Phishing met je domeinnaam herkennen en voorkomen

Klanten bellen omdat ze een vreemde factuur "van jou" hebben ontvangen, of je ontdekt een website die bijna dezelfde naam heeft als die van jou. Criminelen misbruiken bekende namen om mensen te misleiden. Je kunt niet alles voorkomen, maar je kunt het misbruik van je eigen domein flink bemoeilijken en sneller ontdekken.

Twee vormen

• Spoofing van je eigen domein — Voorbeeld: een mail met als afzender factuur@jouwbedrijf.nl, niet door jou verstuurd; Bescherming: SPF, DKIM, DMARC
• Lookalike-domein — Voorbeeld: jouwbedrijf-nl.com, jouwbedri1f.nl; Bescherming: varianten registreren, monitoren, melden

Je eigen domein beschermen

1. SPF: geeft aan welke servers namens je domein mogen mailen.
2. DKIM: digitale handtekening op je mails. Zie DKIM inschakelen in Microsoft 365.
3. DMARC: vertelt ontvangende servers wat ze moeten doen met mail die niet klopt, en stuurt je rapporten. Zie DMARC-record instellen.

Stappen voor DMARC:

• begin met p=none en lees de rapporten;
• zorg dat alle legitieme diensten (nieuwsbrieftool, CRM, webshop) goed zijn ingesteld;
• ga naar p=quarantine en daarna p=reject.

Met p=reject worden vervalste mails met jouw domein door veel ontvangers geweigerd. Uitleg: SPF, DKIM en DMARC uitgelegd.

Domeinen die niet mailen: stel ook voor domeinnamen die je niet voor e-mail gebruikt een strikt SPF- en DMARC-record in, zodat ze niet als afzender kunnen worden misbruikt.

Met de e-mailtest van internet.nl controleer je of SPF, DKIM en DMARC goed staan.

Lookalike-domeinen

• Registreer belangrijke varianten en extensies van je domeinnaam. Zie Een domeinnaam registreren.
• Monitor nieuwe registraties die op je naam lijken; er zijn diensten voor.
• Meld misbruik bij de registrar of hostingpartij van het nep-domein, en bij phishingmeldpunten.

Als er misbruik plaatsvindt

1. Verzamel bewijs: de mail (met headers), de website, schermafbeeldingen.
2. Waarschuw klanten via je website, e-mail of sociale media: welke mails zijn nep, wat moeten ze doen?
3. Meld het nep-domein of de nepwebsite bij de registrar, hostingpartij en relevante meldpunten.
4. Controleer je eigen systemen: is er misschien een mailaccount overgenomen? Dan is het geen spoofing maar een inbraak.
5. Overweeg aangifte, zeker bij schade.

Klanten helpen

Vertel klanten hoe ze echte mails van je herkennen, bijvoorbeeld: "Wij vragen nooit per mail om je wachtwoord" of "Wijzigingen in ons rekeningnummer melden we nooit alleen per mail."

Voorbeeld

Stel: klanten van een installatiebedrijf ontvangen nepfacturen met als afzender het eigen domein. Het bedrijf had wel SPF, maar geen DMARC. Na het instellen van DKIM en DMARC (eerst p=none, na drie weken p=reject) worden de vervalste mails door de meeste ontvangers geweigerd. Op de website komt een waarschuwing, en een lookalike-domein dat ook werd gebruikt, wordt gemeld bij de registrar.

Veelgestelde vragen

Kan ik spoofing volledig voorkomen?

Met DMARC op reject voorkom je veel, maar niet alle ontvangers controleren het. Lookalike-domeinen vallen daar niet onder.

Hoe weet ik of mijn domein wordt misbruikt?

DMARC-rapporten laten zien wie namens je domein probeert te mailen.

Moet ik alle varianten van mijn domein registreren?

Niet allemaal; kies de belangrijkste extensies en voor de hand liggende tikfouten.

Wat als mijn eigen mailbox gehackt is?

Wijzig wachtwoorden, zet tweestapsverificatie aan en controleer doorstuurregels. Zie Tweestapsverificatie instellen.

Is dit ook een datalek?

Spoofing op zich niet; een overgenomen mailbox met persoonsgegevens mogelijk wel. Zie Datalek via je website.

Hulp nodig?

Wil je je domeinnaam en e-mail goed beschermen tegen misbruik? Bekijk onze dienst domeinen en e-mail.

Zet DMARC eerst op p=none en lees de rapporten een paar weken. Zo weet je welke legitieme diensten namens jou mailen voordat je strenger gaat filteren.