E-mail die aankomt, en een domein dat niemand kan vervalsen.

Ja, omdat Google, Yahoo en Microsoft tegenwoordig SPF, DKIM en DMARC controleren bij inkomende e-mail, en een ontbrekend of ongeldig record de bezorging belemmert en aanvallers in staat stelt uw domein te vervalsen. Dit komt tegenwoordig ook voor in de meeste vragenlijsten van cyberverzekeraars en leveranciers.

Meestal omdat SPF, DKIM of DMARC ontbreekt of verkeerd is geconfigureerd voor een van de diensten die namens uw domein verstuurt, of omdat de reputatie van uw domein is geschaad door spoofing. Wij controleren elke afzender, corrigeren de records en houden de rapporten in de gaten totdat de bezorging zich herstelt.

Niet als het in de juiste volgorde wordt ingericht. Daarom beginnen wij met het beleid ‘none’, verzamelen wij rapporten en corrigeren wij elke afzender voordat wij overstappen naar ‘quarantine’ en ‘reject’. Problemen ontstaan wanneer er naar ‘reject’ wordt overgeschakeld voordat elke legitieme afzender is afgedekt.

SPF staat maximaal tien DNS-lookups toe, en elke dienst die u aan het record toevoegt, gebruikt er een aantal, zodat de elfde dienst het hele record ongemerkt ongeldig maakt. Wij vereenvoudigen of herstructureren het record en controleren het tegen elk verzendend systeem.

Ja, de DNS-records zijn identiek en wij configureren DKIM en filtering op beide platforms. Gemengde omgevingen komen vaak voor en wij kunnen hiermee omgaan.

Een correct gehandhaafd DMARC-beleid voorkomt dat aanvallers e-mail versturen die van uw domein lijkt te komen, en filtering markeert lookalike-domeinen en ongebruikelijke betalingsverzoeken. Training geeft uw financiële team vervolgens een eenvoudige gewoonte: elke wijziging van bankgegevens telefonisch verifiëren.