5 trin til at forhindre spoofing af e-mail
I denne artikel vil vi undersøge, hvordan du kan forhindre e-mailspoofing på 5 måder. Forestil dig, at du en dag kommer på arbejde, sætter dig ved dit skrivebord og åbner din computer for at tjekke nyhederne. Så ser du det. Din organisations navn er overalt i overskrifterne - og det er ikke gode nyheder. Nogen har iværksat et e-mail-spoofing-angreb fra dit domæne og sendt phishing-e-mails til folk over hele verden. Og mange af dem faldt for det. Din virksomhed er lige blevet ansigtet på et stort phishing-angreb, og nu stoler ingen på din sikkerhed eller dine e-mails.
Eksempel på spoofing af e-mail
Det er præcis den situation, som de ansatte i Verdenssundhedsorganisationen(WHO) befandt sig i under Covid-19-pandemien i februar 2020. Angriberne brugte WHO's faktiske domænenavn til at sende e-mails, hvor de bad folk om at donere til en fond for coronavirushjælp. Denne hændelse er dog næppe en isoleret hændelse. Utallige organisationer er blevet ofre for meget overbevisende phishing-e-mails, der uskyldigt beder om følsomme personlige oplysninger, bankoplysninger eller endda loginoplysninger. Det kan endda være i form af e-mails fra den samme organisation, der tilfældigt beder om adgang til en database eller virksomhedsfiler.
Så meget som 90% af alle datatabshændelser har involveret et element af phishing. Og alligevel er domæne spoofing ikke engang særlig kompliceret at trække ud. Så hvorfor er det i stand til at gøre så meget skade?
Hvordan fungerer e-mailspoofing?
Det er ret enkelt at forstå e-mailforfalskningsangreb.
- Angriberen forfalsker e-mail-overskriften for at inkludere din organisations navn og sender falske phishing-e-mails ud til nogen ved hjælp af dit brandnavn, så de stoler på dig.
- Folk klikker på ondsindede links eller give væk følsomme oplysninger tænker det er din organisation beder om dem.
- Når de indser, at det er et fupnummer, tager dit brand image et hit, og kunderne vil miste tilliden til dig
Du udsætter personer uden for (og indersiden) din organisation for phishing-e-mails. Endnu værre, ondsindede e-mails sendt fra dit domæne kan virkelig skade dit brand omdømme i øjnene af kunder.
Så hvad kan du gøre ved det? Hvordan kan du forsvare dig selv og dit brand mod domæne spoofing, og afværge en PR-katastrofe?
Hvordan forhindrer man spoofing af e-mail?
1. Rediger din SPF Record
En af de største fejl med SPF er ikke at holde det kortfattet. SPF-poster har en grænse på 10 DNS-opslag for at holde omkostningerne ved behandling af hver e-mail så lave som muligt. Det betyder, at hvis du blot medtager flere IP-adresser i din post, kan du overskride din grænse. Hvis det sker, bliver din SPF-implementering ugyldig, og din e-mail mislykkes SPF og bliver muligvis ikke leveret. Lad det ikke ske: hold din SPF rekord kort og sød med auto SPF udfladning.
2. Hold din liste over godkendte IPs up-to-date
Hvis din organisation bruger flere tredjepartsleverandører, der er godkendt til at sende mail fra dit domæne, er dette noget for dig. Hvis du afbryder dine tjenester med en af dem, skal du også sørge for at opdatere din SPF-post. Hvis sælgerens e-mail-system er kompromitteret, kan nogen muligvis bruge det til at sende 'godkendte' phishing-e-mails fra dit domæne! Sørg altid for, at kun tredjepartsleverandører, der stadig arbejder med dig, har deres IP'er på din SPF-post.
3. Implementer DKIM
DomainKeys Identified Mail, eller DKIM, er en protokol, der giver hver e-mail sendt fra dit domæne en digital signatur. Dette gør det muligt for den modtagende e-mail-server at validere, om e-mailen er ægte, og om den er blevet ændret under overførslen. Hvis der er pillet ved e-mailen, bliver signaturen ikke valideret, og e-mailen mislykkes DKIM. Hvis du vil bevare integriteten af dine data, kan du få DKIM konfigureret på dit domæne!
4. Angiv den rigtige DMARC-politik
Alt for ofte implementerer en organisation DMARC, men glemmer det vigtigste - faktisk at håndhæve det. DMARC-politikker kan indstilles til en af tre ting: ingen, karantæne og afvisning. Når du konfigurerer DMARC, betyder det at have din politik indstillet til ingen, at selv en e-mail, der mislykkes godkendelse, leveres. Implementering af DMARC er et godt første skridt, men uden at håndhæve det er protokollen ineffektiv. I stedet skal du helst indstille din politik til at afvise, så e-mails, der ikke passerer DMARC, blokeres automatisk.
Det er vigtigt at bemærke, at e-mail-udbydere bestemmer omdømmet for et domænenavn, når de modtager en e-mail. Hvis dit domæne har en historie med spoofing-angreb forbundet med det, går dit omdømme ned. Derfor tager din leveringsevne også et hit.
5. Upload dit brandlogo til BIMI
Brand Indicators for Message Identification, eller BIMI, er en e-mail-sikkerhedsstandard, der bruger brandlogoer til at godkende e-mail. BIMI vedhæfter dit logo som et ikon ved siden af alle dine e-mails, hvilket gør det øjeblikkeligt genkendeligt i nogens indbakke. Hvis en hacker skulle sende en e-mail fra dit domæne, ville vedkommendes e-mail ikke have dit logo ved siden af. Så selvom e-mailen blev leveret, ville chancerne for, at dine kunder genkender en falsk e-mail, være meget højere. Men BIMI's fordel er dobbelt.
Hver gang nogen modtager en e-mail fra dig, ser de dit logo og knytter dig straks til det produkt eller den tjeneste, dit tilbud er. Så det hjælper ikke kun din organisation med at stoppe e-mail-spoofing, det øger faktisk din brandgenkendelse.
Tilmeld dig din gratis DMARC analysator i dag!
- Hvad er en phishing-mail? Vær på vagt og undgå at gå i fælden! - 31. maj 2023
- Fix "DKIM none message not signed"- Guide til fejlfinding - 31. maj 2023
- Fix SPF Permerror: Overvind SPF's grænse for for mange DNS-opslag - 30. maj 2023
