Wat is e-mail spoofing?
door
Laatst bijgewerkt: Leestijd: 8 min
Beveiliging tegen e-mail spoofing is een belangrijke aanvulling op de beveiliging van je e-mail. Waarom? E-mail spoofing is een vorm van internetfraude. Het is wanneer een hacker een e-mail stuurt die van een legitiem bedrijf of persoon afkomstig lijkt te zijn, en ze gebruiken deze valse e-mail om de ontvanger gevoelige gegevens te ontfutselen. Dit kan op twee manieren gebeuren: door je e-mailadres te vervalsen of door hun eigen valse e-mailadres te maken dat op het jouwe lijkt.
Beveiliging tegen e-mail spoofing voorkomt dat aanvallers gevoelige informatie stelen door pogingen tot imitatie in een vroeg stadium te stoppen.
U kunt meer te weten komen over de nieuwste phishing-statistieken hier om het bedreigingslandschap zelf in te schatten!
Belangrijkste Conclusies
- E-mailspoofing kan mensen misleiden tot het onthullen van gevoelige informatie via frauduleuze berichten die legitiem lijken.
- Organisaties zijn bijzonder kwetsbaar voor aanvallen via e-mail spoofing, die kunnen leiden tot aanzienlijke gegevenslekken en financieel verlies.
- DMARC is essentieel voor bedrijven om te implementeren omdat het e-mails helpt verifiëren en pogingen tot vervalsing voorkomt.
- Het herkennen van vervalste e-mails omvat het controleren van het domein van de afzender, het zoeken naar duidelijke fouten en het controleren van onbekende koppelingen voordat je erop klikt.
- Door DMARC MSP te worden, krijgen organisaties tools om de e-mailbeveiliging te verbeteren en hun klanten tegen fraude te beschermen.
Uitleg over e-mail spoofing in eenvoudige bewoordingen
Eenvoudig gezegd is e-mail spoofing wanneer iemand een e-mail stuurt die van jou afkomstig lijkt te zijn, maar dat in werkelijkheid niet is. Ze vervalsen het "Van"-adres om de ontvanger te laten denken dat het bericht van een betrouwbare bron komt, zoals jouw bedrijf, een bank of een vriend, terwijl het in werkelijkheid van een oplichter komt.
Hoe werkt e-mail spoofing?
Bij spoofing, een vorm van identiteitsdiefstal, vermomt een aanvaller het e-mailadres als zijnde afkomstig van iemand anders. Omdat e-mail een van de meest vertrouwde vormen van communicatie is, is het gebruikelijk dat mensen waarschuwingssignalen negeren en e-mails van onbekende afzenders openen. Daarom kan een gebrek aan beveiliging tegen e-mail spoofing zo'n grote invloed hebben op bedrijven.
Als een aanvaller een e-mailadres vermomt als zijnde afkomstig van uw bedrijf of een van uw partners, kunnen ze werknemers verleiden tot het openen van en reageren op phishingberichten. Deze phishingberichten kunnen schadelijke koppelingen bevatten die leiden naar virussen of andere malware, of ze kunnen simpelweg vragen om persoonlijke informatie die gebruikt kan worden bij toekomstige aanvallen tegen uw bedrijf.
Hoe hackers e-mailaccounts spoofen
Hackers gebruiken spoofing om hun identiteit te verhullen en toegang te krijgen tot uw e-mailaccount. Spoofing kan op veel verschillende manieren, maar hier zijn de meest voorkomende methoden:
SMTP relais openen
Als je e-mails verstuurt vanaf je thuiscomputer of netwerk, heeft je systeem waarschijnlijk een open SMTP relay. Dit betekent dat iedereen verbinding kan maken met je server en e-mails kan versturen alsof jij het bent.
Schermnaam spoofen
Schermnaam spoofing is relatief eenvoudig te herkennen. Hackers veranderen de weergavenaam van een e-mailaccount in iets dat zij willen, zoals "[email protected]." Het probleem is dat het gemakkelijk is om te zien of de displaynaam is gewijzigd - je hoeft alleen maar met je muis over de naam van de afzender te bewegen.
Als er staat "veiligheid" in plaats van "John Smith," dan weet je dat het vervalst is.
Legitieme domeinen spoofen
In dit geval zetten hackers een valse website op die lijkt op een legitieme website (zoals @gmail.com in plaats van @googlemail.com). Ze versturen e-mails waarin ze mensen om hun inloggegevens of andere persoonlijke informatie vragen, die ze vervolgens zelf gebruiken of op de zwarte markt verkopen (het eerste staat bekend als phishing).
Spoofing decoderen
Unicode-spoofing is een vorm van domeinnaamspoofing waarbij een Unicode-teken dat lijkt op een ASCII-teken wordt gebruikt in plaats van een ASCII-teken in de domeinnaam.
Om deze methode volledig te begrijpen, moet je bekend zijn met de coderingsschema's die worden gebruikt in domeinen waar niet-Latijnse tekens (zoals Cyrillische of umlauten) worden gebruikt.
Punycode, een methode om Unicode-tekens te converteren naar een ASCII Compatible Encoding (ACE) representatie van het Latijnse alfabet, koppeltekens en de cijfers 0 tot en met 9, is ontwikkeld zodat het gebruikt kan worden. Ook wordt het Unicode-domein door veel browsers en e-mailclients weergegeven.
Spoofing via Lookalike-domeinen
Een lookalike-domein is een exacte kopie van een bestaande domeinnaam die is geregistreerd door een aanvaller die van plan is spam of phishing-aanvallen te verzenden via deze domeinnaam alsof uw bedrijf de eigenaar is.
Omdat ze zo op je domeinnaam lijken, kunnen gebruikers het verschil tussen hun domeinen alleen zien als ze alles in de e-mailheader zorgvuldig lezen.
Technieken voor social engineering
Social engineering is een vorm van hacken waarbij mensen worden misleid om gevoelige informatie weg te geven.
Hackers doen zich vaak voor als iemand anders (een vriend, familielid of collega) om informatie zoals wachtwoorden of creditcardnummers van nietsvermoedende slachtoffers te krijgen via telefoontjes of e-mails.
Waarom is e-mailspoofing gevaarlijk?
Bedrijven zijn bijzonder kwetsbaar omdat ze vaak het doelwit zijn van hackers die op zoek zijn naar gevoelige informatie zoals creditcardnummers en sofinummers. Als iemand toegang krijgt tot dit soort gegevens via phishingaanvallen, waartoe e-mailspoofing in wezen leidt, kan dit de bedrijfseigenaar veel schade berokkenen!
2 veel voorkomende manieren waarop bedrijven last kunnen hebben van e-mail spoofing is wanneer iemand phishing e-mails verstuurt vanaf zijn eigen domein of een domein gebruikt dat op het bedrijf lijkt.
Hoe gespoofde e-mails schadelijk kunnen zijn
Gespoofde e-mails zijn als de doos van Pandora, aangezien een hoog percentage van cyberaanvallen (sommige onderzoeken suggereren meer dan 70%) begint met een kwaadaardige e-mail en bij veel datalekken social engineering-tactieken zoals spoofing worden gebruikt. Ze kunnen een hoop ellende veroorzaken, met gevaarlijke gevolgen zoals:
- Spoofing kan leiden tot phishing-e-mails die namens jou worden verzonden om gevoelige informatie te stelen, zoals inloggegevens en creditcardgegevens.
- Spoofing kan leiden tot BEC-aanvallen. Cybercriminelen doen zich voor als legitieme bedrijfsleiders om geld over te maken of vertrouwelijke informatie te delen.
- Gespoofde e-mails kunnen leiden tot de verspreiding van malware en spyware en tot aanvallen met ransomware.
- Herhaalde spoofingaanvallen op uw domein kunnen leiden tot aanzienlijke reputatieschade en een verminderd vertrouwen in uw merk, waardoor klanten mogelijk aarzelen om zelfs legitieme e-mails te openen. Dit kan ook inhouden dat handelsmerken of intellectueel eigendom worden geschonden. Dergelijke aanvallen kunnen leiden tot aanzienlijke financiële verliezen voor organisaties.
- Voortdurende succesvolle spoofingpogingen kunnen leiden tot identiteitsdiefstal en onbevoegde toegang tot accounts.
- Organisaties die er niet in slagen hun e-maildomeinen te beveiligen, kunnen worden geconfronteerd met boetes of juridische gevolgen onder verschillende compliance-raamwerken.
- Gespoofde e-mails gericht op leveranciers of verkopers kunnen zakelijke relaties in gevaar brengen, wat kan leiden tot frauduleuze transacties, datalekken of operationele verstoringen.
Beveilig tegen spoofing met PowerDMARC!
Detectie en preventie van e-mail spoofing
Als je een e-mail ontvangt van iemand die je vertrouwt, maar wiens naam niet voorkomt in het "Van" veld, wees dan op je hoede: Het kan een spoofing aanval zijn!
De tekenen van e-mailspoofing herkennen
- Controleer de domeinnaam van de afzender - is het dezelfde die je gewend bent te zien? Zo niet, dan kan het nep zijn.
- Staan er typefouten of grammaticale fouten in het bericht? Zo ja, dan kan het nep zijn.
- Bevat het bericht links die niet op hun plaats lijken of niet overeenkomen met wat je verwacht? Zo ja, dan kan het nep zijn.
- Beweeg met de muis over links in e-mails en controleer waar ze naartoe gaan voordat je erop klikt.
- Neem contact op met je IT-afdeling op je werk of school als je niet zeker bent over een e-mail die je inbox is binnengekomen.
- Je ziet e-mails in je 'verzonden box' die niet door jou zijn verzonden.
- Je ontvangt antwoorden op e-mails die niet door jou zijn gestart.
- Je wachtwoord is veranderd en dat is niet door jou gedaan.
- Mensen ontvangen frauduleuze e-mails in jouw naam.
- Om e-mail spoofing in uw organisatie te beveiligen, moet u ten slotte de juiste tools en oplossingen inzetten om uw domein tegen vervalsing te beschermen.
Preventieve maatregelen
1. Methoden voor e-mailverificatie
- SPF (Sender Policy Framework): Een van de basisprotocollen voor e-mailverificatie, wanneer gebruikt naast DKIM en DMARChelpt e-mail spoofing te voorkomen. SPF helpt u de toegestane e-mailafzenders voor uw domein te autoriseren.
- DKIM (DomainKeys Identified Mail): Een e-mailverificatieprotocol om alle uitgaande berichten te ondertekenen om geknoei met e-mail te helpen voorkomen.
- DMARC (Domain-based Message Authentication, Reporting & Conformance): DMARC is een e-mailverificatieprotocol waarmee organisaties zich kunnen beschermen tegen spoofing en phishing aanvallen. Het werkt als een laag bovenop SPF en DKIMwaarmee domeineigenaren een beleid kunnen publiceren voor de manier waarop ontvangende mailservers moeten omgaan met berichten die niet voldoen aan de verificatie- en afstemmingscontroles van SPF of DKIM (bijvoorbeeld in quarantaine plaatsen, weigeren of afleveren).
Opmerking: DMARC kan je domein beschermen tegen spoofingaanvallen waarbij het gaat om direct-domain spoofing. Het is niet effectief tegen gevallen waarbij lookalike domeinen betrokken zijn.
2. Aanvullende veiligheidsmaatregelen
Werknemers opleiden
Werknemers spelen een cruciale rol bij het voorkomen van e-mail spoofing, omdat zij vaak de eerste verdedigingslinie zijn tegen aanvallen. Organisaties moeten training geven in het herkennen van phishingpogingen, het verifiëren van afzendergegevens en op de juiste manier reageren op verdachte e-mails.
BIMI inschakelen
BIMI(Brand Indicators for Message Identification) is een visuele e-mailbeveiliging functie die een afgedwongen DMARC-beleid vereist om je merklogo direct in de inbox van ontvangers weer te geven. BIMI schept vertrouwen en geloofwaardigheid, waardoor ontvangers nep gemakkelijker kunnen herkennen. Om BIMI goed te configureren, heeft je domein een DMARC-beleid nodig (p=quarantaine of p=afwijzen) en een BIMI-conform SVG-logo.
AI-gebaseerde tools voor e-mailbeveiliging gebruiken
AI-gebaseerde Threat Intelligence-technologie helpt bij het detecteren en voorkomen van cyberaanvallen voordat ze beginnen. Het gebruik van tools voor e-mailbeveiliging waarin deze technologie is geïntegreerd, is een moderne oplossing om cyberfraude te bestrijden.
Wat te doen als u slachtoffer bent van e-mailspoofing
Als je vermoedt dat je e-mailadres is gebruikt in een spoofingaanval, kun je de onderstaande best practices volgen voor het afhandelen van incidenten met domain spoofing:
- Controleer DMARC rapporten voor pogingen tot spoofing
- Je DMARC-beleid versterken (bijvoorbeeld van geen naar quarantaine of weigeren)
- Stel alle betrokken gebruikers en interne teams op de hoogte
- Meld incidenten met spoofing aan uw e-mailprovider of beveiligingsteams
- Tools gebruiken om pogingen tot spoofing op te sporen en te analyseren
FAQs
1. Wat is het verschil tussen e-mail spoofing en phishing?
Spoofing is het vervalsen van het e-mailadres van een legitieme afzender. Phishing is het proces waarbij nietsvermoedende slachtoffers worden misleid om gevoelige informatie vrij te geven. Spoofing wordt vaak gebruikt bij phishing.
2. Kunnen gratis e-mailproviders (Gmail, Yahoo) spoofing voorkomen?
Gratis e-mailproviders zoals Gmail en Yahoo kunnen gespoofde e-mails detecteren die naar hun gebruikers worden verzonden, maar ze kunnen niet voorkomen dat anderen jouw domein spoofen.
3. Is DMARC genoeg om alle spoofingaanvallen te stoppen?
Nee, DMARC is alleen effectief tegen direct-domain spoofing-aanvallen. Het kan lookalike domeinen niet voorkomen.
4. Hoe controleer ik of mijn domein wordt gespoofed?
Als u wilt controleren of uw domein wordt gespoofed, schakelt u het volgende in DMARC-rapportage in voor uw domein. Deze uitgebreide rapporten bieden inzicht in ongeautoriseerde verzendpogingen, authenticatiefouten en problemen met de bezorgbaarheid van e-mail.
Laatste woorden
Hoewel e-mailspoofing een van de meest hardnekkige bedreigingen in de cyberwereld is, kunnen bedrijven de juiste tools en strategieën implementeren om het te voorkomen. Door consequente controle, het volgen van best practices voor e-mailverificatie en het investeren in tools tegen spoofing, kan een groot deel van het risico worden beperkt.
Door e-mail spoofing te voorkomen, kunt u uw merk beschermen tegen grootschalige financiële verliezen en het volgende grote datalek. Het is tijd om proactief te worden door u aan te melden voor een gratis DMARC proefversieen begin uw domeinen te beschermen tegen spoofing!
Expert domein- en e-mailbeveiliging bij PowerDMARC
Ahona is marketingmanager bij PowerDMARC en heeft meer dan vijf jaar ervaring met het schrijven over cybersecurity, gespecialiseerd in domein- en e-mailbeveiliging. Ahona heeft een masterdiploma in journalistiek en communicatie, en heeft sinds 2019 haar carrière in de beveiligingssector verder uitgebouwd.
Laatste berichten van Ahona Rudra (Bekijk alle berichten)
