Hoe voorkomen we dat criminelen e-mail versturen die van ons domein lijkt te komen?

Publiceer drie DNS-records waarmee ontvangende mailservers uw mail kunnen controleren. SPF somt de servers op die namens uw domein mogen versturen. DKIM voegt aan elk uitgaand bericht een cryptografische handtekening toe. DMARC vertelt ontvangers wat ze moeten doen met een bericht dat die controles niet doorstaat, en stuurt u rapporten over wie er namens u verstuurt. Begin DMARC met het beleid none, dat alleen rapporteert, en lees de rapporten een paar weken om elke legitieme afzender te vinden: uw mailprovider, nieuwsbrieftool, factuursysteem en CRM. Voeg ze toe aan SPF en DKIM, ga daarna naar quarantine en uiteindelijk naar reject. Sinds 2024 eisen Google en Yahoo DMARC van bulkverzenders, dus dit beschermt ook de bezorgbaarheid van uw mail. Het stopt exacte vervalsingen van uw domein, niet domeinen die erop lijken; daarvoor zijn monitoring en verwijderverzoeken nodig.

← Alle 29 vragen over Phishing en de nasleepAlle onderwerpen