Gratis mailcheck
Kan iemand mailen uit naam van jouw bedrijf?
Bij ruim een kwart van de organisaties in Nederland, België en Luxemburg kan dat, blijkt uit onderzoek van CyberNovaLabs.io. Een oplichter stuurt dan een nepfactuur die echt van jouw domein lijkt te komen, en die belandt gewoon in de inbox van je klant. Check in een paar seconden hoe jouw domein ervoor staat.
Zo werkt het
Drie regels in je DNS.
Het instellen is een paar uur werk. Het zorgvuldig doen kost wat meer tijd: eerst meekijken, dan pas strenger. Anders blokkeer je zomaar je eigen contactformulier of nieuwsbrief.
SPF: de gastenlijst
Een lijst in je DNS met de servers die namens jouw domein mogen mailen, zoals Microsoft 365, Google of je nieuwsbriefdienst.
DKIM: de zegel
Elke mail krijgt een digitale handtekening. De ontvanger controleert die met een sleutel in je DNS en ziet zo dat de mail onderweg niet is veranderd.
DMARC: de huisregel
Zegt wat een ontvanger moet doen als een mail niet door de controle komt: doorlaten, in de spam zetten of weigeren. Pas met weigeren (reject) houd je nagemaakte mail echt tegen.
E-mail beveiligen
Wil je dat ik het regel?
Ik stel SPF, DKIM en DMARC stap voor stap in, lees de rapporten en zet het beleid pas op weigeren als al je eigen mail goed aankomt. Je krijgt vooraf een vaste prijs. Host ik je website al, dan hoort dit bij het onderhoud.
Liever direct mailen? contact@evenjanssenvragen.nl
Veelgestelde vragen
Wat mensen vooraf vragen.
Wat controleert de mailcheck precies?
Alleen openbare DNS-records van je domein: SPF, DMARC, een reeks gangbare DKIM-sleutels en of versleutelde aflevering (MTA-STS) aan staat. Er wordt niets gescand en er wordt geen mail verstuurd. Ik bewaar alleen het domein en de uitslag, geen e-mailadres of IP-adres, zodat ik kan zien hoe domeinen er gemiddeld voor staan.
Waarom zet je DMARC niet meteen op reject?
Omdat je dan ook je eigen mail kunt blokkeren. Vaak mailt niet alleen je mailbox namens je domein, maar ook je website, je nieuwsbrief of je boekhoudpakket. Daarom begin ik met meekijken via rapporten en zet ik de regel pas strenger als alles wat van jou is goed is ingesteld.
Hoe lang duurt het?
Het werk zelf is een paar uur. De doorlooptijd is meestal vier tot zes weken, omdat je tussen de stappen een week of twee rapporten wilt zien.
Ben ik dan beschermd tegen alle phishing?
Nee. DMARC houdt mail tegen die zich voordoet als jouw eigen domein. Een oplichter kan nog steeds een domein registreren dat erop lijkt, zoals jouwbedrijf-nl.com. Wel haal je de makkelijkste en overtuigendste vorm van nabootsing weg.
Moet ik dit doen voor NIS2?
NIS2 geldt vooral voor organisaties vanaf 50 medewerkers in bepaalde sectoren. Ook als het voor jou niet verplicht is, is het verstandig: het beschermt je klanten tegen nepfacturen uit jouw naam.