Gratis check · in 10 seconden
Kan een oplichter mailen uit naam van jouw bedrijf?
Check het in 10 seconden. Vul je domeinnaam in en zie of iemand mail kan versturen die van jullie lijkt te komen, en of je website en domein goed beveiligd zijn. Met een score en uitleg in gewone taal. Gratis, zonder account.
- Mailrecords opzoeken (SPF, DKIM, DMARC)
- Versleuteling van mail controleren (MTA-STS)
- Website en certificaat bekijken
- Beveiligingsheaders lezen
- Domeininstellingen controleren (DNSSEC, CAA)
Waar je een frauduleuze mail aan herkent
Zolang nepmail niet wordt tegengehouden, kan een oplichter een bericht sturen dat lijkt te komen van jouw bedrijf. Let bij je medewerkers, klanten en leveranciers op deze signalen:
- De afzender lijkt te kloppen. De naam en het adres ogen als die van jouw bedrijf of een bekende relatie, terwijl de mail er niet echt vandaan komt.
- Er is tijdsdruk of een gezagsargument. "Graag vandaag nog betalen", of een verzoek dat van de directeur lijkt te komen.
- Er wordt om een betaling of een wijziging gevraagd. Vaak een bestaande factuur met een gewijzigd rekeningnummer.
- Het antwoordadres of een link wijkt subtiel af van het echte adres.
Twijfel je over een betaling of een wijziging? Bevestig die altijd via een bekend telefoonnummer, niet via de gegevens uit de mail. En zet DMARC op streng, zodat zulke mail bij de ontvanger geweigerd wordt.
Op LinkedIn deel je de link naar de Nepmailcheck. Wil je de kaart erbij, download dan de afbeelding en voeg hem toe aan je bericht.
Wat de Nepmailcheck controleert
Tien punten die het verschil maken tussen een domein dat makkelijk te misbruiken is, en een domein dat goed beschermd is.
E-mail
Of iemand mail kan versturen die van jullie lijkt te komen, de grootste bron van phishing en factuurfraude. En of mail naar jullie versleuteld wordt afgeleverd.
- SPF: welke servers mogen mailen namens jullie domein
- DMARC: wat ontvangers doen met nepmail
- DKIM: of jullie mail digitaal ondertekend is
- MTA-STS en TLS-rapportage: versleutelde aflevering
Website
Of bezoekers veilig verbinding maken en beschermd zijn tegen veelvoorkomende aanvallen.
- HTTPS met een geldig certificaat
- Doorsturen van http:// naar https://
- Beveiligingsheaders, zoals HSTS
Domein
Of de gegevens van het domein beschermd zijn tegen vervalsing, en wie certificaten mag uitgeven.
- DNSSEC: ondertekende DNS-gegevens
- CAA: wie certificaten mag uitgeven
Veelgestelde vragen
Vragen over de Nepmailcheck
Staat je vraag er niet tussen? Bel ons gerust.
Wat doen jullie met mijn gegevens?
We kijken alleen naar openbare gegevens: de DNS-gegevens van het domein en de headers van de website. We vragen geen inloggegevens en kijken niet in je systemen. De uitslag bewaren we een kwartier, zodat dezelfde scan niet steeds opnieuw alles opvraagt. Daarna is hij weg.
Mag ik elk domein checken?
De Nepmailcheck gebruikt alleen gegevens die iedereen kan opvragen, dus technisch kan dat. Hij is bedoeld voor je eigen domein, of voor dat van een organisatie waarvoor je werkt. Om misbruik te voorkomen, kun je maar een paar checks per minuut doen.
Waarom is mijn score lager dan verwacht?
Vaak komt het door DMARC. Veel organisaties hebben het wel, maar op p=none: dan wordt er alleen gekeken en wordt nepmail niet tegengehouden. Dat is een goed begin, maar geen bescherming.
Er staat "DKIM niet gevonden", maar we hebben het wel.
DKIM is alleen te vinden als je de naam van de sleutel kent. We proberen de gangbare namen, zoals die van Microsoft 365 en Google. Gebruiken jullie een andere naam, dan zien wij hem niet. Dat telt daarom maar half mee, en niet als risico.
Hoe los ik de punten op?
De meeste punten zijn met een paar instellingen in de DNS op te lossen. Maar bij DMARC wil je eerst weten welke diensten namens jullie mailen, anders komt je eigen mail niet meer aan. Laat het ons weten, dan lopen we het samen na.