# Iemand verstuurt valse facturen uit naam van ons bedrijf. Wat kunnen we doen?

Zoek eerst uit hoe het gebeurt, want de aanpak verschilt. Dragen de berichten uw eigen domein zonder via uw mailservers te lopen, dan hebt u e-mailauthenticatie nodig: SPF, DKIM en een strikt DMARC-beleid, zodat ontvangende servers de vervalsingen weigeren. Komen ze van een domein dat erop lijkt, bijvoorbeeld met één letter veranderd, dan kunt u een misbruikklacht indienen bij de registrar en de hostingprovider, en overwegen de meest voor de hand liggende varianten zelf te registreren. Komen ze uit uw echte mailbox, dan is die gecompromitteerd en hebt u een incident af te handelen: resetten, sessies intrekken, mailboxregels nakijken. Waarschuw in elk geval uw klanten via een kanaal dat ze vertrouwen dat uw bankgegevens nooit per e-mail veranderen en hoe ze dat kunnen controleren, doe aangifte en bewaar de voorbeelden met volledige headers. De financiële afdelingen van uw klanten zullen een duidelijke waarschuwing waarderen.

FAQ: [Phishing en de nasleep](https://netsenx.com/nl/faq/phishing) · https://netsenx.com/nl/faq/someone-sends-fake-invoices-in-our-name

## Lees verder

- https://netsenx.com/nl/is-someone-inside-your-network
- https://netsenx.com/nl/what-is-ndr

## Gerelateerde vragen

- [Hoe voorkomen we dat criminelen e-mail versturen die van ons domein lijkt te komen?](https://netsenx.com/nl/faq/how-to-stop-someone-spoofing-our-email-domain)
- [Wat is DMARC?](https://netsenx.com/nl/faq/what-is-dmarc)
- [Wat is MFA-moeheid?](https://netsenx.com/nl/faq/what-is-mfa-fatigue)
- [Kan phishing meervoudige authenticatie omzeilen?](https://netsenx.com/nl/faq/can-phishing-bypass-multi-factor-authentication)
- [Maakt een wachtwoordreset een einde aan een overgenomen mailbox?](https://netsenx.com/nl/faq/does-a-password-reset-end-a-mailbox-takeover)