Din kunde videresender en besked, vedkommende tror, du har sendt. Den beder kunden betale en faktura til en ny konto. Du har aldrig skrevet den. Afsenderfeltet viser dit domæne, men beskeden kom fra en ukendt server på den anden side af jorden.
Det er e-mailspoofing. Nogen forfalsker adressen i Fra-feltet, så modtagere tror, at mailen kommer fra din virksomhed. Det skader tilliden hurtigt og kan få folk til at sende penge eller klikke på skadelige links. At forstå spoofing hænger direkte sammen med mønstrene for phishing i sådan spotter du en phishing-mail. Her er, hvordan det virker, og hvad der stopper det.
Hvad er e-mailspoofing?
E-mailspoofing er at sende en besked med en falsk afsenderadresse, som regel en, der passer til et domæne, du ejer. Protokollen for e-mail blev lavet i en tid med små, betroede netværk, så Fra-feltet alene beviser ikke, hvem der har sendt beskeden.
Angribere udnytter det hul til at efterligne banker, leverandører og voksende virksomheder. Kunder, der får spoofet mail, ignorerer måske senere dine rigtige beskeder, selv når de er ægte.
Sådan skader spoofing din virksomhed
Spoofet mail kan udløse tilbageførsler af betalinger, bølger af henvendelser til support og offentlige klager, du ikke har forårsaget. Modtagere giver skylden til det navn, de ser i indbakken, og ikke til den skjulte server bag forfalskningen.
Dit omdømme som afsender lider også. Hvis nok dårlig mail bruger dit domæne, kan filtre behandle al mail fra dig hårdere. Den tillid, du opbygger gennem hvordan professionel e-mail skaber tillid, falder, når alle kan sætte din adresse på en besked.
Sådan beskytter du dit domæne mod spoofing
1. Offentliggør poster til godkendelse
SPF-, DKIM- og DMARC-poster fortæller modtagende servere, hvilken mail der er godkendt fra dit domæne. De stopper ikke alle angreb alene, men de giver udbydere af indbakker klare regler for, hvordan forfalskninger skal behandles. Du sætter dem op i hvad er SPF-, DKIM- og DMARC-poster.
2. Send kun gennem din e-mailhosting
Når al udgående mail går gennem din hostingudbyders servere, forbliver din SPF-post korrekt. Tilfældige værktøjer, der sender "fra" dit domæne uden at bruge din udbyder, kan bryde godkendelsen og åbne huller for spoofing.
3. Følg med, og stram politikken over tid
Start med rapporter til overvågning fra din DMARC-post for at se, hvem der sender mail i dit domænes navn. Stram politikken, når du har bekræftet, at ægte afsendere består tjekkene. Dit grundlag i DNS fra DNS-poster til mail på eget domæne gør det muligt.
Spoofing forsvinder ikke natten over, men godkendelse giver modtagende servere en måde at afvise efterlignere på. Kombinér poster med træning af medarbejdere, så dit team og dine kunder ved, hvordan du faktisk kommunikerer.
Ofte stillede spørgsmål
Er e-mailspoofing det samme som at hacke min postkasse?
Spoofing forfalsker afsenderadressen uden at kræve adgang til din indbakke. En hacket postkasse er et andet problem, hvor nogen logger ind som dig. Begge dele kræver stærke adgangskoder og poster til godkendelse, som du tilføjer i DNS-indstillingerne for dit domæne ved siden af din hjemmeside i hjemmesidebyggeren.
Kan kunder se, når en mail er spoofet?
De fleste modtagere kan ikke se tekniske headere uden at grave i detaljerne for beskeden. Godkendelse hjælper deres udbyder af indbakke med at blokere eller markere forfalskninger, før de ankommer. Klare regler for betaling og kontakt på din hjemmeside giver dem en ekstra forsvarslinje.
Stopper mail på eget domæne spoofing automatisk?
Et eget domæne giver dig kontrol over DNS, men beskyttelse mod spoofing kræver poster til godkendelse, du selv sætter op. Læs hvad er en e-mailadresse på eget domæne for vejen til opsætningen, og tilføj så SPF, DKIM og DMARC.
Kan markedsføringsbeskeder skabe problemer med spoofing?
Ethvert værktøj, der sender på vegne af dit domæne, skal stå i din SPF-post og bestå signering med DKIM. Hvis et værktøj til kampagner mangler i dine poster, kan ægte mail fejle tjekkene sammen med forfalskninger.
Hvad skal jeg gøre, hvis en kunde melder en falsk mail fra mit domæne?
Tak dem, bekræft, at du ikke sendte den, og bed dem videresende headere, hvis din hostingudbyder understøtter anmeldelser af misbrug. Gennemgå dine DMARC-rapporter for at se, om uautoriserede servere bruger dit domæne.
Hvordan hænger spoofing sammen med problemer med spammappen?
Når et domæne sender en blanding af mail med og uden godkendelse, har filtre svært ved at stole på dig. Kapitlet om hvorfor forretningsmail ender i spam dækker, hvordan omdømme og godkendelse overlapper.