX 10 smtp2.hugy.ch.
lienhardt.ch. IN MX 10 smtp1.hugy.ch.
lienhardt.ch. IN MX 20 smtp4.hugy.ch.
lienhardt.ch. IN MX 30 smtp5.hugy.ch.
lienhardt.ch. IN TXT "v=spf1 include:spf.hugy.ch include:spf.swisscom.com include:_spf4.xcampaign.de include:_spf6.xcampaign.de ip4:217.71.90.199/32 ip4:62.12.176.199 ip4:212.203.73.38 ip4:185.226.224.140 ip4:213.158.152.249 ~all"
_dmarc.lienhardt.ch. IN TXT "v=DMARC1;p=none; pct=100;rua=mailto:reports-rua@lienhardt.ch; ruf=mailto:reports-ruf@lienhardt.ch;"