E-facturatie

E-facturatie is verplicht. Staat het slot op uw mail?

E-facturatie is de norm voor Belgische ondernemingen. Dat is goed voor de administratie — en aantrekkelijk voor wie valse facturen stuurt. Als uw domein namaakmail toelaat, landt de fraude in hetzelfde kanaal als de echte factuur.

Het probleem, in hun woorden

U stuurt meer facturen digitaal. Klanten wennen eraan. Een valse factuur in uw huisstijl, vanaf een adres dat op uw zaak lijkt, valt dan minder op. Hoe vlotter het kanaal, hoe stiller de fraude meeloopt.

Wat er in Vlaanderen vaak misloopt

Peppol of een boekhoudpakket is geregeld. Het domein en de mailbox zijn dat niet. Microsoft 365 is “gezet”, SPF is een restant van de vorige hoster, DMARC ontbreekt. De accountant heeft de e-facturatie in orde. Niemand keek naar of iemand anders in uw naam mag mailen.

Wat het rapport wél en niet zegt

Wél: of het domein van buitenaf stevig staat — mailbeleid, HTTPS, open poorten. Wél: drie prioriteiten en een mail klaar voor webmaster of hosting. Niet: een Peppol-audit, geen controle van uw boekhoudpakket, geen btw-advies.

Een herkenbaar voorbeeld

Een zaak schakelde over op e-facturatie en dacht: nu is het netjes. Een klant betaalde een factuur die niet van hen was. Het rapport toonde: geen DMARC, zwakke SPF. Het formaat was modern. Het slot op de afzender ontbrak.

Eerst het slot, dan het formaat

Zorg dat SPF, DKIM en DMARC kloppen vóór u meer facturen over hetzelfde adres laat lopen. Anders schaalt u de fraude mee op. Het rapport zegt wat eerst moet — in gewone taal.

Gratis scan

Vul uw domein in om een veiligheidsrapport te ontvangen.

U krijgt een mail van info@domeinscan.be.

Domein

E-mail

Moet een e-mail adres zijn dat op uw website vermeld wordt.

Ik bevestig dat ik eigenaar of beheerder ben van dit domein (of gemachtigd), en geef toestemming voor een veiligheidscontrole van wat op internet zichtbaar is. Privacyverklaring

U krijgt een mail van info@domeinscan.be.

Rapport

72%

uwdomein.be

veiligheidsscore · op basis van 97 controles

Als de drie prioriteiten in orde zijn, kan dit richting 86%

Wie de site of de mail doet, voert de wijzigingen uit. DomeinScan controleert van buitenaf of ze ook écht gebeurd zijn.

Begin bij In het kort, daarna Wat is goed en Doe dit eerst — dan de uitleg en de kant-en-klare mails.

In het kort

Grootste risico: Bezoekers die www.uwdomein.be typen, zien “Niet veilig”. Uitgaande mail heeft geen handtekening en geen beleid tegen namaak, waardoor offertes vaker in spam belanden.
Positief: De website op uwdomein.be zelf staat redelijk: HTTPS werkt, het SSL-certificaat is geldig en er staan geen RDP-, SSH- of database-poorten open naar het internet.
Vervolg: Drie dingen eerst. Daaronder staan mails klaar voor hosting en wie de site of de mail doet.

Wat is goed

HTTPS werkt op uwdomein.be: bezoekers surfen versleuteld naar uw website.
Het SSL-certificaat op dat adres is geldig (nog meer dan twee maanden).
Er staan geen gevaarlijke poorten open: geen RDP-, SSH- of database-poorten blootgesteld aan het internet.
Uw e-mail heeft al een SPF-record, een eerste bescherming tegen namaakmail.

Doe dit eerst

Mail uw hostingprovider: laat het certificaat ook voor www.uwdomein.be gelden, of stuur www door naar uwdomein.be, zodat bezoekers geen “Niet veilig” meer zien.
Mail uw e-mailprovider: zet DKIM en een DMARC-record aan voor uwdomein.be, zodat namaakmails in uw naam worden geweigerd in plaats van doorgelaten.
Mail uw hostingprovider: sluit FTP (poort 21) en schakel HSTS in, de instelling die browsers altijd een beveiligde verbinding met uw website laat gebruiken.

Als deze verbeterpunten worden opgelost, kan uw veiligheidsscore stijgen naar ongeveer 86%.

Bekijk een voorbeeldrapport

← Terug naar DomeinScan