Sikkerhed mod e-mail-forfalskning er en vigtig tilføjelse til din e-mail-sikkerhedstilstand, og her er hvorfor. E-mail-spoofing er en form for internet-svindel. Det er, når en hacker sender en e-mail, der ser ud til at være fra en anden person, og de bruger denne falske e-mail til at narre dig til at åbne en vedhæftet fil eller klikke på et link. Det kan ske på to måder: enten ved at stjæle din e-mailadresse eller ved at oprette deres egen falske e-mailadresse, der ligner din.

Forfalskning af e-mails bruges af mange forskellige årsager, men en af de mest almindelige årsager er at få folk til at klikke på links, der fører dem til websteder, hvor de kan downloade malware eller virus på deres computere. På den måde kan angriberne stjæle dine oplysninger og loginoplysninger til f.eks. bankkonti og andre finansielle konti.

Du kan læse om de seneste phishing-statistikker her for selv at vurdere trusselslandskabet!

Hvordan påvirker e-mailspoofing onlinevirksomheder?

Virksomheder er særligt sårbare, fordi de ofte er mål for hackere, der er ude efter følsomme oplysninger som f.eks. kreditkortnumre og socialsikringsnumre. Hvis nogen får adgang til denne type data gennem phishing-angreb - hvilket er det, som e-mail-forfalskning fører til - kan det forårsage stor skade for virksomhedsejeren!

Forfalskning af e-mails bliver mere og mere almindeligt i takt med, at teknologien udvikler sig og bliver mere tilgængelig. Det kan påvirke virksomheder på mange forskellige måder

2 måder, hvorpå virksomheder kan blive påvirket af domæneudskiftning

Hvis nogen f.eks. bruger navnet på din virksomhed til at sende phishing-e-mails, kan de måske narre kunderne til at opgive følsomme oplysninger eller sende penge til en konto, der ikke er din.
Det kan også skade din virksomhed, hvis kunderne tror, at de modtager vigtige oplysninger om kommende begivenheder eller salgsfremstød, men ikke er klar over, at de faktisk ikke kommer fra dig!

Mekanikken bag Spoofing

Som en form for identitetstyveri forklæder en angriber ved spoofing e-mailadressen som værende fra en anden person. Da e-mail er en af de mest pålidelige kommunikationsformer, er det almindeligt, at folk ignorerer advarselstegn og åbner e-mails fra ukendte afsendere. Det er derfor, at manglende sikkerhed for e-mailspoofing kan påvirke virksomheder så dybt.

Når en angriber forklæder en e-mailadresse som værende fra din virksomhed eller en af dine partnere, kan han narre medarbejderne til at åbne og svare på phishing-beskeder. Disse phishing-beskeder kan indeholde ondsindede links, der fører til virus eller anden malware, eller de kan blot bede om personlige oplysninger, der kan bruges i fremtidige angreb mod din virksomhed.

Opsporing og forebyggelse

Hvis du modtager en e-mail fra en person, som du har tillid til, men hvis navn ikke står i "Fra"-feltet, skal du være på vagt: Det kan være et spoofing-angreb!

Her er nogle måder at identificere, om en e-mail er forfalsket:

Tjek afsenderens domænenavn - er det det samme som det, du er vant til at se? Hvis ikke, kan der være tale om en forfalskning.
Er der stavefejl eller grammatiske fejl i meddelelsen? Hvis det er tilfældet, kan det være en forfalskning.
Indeholder meddelelsen links, der virker malplacerede eller ikke svarer til det, du forventer? Hvis det er tilfældet, kan det være en falsk besked.
Hold musen over links i e-mails, og tjek, hvor de skal hen, før du klikker på dem.
Kontakt din it-afdeling på arbejdet eller skolen, hvis du er i tvivl om en e-mail, der er kommet ind i din indbakke.
Endelig skal du implementere de rigtige værktøjer og løsninger til at beskytte dit domæne mod forfalskninger for at opnå sikkerhed mod e-mailspoofing i din organisation.

Implementering af en velafrundet sikkerhedspolitik for e-mailspoofing

For at forhindre denne form for sikkerhedsbrud er det vigtigt for virksomheder at bruge DMARC (Domain-based Message Authentication Reporting and Conformance) for at sikre, at deres e-mails er autentiske.

DMARC er en standard til autentificering af e-mails, der sendes fra domæner, og til at sikre, at de ikke går tabt i transit. Den gør det også muligt for virksomheder at rapportere tilbage om meddelelser, der ikke kan valideres. På den måde kan du vide, om nogen har forsøgt at forfalske dit domæne med deres egne e-mails - og træffe passende foranstaltninger mod dem.

Er du usikker på, om det er den rigtige løsning for dig? Vi har styr på det! Få din gratis DMARC-politik uden at bruge en krone, og afvej selv fordelene!

DMARC udgør søjlen i sikkerhed ved e-mailspoofing

DMARC fungerer ved at give en organisation mulighed for at offentliggøre en politik for, hvordan deres domæne skal håndtere meddelelser med bestemte egenskaber (f.eks. at de er sendt fra et andet domæne). Hvis en meddelelse opfylder disse kriterier, vil den blive markeret som mistænkelig og enten blive sendt videre uden at blive leveret eller leveret, men markeret som spam.

Hvis nogen forsøger at bruge dit domænenavn til at sende falske e-mails eller få folk til at klikke på ondsindede links, vil det ikke lykkes for dem, fordi de ikke kan passere dine e-mailservere i første omgang!

Hvordan virker det? DMARC hjælper dig med at kontrollere, om en e-mail er legitim eller ej, ved at sammenligne "From"-adressen på en indgående meddelelse med din virksomheds offentliggjorte SPF-record og DKIM-signatur. Hvis de ikke stemmer overens, ved du, at din mailserver er blevet kompromitteret, og du bør straks skride til handling.

PowerDMARC er en komplet pakke til e-mail-godkendelse, der hjælper virksomheder med at opnå sikkerhed for e-mailforfalskning og overholdelse af DMARC. Den giver virksomheder sikkerhed for, at de kun sender legitime og ægte e-mails, samtidig med at den giver dem indsigt i og vigtige målinger af, hvordan deres indførelse af DMARC skrider fremad.

Få Email Spoofing Sikkerhed for din virksomhed og dine kunder ved at blive en DMARC MSP

Hvis du ønsker at tilføre dit brand stor værdi ved at blive en del af et anset og voksende fællesskab af sikre e-mailbrugere, så bliv bruger og prædikant! Her er, hvad du får:

Når du bliver en DMARC MSP partner, gør du meget mere end at opnå sikkerhed for e-mailforfalskning:

Du kan nu beskytte dine kunder mod e-mailsvindel
Du opnår 100 % overholdelse af alle udgående og indgående e-mails
Et dashboard, der er eksklusivt for partnere, til at overvåge dine e-mail-kanaler
Adgang til en bred vifte af e-mail-sikkerhedsløsninger (der går ud over DMARC), som du nu kan tilbyde dine kunder og samtidig tjene penge på det!

Om
Seneste indlæg

Ahona Rudra

Manager for digital markedsføring og indholdsskribent hos PowerDMARC

Ahona arbejder som Digital Marketing and Content Writer Manager hos PowerDMARC. Hun er en passioneret forfatter, blogger og marketingspecialist inden for cybersikkerhed og informationsteknologi.

Nyeste indlæg af Ahona Rudra (se alle)