# Hoe voorkomen we dat criminelen e-mail versturen die van ons domein lijkt te komen?

Publiceer drie DNS-records waarmee ontvangende mailservers uw mail kunnen controleren. SPF somt de servers op die namens uw domein mogen versturen. DKIM voegt aan elk uitgaand bericht een cryptografische handtekening toe. DMARC vertelt ontvangers wat ze moeten doen met een bericht dat die controles niet doorstaat, en stuurt u rapporten over wie er namens u verstuurt. Begin DMARC met het beleid none, dat alleen rapporteert, en lees de rapporten een paar weken om elke legitieme afzender te vinden: uw mailprovider, nieuwsbrieftool, factuursysteem en CRM. Voeg ze toe aan SPF en DKIM, ga daarna naar quarantine en uiteindelijk naar reject. Sinds 2024 eisen Google en Yahoo DMARC van bulkverzenders, dus dit beschermt ook de bezorgbaarheid van uw mail. Het stopt exacte vervalsingen van uw domein, niet domeinen die erop lijken; daarvoor zijn monitoring en verwijderverzoeken nodig.

FAQ: [Phishing en de nasleep](https://netsenx.com/nl/faq/phishing) · https://netsenx.com/nl/faq/how-to-stop-someone-spoofing-our-email-domain

## Lees verder

- https://netsenx.com/nl/is-someone-inside-your-network
- https://netsenx.com/nl/what-is-ndr

## Gerelateerde vragen

- [Wat is DMARC?](https://netsenx.com/nl/faq/what-is-dmarc)
- [Wat is MFA-moeheid?](https://netsenx.com/nl/faq/what-is-mfa-fatigue)
- [Kan phishing meervoudige authenticatie omzeilen?](https://netsenx.com/nl/faq/can-phishing-bypass-multi-factor-authentication)
- [Maakt een wachtwoordreset een einde aan een overgenomen mailbox?](https://netsenx.com/nl/faq/does-a-password-reset-end-a-mailbox-takeover)
- [Wat zijn deepfake-telefoontjes van de directeur, en hoe beschermen we ons?](https://netsenx.com/nl/faq/what-are-deepfake-ceo-calls)