Belangrijkste Conclusies
- De bescherming tegen spoofing moet worden afgestemd op het type aanval: spoofing via e-mail, IP of beller-ID.
- SPF, DKIM en DMARC zijn de belangrijkste technologieën om het vervalsen van e-maildomeinen te voorkomen.
- IP-spoofing kan het beste worden tegengegaan met firewalls, inbraakpreventiesystemen, ingangsfiltering en validatie van het bronadres.
- Voor het vervalsen van het nummer van de beller zijn STIR/SHAKEN, branded calling en realtime informatie over de beller nodig.
- Geen enkel hulpmiddel biedt bescherming tegen alle soorten spoofing, waardoor gelaagde beveiliging onontbeerlijk is.
- Voor de meeste organisaties is het beveiligen van e-mail door middel van DMARC-handhaving een van de snelste en meest toegankelijke manieren om spoofing tegen te gaan.
Van spoofing is sprake wanneer een aanvaller een identiteit vervalst om een doelwit te misleiden, waardoor er behoefte ontstaat aan anti-spoofingtools of -software om digitale identiteiten te beschermen tegen identiteitsfraude. Die identiteit kan een e-mailafzender, een IP-adres of een telefoonnummer zijn, en in elk geval is het doel hetzelfde: er zo betrouwbaar uitzien dat iemand een actie onderneemt die hij of zij anders niet zou ondernemen. De omvang van het probleem is enorm. Volgens het Internet Crime Complaint Center van de FBI behoorden phishing en spoofing in 2025 tot de meest gemelde categorieën van cybercriminaliteit, en werden Amerikanen dat jaar door cybercriminaliteit voor bijna 21 miljard dollar opgelicht.
Voordat u op zoek gaat naar een oplossing, is het belangrijk om het volgende te begrijpen: spoofing is niet één enkel probleem. E-maildomeinspoofing, IP-spoofing en spoofing van het nummer van de beller zijn afzonderlijke soorten aanvallen, die elk met een ander soort software worden aangepakt. In deze gids worden de beste tools in alle drie de categorieën besproken, zodat u de juiste oplossing kunt vinden voor het specifieke probleem waarmee u te maken hebt.
Wat is anti-spoofingsoftware?
Anti-spoofingsoftware is elke tool die is ontwikkeld om spoofing-aanvallen op te sporen, te voorkomen of te blokkeren. Aangezien spoofing op zich geen afzonderlijke aanvalsvector is, omvat deze categorie verschillende, zeer uiteenlopende productsoorten. E-mailverificatieplatforms voorkomen dat aanvallers uw verzenddomein vervalsen. Netwerkfirewalls en inbraakpreventiesystemen blokkeren vervalste IP-pakketten. Diensten voor bellerverificatie controleren telefoonnummers, zodat fraudeurs zich niet voor kunnen doen als de eigenaar ervan.
Vanwege die verscheidenheid is het bij het kiezen van een tool van belang om eerst vast te stellen met welke vorm van spoofing je te maken hebt. De onderstaande paragrafen zijn ingedeeld in drie hoofdcategorieën: tools voor e-mail-spoofing, tools voor IP-spoofing en tools voor het vervalsen van het nummer van de beller.
Hoe kies je de juiste anti-spoofingsoftware?
Aan de hand van een paar korte vragen kom je erachter tot welke categorie je behoort:
Sturen aanvallers e-mails die eruitzien alsof ze afkomstig zijn van uw domein?
Je hebt software nodig om e-mail-spoofing tegen te gaan, oftewel een beheerplatform voor DMARC, SPF en DKIM.
Probeert u vervalste bron-IP-adressen op uw netwerk te voorkomen?
Je hebt anti-spoofing op netwerkniveau nodig, meestal in de vorm van een firewall of een inbraakpreventiesysteem met inkomende filtering.
Worden uw telefoonnummers misbruikt voor frauduleuze telefoontjes?
Je hebt software nodig voor nummerherkenningverificatie die is gebaseerd op het STIR/SHAKEN-raamwerk, vaak in combinatie met bellen onder eigen merknaam.
Beheert u meerdere domeinen of opereert u op bedrijfsniveau?
Let op mogelijkheden voor het beheer van meerdere domeinen, API-toegang en speciale ondersteuning, ongeacht de categorie.
Heeft u nalevingsdocumentatie of audittrajecten nodig?
Sommige tools, met name op het gebied van e-mail, bieden forensische rapporten en auditlogboeken voor handhaving die ondersteuning bieden bij compliance-werkzaamheden.
De beste anti-spoofingsoftware tegen het vervalsen van e-maildomeinen
Er is sprake van e-maildomeinspoofing wanneer een aanvaller de „Van“-header van een bericht vervalst, zodat het lijkt alsof het afkomstig is van een legitiem domein. Dit kan betekenen dat er wordt verzonden vanaf een adres dat op het echte adres lijkt, zoals [email protected], of dat de weergavenaam wordt gemanipuleerd, zodat de ontvanger een vertrouwd merk ziet terwijl het onderliggende adres allesbehalve dat is. De ontvanger vertrouwt het bericht en onderneemt actie, en dat is precies wat de aanvaller wil.
De protocollen die dit op DNS-niveau tegengaan, zijn SPF, DKIM en DMARC. Als je meer achtergrondinformatie wilt, raadpleeg dan de handleiding van PowerDMARC over wat DMARC precies is. Anti-spoofingsoftware in deze categorie beheert en handhaaft deze protocollen, en het is belangrijk om duidelijk te maken dat dit niet hetzelfde is als een e-mailbeveiligingsgateway die inkomende e-mail filtert. Het ene beschermt je domein tegen identiteitsfraude; het andere screent de berichten die in je inbox binnenkomen. Voor een praktische uitleg legt PowerDMARC ook uit hoe je e-mailspoofing in een paar stappen kunt voorkomen.
1. PowerDMARC – Algehele winnaar op het gebied van anti-spoofing voor e-maildomeinen
Wat het is
PowerDMARC is een geïntegreerd platform voor e-mailverificatie waarmee DMARC, SPF, DKIM, BIMI en MTA-STS vanuit één dashboard kunnen worden beheerd. Het is speciaal ontwikkeld om het vervalsen van e-maildomeinen tegen te gaan door verificatie op DNS-niveau af te dwingen, zodat vervalste berichten worden geblokkeerd nog voordat ze de inbox van de ontvanger bereiken.
Het beste voor
Organisaties van elke omvang die DMARC moeten handhaven en precies willen weten wie er e-mails verstuurt via hun domein. Het is ook uitermate geschikt voor managed service providers die veel klantdomeinen tegelijk beheren. Daarnaast is het geschikt voor MSP’s, MSSP’s, overheidsinstanties en non-profitorganisaties.
Belangrijke functies ter bestrijding van spoofing
- DMARC-, SPF- en DKIM-records worden gehost, zodat wijzigingen via het dashboard worden doorgevoerd in plaats van door de DNS handmatig aan te passen
- DMARC-overzichtsrapporten worden omgezet in overzichtelijke dashboards die alle bronnen weergeven die berichten verzenden vanuit uw domein, ongeacht of deze geautoriseerd zijn of niet
- DMARC-foutmeldingen die individuele fouten op e-mailniveau aan het licht brengen en laten zien hoe vervalste berichten er daadwerkelijk uitzagen
- Door AI aangestuurde dreigingsinformatie die kwaadaardige afzenders in realtime signaleert
- Een gestructureerde handhavingsworkflow die je van monitoring (p=geen) naar volledige spoofingpreventie (p=weigeren) leidt, zonder legitieme e-mail te blokkeren
- BIMI-ondersteuning, waardoor een geverifieerd logo in de inboxen van ontvangers verschijnt, zodat echte e-mails zich onderscheiden van vervalste e-mails
- MTA-STS, dat SMTP-downgrade-aanvallen voorkomt waarmee e-mail tijdens het verzenden kan worden onderschept
Prijzen
Er is een gratis abonnement beschikbaar. Betaalde abonnementen variëren afhankelijk van het aantal domeinen en de functies. Bekijk de prijspagina van PowerDMARC voor de huidige tarieven.
2. Proofpoint E-mailbeveiliging
Wat het is
Proofpoint Email Protection is een beveiligde e-mailgateway voor bedrijven met specifieke bescherming tegen spoofing en identiteitsfraude. Terwijl PowerDMARC uw uitgaande domein beveiligt, richt Proofpoint zich op inkomende e-mail en onderschept het vervalste berichten voordat deze uw medewerkers bereiken.
Het beste voor
Grote ondernemingen die een volledige beveiligingslaag voor inkomende e-mail willen die bovenop hun bestaande authenticatiesysteem wordt ingebouwd.
Belangrijke functies ter bestrijding van spoofing
- Controles op de authenticatie van de afzender, waarbij SPF, DKIM en DMARC van inkomende e-mail worden geverifieerd en bij fouten actie wordt ondernomen
- Detectie van identiteitsfraude waarbij het vervalsen van weergavenamen en op elkaar lijkende domeinen wordt opgespoord door middel van gedragsanalyse
- Bescherming tegen Business Email Compromise die patronen van CEO-fraude en het zich voordoen als leveranciers herkent
- DMARC-rapportage die is geïntegreerd met het toezicht op authenticatie bij uitgaande e-mail
Prijzen
Alleen zakelijke tarieven. Neem contact op met Proofpoint voor een offerte; er is geen zelfservice-abonnement beschikbaar.
3. Mimecast
Wat het is
Mimecast is een gerenommeerd platform voor e-mailbeveiliging voor bedrijven dat inkomende filtering, anti-spoofing, archivering en DMARC-analyse in één product combineert. Het is geschikt voor organisaties die liever met minder leveranciers werken.
Het beste voor
Middelgrote en grote ondernemingen die al gebruikmaken van een complete e-mailbeveiligingsoplossing of deze momenteel evalueren.
Belangrijke functies ter bestrijding van spoofing
- Een DMARC-analysator die SPF- en DKIM -controles combineert om ongeoorloofd domeingebruik op te sporen en niet-geverifieerde e-mail in quarantaine te plaatsen
- Bescherming tegen identiteitsfraude die scant op afwijkingen in headers, vervanging van internationale tekens in domeinnamen en aanwijzingen voor afzenderfraude
- Interne e-mailbeveiliging die pogingen tot spoofing opspoort die afkomstig zijn van gehackte accounts binnen de organisatie
- Beveiliging van URL’s en bijlagen die ook na verzending blijft scannen
Prijzen
Een gedifferentieerd abonnementsmodel op basis van de bedrijfsgrootte.
4. Microsoft Defender voor Office 365
Wat het is
Microsoft Defender voor Office 365 is de geavanceerde bescherming tegen e-mailbedreigingen van Microsoft, die is inbegrepen bij Microsoft 365 Business Premium en hogere edities. Voor organisaties die al gebruikmaken van Microsoft 365 vormt dit vaak de basisbescherming tegen spoofing.
Het beste voor
Organisaties die Microsoft 365 gebruiken en de ingebouwde beveiliging willen uitbreiden zonder een andere leverancier in te schakelen.
Belangrijke functies ter bestrijding van spoofing
- Spoof-detectie die afzenders opspoort die zich voordoen als andere domeinen, en deze dienovereenkomstig markeert of blokkeert
- Anti-phishingbeleid met anti-spoofingregels die per domein en afzender kunnen worden geconfigureerd
- Veilige links en veilige bijlagen die de bescherming na de levering verder uitbreiden
- Productoverschrijdende integratie die e-mailbedreigingen koppelt aan beveiligingsgebeurtenissen in Teams, SharePoint en OneDrive
Prijzen
Inbegrepen in Microsoft 365 Business Premium, E3 en E5. Voor de functies van Plan 2, zoals geavanceerde hunting en geautomatiseerd onderzoek en reactie, is E5 of een add-on vereist.
De beste anti-spoofingsoftware voor IP-spoofing
IP-spoofing is een aanval op netwerkniveau waarbij een aanvaller het bron-IP-adres van pakketten vervalst om zich voor te doen als een ander systeem, zijn identiteit te verbergen of op IP gebaseerde toegangscontroles te omzeilen. Het is een veelvoorkomend onderdeel van DDoS-amplificatieaanvallen, man-in-the-middle-aanvallen en pogingen om firewallregels te omzeilen. Als je meer wilt weten over de basisprincipes, legt PowerDMARC uitgebreider uit wat IP-spoofing precies inhoudt.
Beveiliging op dit niveau werkt anders dan bij e-mail. Deze beveiliging is geïntegreerd in firewalls, routers en inbraakpreventiesystemen en maakt gebruik van mechanismen zoals ingangsfiltering (BCP 38), unicast Reverse Path Forwarding (uRPF) en toegangscontrolelijsten. De onderstaande tools zijn netwerkbeveiligingsplatforms en geen e-mailproducten.
1. Palo Alto Networks NGFW
Wat het is
De Next-Generation Firewall van Palo Alto biedt op zones gebaseerde bescherming tegen IP-spoofing. Beheerders kunnen binnen beveiligingszones bescherming tegen vervalste IP-adressen inschakelen, waardoor bij inkomend verkeer alleen dat verkeer wordt toegestaan waarvan het bronadres overeenkomt met de routeringstabel van de firewall, waardoor het injecteren van vervalste pakketten wordt geblokkeerd.
Het beste voor
Bedrijfsnetwerken die behoefte hebben aan uitgebreide perimeterbeveiliging met centraal beheerde anti-spoofingbeleidsregels in complexe omgevingen met meerdere zones.
Belangrijke functies ter bestrijding van spoofing
- Zone Protection-profielen met bescherming tegen IP-spoofing, die pakketten blokkeren waarvan de bronadressen niet overeenkomen met de verwachte inkomende paden
- Ondersteuning voor Unicast Reverse Path Forwarding, waarmee wordt gecontroleerd of het bron-IP-adres bereikbaar is via de ontvangstinterface
- Bescherming tegen pakketgebaseerde aanvallen die onjuist opgebouwde IP-opties, niet-overeenkomende TCP-segmenten en andere afwijkingen die spoofing mogelijk maken, verwijdert
- Palo Alto Threat Intelligence (PAN-DB) met voortdurend bijgewerkte feeds
Prijzen
Hardware- en softwarelicenties tegen zakelijke tarieven.
2. Cisco Secure Firewall (Firepower)
Wat het is
Cisco Secure Firewall is een firewall- en IPS-oplossing voor bedrijven met ingebouwde bescherming tegen IP-spoofing via ingangsfiltering, uRPF en op ACL’s gebaseerde validatie van bronadressen. De oplossing is geïntegreerd met Cisco Talos-bedreigingsinformatie voor regelmatige updates van handtekeningen.
Het beste voor
Kleine en middelgrote bedrijven die op zoek zijn naar betrouwbare beveiliging zonder ingewikkelde procedures.
Belangrijke functies ter bestrijding van spoofing
Op ACL’s gebaseerde validatie van bronadressen bij inkomend en uitgaand verkeer, waarbij pakketten uit ongeldige bronbereiken worden geweigerd
uRPF, waarmee wordt gecontroleerd of inkomende pakketten binnenkomen via de interface die voor dat bronadres wordt verwacht
Integratie van Cisco Talos-bedreigingsinformatie, waardoor IPS-signaturen up-to-date blijven tegen nieuwe spoofingtechnieken
De Encrypted Visibility Engine, die clientprocessen in versleuteld verkeer identificeert zonder dit te ontsleutelen
Prijzen
Hardwareapparatuur en softwarelicenties tegen zakelijke tarieven.
3. Cloudflare Magic Transit
Wat het is
Cloudflare Magic Transit is een beveiligingsdienst op netwerkniveau die verkeer via het wereldwijde netwerk van Cloudflare leidt en daarbij vervalste en kwaadaardige pakketten filtert voordat deze uw infrastructuur bereiken. Deze dienst is bijzonder effectief tegen DDoS-aanvallen waarbij vervalste bron-IP-adressen worden gebruikt om het verkeer te versterken.
Het beste voor
Organisaties met een omvangrijke infrastructuur die in verbinding staat met het internet en die permanente bescherming nodig hebben tegen volumetrische aanvallen en grootschalige IP-spoofing.
Belangrijke functies ter bestrijding van spoofing
- Een Anycast-netwerk met wereldwijde scrubbingcentra dat vervalst verkeer dicht bij de bron opvangt en filtert
- Geavanceerde DDoS-beveiliging die reflectie- en versterkingsaanvallen op basis van vervalste bron-IP-adressen blokkeert
- Magic Firewall, dat op netwerkniveau toegangsbeheerlijsten afdwingt met regels voor de validatie van bron-IP-adressen
- Realtime verkeersanalyses die pogingen tot het vervalsen van pakketten en geblokkeerd verkeer weergeven
Prijzen
Magic Transit is een tarief voor grote ondernemingen; neem contact op met Cloudflare. Cloudflare biedt gratis en betaalde abonnementen aan voor andere producten, zoals de WAF en het CDN, maar bescherming op netwerkniveau via Magic Transit is uitsluitend bedoeld voor grote ondernemingen.
De beste anti-spoofingsoftware tegen het vervalsen van het nummer van de beller
Bij het vervalsen van het nummer van de beller verzendt een aanvaller een vals nummer, zodat het lijkt alsof het gesprek afkomstig is van een vertrouwd nummer, zoals dat van een bank, een overheidsinstantie of een lokaal nummer van de ontvanger. Dit is het mechanisme dat ten grondslag ligt aan de meeste gevallen van telefoonfraude en vishing, oftewel voice phishing.
De beveiliging werkt op twee niveaus. De inkomende beveiliging markeert of blokkeert vervalste oproepen voordat deze de ontvanger bereiken. De uitgaande authenticatie controleert uw eigen nummers, zodat deze niet als spam worden aangemerkt en ook niet door aanvallers worden misbruikt. Het STIR/SHAKEN-raamwerk, dat door de FCC aan Amerikaanse providers wordt opgelegd, vormt de technische standaard waarop deze categorie is gebaseerd.
1. Eerste Orion
Wat het is
First Orion biedt diensten op het gebied van branded calling en gespreksverificatie voor bedrijven. Met het product INFORM Branded Calling kunnen bedrijven uitgaande gesprekken verifiëren, zodat ontvangers een geverifieerde naam en een logo te zien krijgen in plaats van een onbekend nummer, en worden geregistreerde nummers beschermd tegen nummervervalsing.
Het beste voor
Bedrijven en contactcentra die grote aantallen uitgaande gesprekken voeren en hun merk moeten beschermen tegen het vervalsen van het beller-ID, terwijl ze tegelijkertijd de beantwoordingspercentages willen verbeteren.
Belangrijke functies ter bestrijding van spoofing
- STIR/SHAKEN-gespreksverificatie, waarbij uitgaande gesprekken cryptografisch worden ondertekend, zodat ontvangende netwerken deze kunnen verifiëren
- Detectie en blokkering van spoofing, waarbij wordt gecontroleerd op frauduleus gebruik van uw geregistreerde nummers
- Branded Calling (INFORM), waarbij bij de belangrijkste Amerikaanse providers de geverifieerde bedrijfsnaam en het logo op de telefoons van de ontvangers worden weergegeven
- Inbound-risico-informatie die patronen in inkomende gesprekken analyseert op verdachte activiteiten
- Een zelfbedieningsportaal voor klanten waarmee je binnen tien minuten een merkgebonden telefoondienst kunt instellen
Prijzen
Tarieven voor bedrijven en serviceproviders, waarbij de dienst beschikbaar is via een API of via de gebruikersinterface.
2. Hoi
Wat is
Hiya beheert een wereldwijd netwerk voor belleridentificatie dat door telecomproviders, fabrikanten van apparaten en bedrijven wordt gebruikt om frauduleuze inkomende gesprekken te herkennen en te blokkeren. Het systeem markeert gesprekken in realtime als spam, fraude of vervalste nummers, waardoor ontvangers worden beschermd nog voordat ze opnemen. Op bedrijfsniveau stelt Hiya Connect bedrijven in staat hun uitgaande nummers te registreren en te verifiëren, zodat deze als geverifieerd worden weergegeven in plaats van ten onrechte als spam te worden aangemerkt.
Het beste voor
Bedrijven die bang zijn dat hun uitgaande nummers als spam worden gemarkeerd – wat vaak gebeurt wanneer fraudeurs deze nummers vervalsen – en providers of platforms die bescherming tegen inkomende oproepen voor hun gebruikers willen inbouwen.
Belangrijke functies ter bestrijding van spoofing
- Een wereldwijde database voor spam en fraude die bekende vervalste en frauduleuze nummers in realtime identificeert; de technologie van Hiya wordt in meer dan 40 landen ingezet bij bijna 20 mobiele providers wereldwijd
- Bellen onder eigen merknaam, waarbij de geverifieerde bedrijfsnaam op het scherm van de ontvanger wordt weergegeven om legitieme oproepen te onderscheiden van vervalste oproepen
- Integratie op carrier-niveau die de basis vormt voor nummerherkenning en spambescherming bij grote telecomproviders, waaronder Deutsche Telekom en Vodafone, en bij fabrikanten van apparaten zoals Samsung
- Detectie van ‘neighbour spoofing’, waarmee oplichtingsgesprekken worden opgespoord waarbij een netnummer uit de omgeving van de ontvanger wordt nagebootst
Prijzen
Hiya Connect voor bedrijven hanteert zakelijke tarieven. De app voor consumenten is gratis, met optionele premiumfuncties.
3. YouMail
Wat het is
YouMail is een platform voor telefoonbeveiliging voor bedrijven dat robocalls, vervalste oproepen en spam blokkeert voordat deze medewerkers bereiken. Het biedt een virtueel telefoonsysteem met oproepfiltering, voicemailbeveiliging en vervalste belleridentificatie, en is toegankelijker dan oplossingen op carrier-niveau voor grote ondernemingen.
Het beste voor
Kleine en middelgrote bedrijven die bescherming tegen het vervalsen van het nummer van de beller willen, zonder dat daarvoor zakelijke contracten of integratie op netwerkprovider-niveau nodig zijn.
Belangrijke functies ter bestrijding van spoofing
- Het blokkeren van robocalls, waardoor bekende frauduleuze, vervalste en robocall-nummers automatisch worden tegengehouden en niet bij het personeel terechtkomen
- Herkenning van oplichtingsgesprekken, waarbij de ontvanger wordt gewaarschuwd voordat hij of zij opneemt wanneer een nummer vervalst lijkt te zijn
- Voicemailbeveiliging die pogingen van valse bellers filtert
- Monitoring van de reputatie van telefoonnummers, die u waarschuwt als de nummers van uw bedrijf door derden worden misbruikt
Prijzen
YouMail biedt een gratis persoonlijk abonnement aan, terwijl de betaalde persoonlijke abonnementen beginnen bij ongeveer $5,99 per maand. De op bedrijven gerichte Professional-abonnementen (Complete en Ultimate) zijn duurder en de prijs hangt af van het aantal gesprekken en het aantal virtuele lijnen.
Begin met e-mail: waarom DMARC de snelste manier is om spoofing tegen te gaan
Van de drie soorten spoofing die in deze handleiding worden besproken, is e-maildomeinspoofing zowel de meest voorkomende vorm als de vorm die de merkreputatie het meest direct schaadt. Het is tevens de vorm die het gemakkelijkst aan te pakken is. DMARC-handhaving kan worden geïmplementeerd zonder hardware, zonder overeenkomsten met providers en vaak zonder dat er meer IT-werk nodig is dan het aanpassen van uw DNS-records.
Als uw organisatie nog geen DMARC-beleid heeft gepubliceerd, is dat het punt waar u moet beginnen. Meld u aan bij PowerDMARC voor een duidelijk, stapsgewijs traject naar de implementatie ervan, zodat u de risico’s van spoofing tot een minimum kunt beperken en tegelijkertijd de afleverbaarheid van uw e-mails kunt verbeteren. Maak vandaag nog gebruik van de proefperiode van 15 dagen om PowerDMARC gratis uit te proberen!
Veelgestelde Vragen
Wat is een anti-spoofing-oplossing?
Een anti-spoofingoplossing is elke vorm van software of dienst die pogingen om een vertrouwde identiteit te vervalsen, detecteert, voorkomt of blokkeert. Afhankelijk van de aanval gaat het bij die identiteit om een e-maildomein, een IP-adres of een telefoonnummer; de specifieke tool hangt dus af van het soort spoofing waartegen je je wilt beschermen.
Wordt DMARC beschouwd als anti-spoofingsoftware?
Ja. DMARC vormt samen met SPF en DKIM de kern van de protocollen die het vervalsen van domeinnamen tegengaan. Een DMARC-platform zoals PowerDMARC beheert en handhaaft deze protocollen, zodat vervalste berichten die uw domein gebruiken, worden geblokkeerd voordat ze de ontvanger bereiken.
Kan één tool bescherming bieden tegen alle soorten spoofing?
Er is geen enkele oplossing die zowel e-mail-, IP- als beller-ID-spoofing goed aanpakt, omdat elke aanval op een andere laag plaatsvindt en een andere technologie vereist. De meeste organisaties combineren een platform voor e-mailverificatie, firewallbeveiliging op netwerkniveau en, wanneer telefoonfraude een probleem vormt, een dienst voor bellerverificatie.
Wat is STIR/SHAKEN, en waarom is dit van belang voor het vervalsen van beller-ID’s?
STIR/SHAKEN is een reeks standaarden waarmee telecomproviders informatie over de beller-ID cryptografisch kunnen ondertekenen en verifiëren, waarmee wordt bevestigd dat een oproep daadwerkelijk afkomstig is van het nummer dat wordt opgegeven. De FCC stelt dit verplicht voor Amerikaanse telecomproviders, en het vormt de basis waarop de meeste tools tegen het vervalsen van beller-ID’s zijn gebouwd.
Wat is de beste gratis anti-spoofingsoftware?
Op het gebied van e-mail biedt PowerDMARC een gratis abonnement en een gratis domeinchecker, waardoor het een uitstekend startpunt is om domeinspoofing kosteloos tegen te gaan. Voor de bescherming van het beller-ID bieden zowel YouMail als Hiya gratis consumentenabonnementen aan.
Hoe weet ik of mijn domein op dit moment wordt gespoofed?
Controleer je domein met een DMARC-checker. Deze toont je huidige SPF-, DKIM- en DMARC-status, en zodra DMARC-rapportage is ingeschakeld, kun je alle afzenders zien die e-mail versturen via je domein, inclusief onbevoegde afzenders die proberen zich voor jou uit te geven.