Wat betekent dit resultaat?
Iedereen loopt risico door e-mailfraudeurs.
Ook uw organisatie.
Hoe scoren we je domeinveiligheid?
Sendmarc heeft een algoritme ontwikkeld dat de blootstelling van een organisatie aan frauduleuze e-mailactiviteiten zoals nabootsing van identiteit, phishing en spoofing beoordeelt, en het risico dat hun huidige domein met zich meebrengt voor de cyberveiligheid van hun bedrijf.
Aan een organisatie wordt een score tussen 0 en 5 toegekend.
Score van 1 tot en met 3
Een score van drie (3) of minder duidt op geen enkele bescherming van hun naam en de grootste kans dat hun naam door criminelen wordt gekaapt en gebruikt voor frauduleuze e-mailactiviteiten.
Score van 4
Een score van vier (4) geeft aan dat uw domein al de nodige instellingen kent, zoals SPF en/of DKIM.
Om het domein optimaal te beveiligen is een DMARC Policy benodigd.
Score van 5
Een score van vijf (5) geeft aan dat een bedrijf een zeer laag risico loopt dat zijn naam door criminelen wordt gebruikt bij frauduleuze e-mailactiviteiten.
Domeinen met een score van 5 zijn 100% DMARC-compatibel en beschermd tegen nabootsing van identiteit en phishing-aanvallen.
Wat kunt je doen?
Veel gestelde vragen
Om jezelf te beschermen tegen phishing:
- Gebruik sterke en unieke wachtwoorden voor verschillende accounts.
- Schakel tweefactorauthenticatie (2FA) in waar mogelijk.
- Blijf op de hoogte van de nieuwste phishing-methoden en deel deze kennis met anderen.
- Installeer en houd antivirussoftware en andere beveiligingsmaatregelen up-to-date.
- Wees altijd voorzichtig met het klikken op links en het openen van bijlagen in e-mails van onbekende bronnen.
Er zijn verschillende soorten phishing, waaronder:
- E-mail phishing: De meest voorkomende vorm waarbij aanvallers e-mails sturen met schadelijke links of bijlagen.
- Spear phishing: Gericht op specifieke individuen of organisaties met gepersonaliseerde berichten.
- Whaling: Gericht op hooggeplaatste personen zoals CEO's om gevoelige bedrijfsinformatie te verkrijgen.
- Smishing: Phishing via sms-berichten.
- Vishing: Phishing via telefoongesprekken.
Als je een verdachte e-mail ontvangt:
- Klik niet op links en download geen bijlagen.
- Verwijder de e-mail onmiddellijk.
- Meld de e-mail aan je IT-afdeling als je voor een bedrijf werkt of aan de betreffende dienstverlener (bijvoorbeeld je bank of e-mailprovider).
- Controleer de authenticiteit van de communicatie door rechtstreeks contact op te nemen met de organisatie via hun officiële website of telefoonnummer.
Phishing e-mails kunnen moeilijk te herkennen zijn, maar er zijn enkele veelvoorkomende tekenen:
- Onverwachte verzoeken om persoonlijke informatie.
- Spoed of dreigende taal die je onder druk zet om snel te reageren.
- Vage aanhef, zoals "Geachte klant" in plaats van je naam.
- Onbekende of onbetrouwbare afzenderadressen.
- Links die naar een andere URL leiden dan aangegeven
Phishing is een type cyberaanval waarbij criminelen zich voordoen als legitieme organisaties om gevoelige informatie zoals gebruikersnamen, wachtwoorden, en creditcardgegevens te stelen. Ze doen dit vaak via e-mails, sms-berichten of nepwebsites die eruitzien als betrouwbare bronnen.
