Namaakmail in uw naam: SPF, DKIM en DMARC in gewone taal
Een klant belt: of die mail over een nieuw rekeningnummer écht van u kwam. Vaak is het antwoord: iemand anders kon versturen alsof hij u was. SPF, DKIM en DMARC zijn de sloten daarop. U hoeft de afkortingen niet te onthouden — wél of ze openstaan.
Het probleem, in hun woorden
Iemand stuurt een factuur, een offerte of een “nieuw rekeningnummer” naar uw klanten. De afzender ziet eruit als info@uwdomein.be. De klant heeft geen reden om te twijfelen. U merkt het pas als iemand belt — en dan is het vertrouwen al beschadigd.
Wat er in Vlaanderen vaak misloopt
De site staat bij Combell of een andere hoster, de mail bij Microsoft 365 of Google, en “de jongen die de site maakte” heeft ooit één record gezet. SPF staat er half. DKIM ontbreekt. DMARC blijft op “alleen kijken”, of staat er niet. Intern komt mail aan. Extern kan iedereen uw naam lenen.
Wat het rapport wél en niet zegt
Wél: of die drie sloten van buitenaf zichtbaar zijn, en wat eerst moet. Wél: een mail klaar om door te sturen naar webmaster, hosting of wie uw Microsoft 365 doet. Niet: wij loggen niet in op uw mailbox en wij zetten de records niet zelf. Geen garantie dat niemand ooit nog phishing stuurt — wél dat namaak vanaf úw domein moeilijker wordt.
Een herkenbaar voorbeeld
Een boekhouder in Limburg kreeg de vraag of “die mail over het rekeningnummer” van hem was. Het was niet zo. In het rapport stond: geen werkend DMARC, SPF onvolledig. Hij stuurde de kant-en-klare tekst door. Twee dagen later was het slot er — zonder dat hij zelf DNS hoefde te begrijpen.
Wat u ermee doet
Lees de drie prioriteiten. Stuur de mail naar wie uw domein of mailbox beheert. U blijft de opdrachtgever. Later kunt u opnieuw laten kijken of het van buitenaf écht dicht is.
Gratis scan
Vul uw domein in om een veiligheidsrapport te ontvangen.
U krijgt een mail van info@domeinscan.be.