Deze handleiding beschrijft de mechanismen van e-mailspoofing en de maatregelen om u te beschermen tegen ongewenste berichten die afkomstig lijken te zijn van uw eigen domein.

Is mijn account zonder mijn medeweten gebruikt?

Het ontvangen van een e-mail waarvan u de afzender lijkt te zijn, is een veelgebruikte techniek van psychologische manipulatie. Dit betekent niet dat uw e-mailbox is gekraakt. In de meeste gevallen gaat het om een eenvoudige vervalsing van de header "From", vergelijkbaar met iemand die uw adres op de achterkant van een papieren envelop schrijft voordat hij deze verzendt.

Zorg ervoor dat uw eigen adres niet is opgenomen in de toegestane lijst (allowlist) van uw antispamfilterAls het bestand zich daar bevindt, negeert het beveiligingssysteem de veiligheidsscan, in de veronderstelling dat het bericht legitiem is.

Diagnose: Spoofing versus hacking

Het is cruciaal om onderscheid te maken tussen e-mailspoofing en inbraak. Het wereldwijde protocol voor het verzenden van e-mails (SMTP) is ontworpen zonder een ingebouwde verificatie van de identiteit van de afzender.

Versterk de integriteit van uw domein

Om uw digitale reputatie te beschermen en de impact van deze misbruiken te beperken, is het implementeren van authenticatieprotocollen de professionele standaard:

• SPF & DKIM: Deze digitale handtekeningen bevestigen dat uw berichten daadwerkelijk van onze geautoriseerde servers afkomstig zijn.
• DMARC: Dit essentiële protocol stelt u in staat om instructies te geven aan servers over de hele wereld (bijv. "Als de e-mail niet is ondertekend door Infomaniak, weiger deze dan of plaats deze in de spammap"). Dit is het krachtigste hulpmiddel om analyseer en beperk het frauduleuze gebruik van uw domein.
• Beheer van de catch-all-functie: Vermijd het gebruik van een adres van het type "catch-all", dat alle berichten verzamelt die naar niet-bestaande adressen van uw domein worden gestuurd, omdat dit van nature grote hoeveelheden spam aantrekt.

Meldingen over mislukte levering (Backscatter)

Als u meldingen over onbestelbare berichten (Non-Delivery Reports) ontvangt voor berichten die u nooit hebt verzonden, heeft u te maken met het fenomeen Backscatter. Derde partijen met slecht geconfigureerde servers of botnetwerken gebruiken uw identiteit om massaal inhoud te verspreiden. Wanneer ze een niet-bestaand adres tegenkomen, stuurt de externe server de foutmelding terug naar de afzender: u.