Stel je voor: een klant ontvangt een e-mail die er uitziet als een bericht van jou. Jouw naam, jouw logo, jouw e-mailadres. Maar de e-mail is nep, verstuurd door criminelen die jouw identiteit misbruiken om de klant op te lichten. Intussen weet jij van niets.
Dit is geen hypothetisch scenario. Het overkomt dagelijks honderden Nederlandse bedrijven. En zonder de juiste technische beveiliging kan iedereen e-mails versturen uit naam van jouw bedrijf, letterlijk iedereen.
Bij Orange Warriors beschermen wij jouw e-maildomein met SPF, DKIM en DMARC. Zodat alleen echte e-mails van jou bij jouw klanten aankomen. En criminelen geen misbruik kunnen maken van jouw naam.
E-mail spoofing
E-mail is van origine een open systeem. Het was nooit ontworpen met beveiliging in het achterhoofd. Het gevolg: zonder aanvullende maatregelen is het technisch heel eenvoudig om een e-mail te versturen die er precies uitziet alsof hij van jou komt.
Dit noemen we e-mail spoofing, het vervalsen van het afzenderadres. De ontvanger ziet info@jouwnaam.nl, maar de e-mail is nooit via jouw server verstuurd. Het komt van een crimineel die jouw domein misbruikt. De gevolgen voor jouw bedrijf zijn ernstig.
Ze ontvangen een nep-factuur, een valse betaallink of een verzoek om inloggegevens te delen. Ze denken dat het van jou komt. Als ze erachter komen, is het vertrouwen in jouw bedrijf beschadigd, ook al ben jij het slachtoffer.
Klanten die opgelicht zijn via een e-mail met jouw naam zullen dat niet snel vergeten. Mond-tot-mondreclame werkt ook negatief.
Als jouw domein wordt misbruikt voor spamverzending, raken e-mailproviders het domein als onbetrouwbaar aan. Echte e-mails van jou belanden daardoor steeds vaker in de spammap van je klanten.
Als klanten aantonen dat jouw domein onvoldoende beveiligd was en zij daardoor schade hebben geleden, kan dat juridische gevolgen hebben.
De oplossing
De technische oplossing bestaat uit drie protocollen die samenwerken. Ze klinken technisch en dat zijn ze ook. Maar het eindresultaat is simpel: criminelen kunnen geen e-mails meer versturen uit naam van jouw bedrijf.
SPF (Sender Policy Framework) is een lijst die bijhoudt welke mailservers officieel e-mails mogen versturen namens jouw domein. Ontvangende mailservers controleren bij binnenkomst of de e-mail afkomstig is van een geautoriseerde server. Komt een e-mail van een server die niet op jouw SPF-lijst staat? Dan is dat een signaal dat de e-mail nep is.
DKIM (DomainKeys Identified Mail) plaatst een onzichtbare digitale handtekening in elke e-mail die jij verstuurt. Die handtekening is uniek voor jouw domein en kan niet worden nagemaakt. De ontvangende mailserver controleert de handtekening. Is die geldig? Dan is de e-mail echt van jou. Is de handtekening afwezig of ongeldig? Dan is er iets mis.
DMARC (Domain-based Message Authentication, Reporting and Conformance) is het protocol dat SPF en DKIM met elkaar verbindt en bepaalt wat er gebeurt met e-mails die de controle niet doorstaan. Jij bepaalt het beleid: worden verdachte e-mails doorgelaten, in quarantaine geplaatst, of direct geweigerd? DMARC zorgt ook voor rapportages zodat wij kunnen zien wanneer iemand probeert e-mails te versturen uit naam van jouw bedrijf.
Onze aanpak
01
Wij controleren of SPF, DKIM en DMARC al (correct) zijn ingesteld op jouw domein. Veel bedrijven hebben één van de drie wel staan, maar met fouten, waardoor de bescherming alsnog niet werkt. Wij brengen de kwetsbaarheden precies in kaart.
02
Wij stellen SPF, DKIM en DMARC correct in op jouw domein. Inclusief het DMARC-beleid dat past bij jouw situatie, van monitoren tot volledig blokkeren van nep-e-mails.
03
Wij monitoren actief of er pogingen zijn om e-mails te versturen uit naam van jouw domein. Je ontvangt heldere rapportages van geblokkeerde nep-e-mails zonder technisch jargon.
04
Een bijkomend voordeel: e-mails van jou worden door ontvangende mailservers als betrouwbaar beoordeeld. Minder kans op de spammap. Betere deliverability voor jouw nieuwsbrief, offertes en klantcommunicatie.
Wat staat er op het spel?
Geen technisch jargon, maar situaties die elke ondernemer herkent.
Zonder bescherming tegen vervalste e-mails
Criminelen sturen e-mails naar je klanten waarbij ze je domeinnaam gebruiken als afzender. De e-mails zien er professioneel uit en bevatten een valse factuur of een link naar een nep-inlogpagina. Twee klanten betalen een nep-factuur van € 3.400. Een derde klant voert zijn wachtwoord in op een valse pagina die op je klantenportaal lijkt. Je weet van niets tot een klant woedend belt. Het vertrouwen in je bedrijf is voor meerdere klanten beschadigd.
De schade
Wat had dit voorkomen?
DMARC, SPF en DKIM zijn technische instellingen die voorkomen dat anderen e-mails kunnen sturen namens je domeinnaam. Zonder deze instellingen staat je domein open voor misbruik. Met monitoring detecteert Orange Warriors pogingen direct.
FAQ
Vaak weet je het niet, tenzij een klant of relatie je waarschuwt. Wij kunnen een gratis analyse uitvoeren die direct inzichtelijk maakt of jouw domein kwetsbaar is en of er al misbruik plaatsvindt.
Ja. SPF, DKIM en DMARC worden ingesteld op het niveau van jouw domeinnaam, niet op de mailserver zelf. Het werkt dus met Gmail, Microsoft 365, TransIP Mail en alle andere e-maildiensten.
Mogelijk, maar lang niet altijd. Een verkeerd geconfigureerde DMARC-instelling biedt geen bescherming. Wij controleren gratis of de huidige configuratie correct en volledig is.
Die diensten moeten worden opgenomen in jouw SPF-record. Als dat niet correct is ingesteld, kunnen die e-mails als verdacht worden gemarkeerd. Wij zorgen dat alle legitieme verzendkanalen correct zijn geconfigureerd.
Dan kan iedereen vandaag nog e-mails versturen uit naam van jouw bedrijf. Zonder technische barrière, zonder dat jij het ziet, zonder dat jij het kunt stoppen. De vraag is niet óf dit misbruikt wordt maar wanneer.
Gratis e-mailanalyse
Criminelen misbruiken onbeveiligde e-maildomeinen elke dag. Wij sluiten die deur, snel, correct en volledig ontzorgd.
