Hoe geverifieerde afzenders e-mailimitatie tegenhouden
- Iedereen kan een weergavenaam instellen, dus "Van: je bank" bewijst niets.
- SPF, DKIM en DMARC helpen op domeinniveau, maar verifiëren geen persoon.
- Cryptografische afzenderverificatie koppelt een bericht aan een mailbox waarvan de afzender heeft bewezen dat hij die beheert.
- Geverifieerde afzenders maken imitatie en aanvallen via antwoordketens een stuk moeilijker.
De "Van"-regel in een e-mail is eigenlijk niet meer dan een suggestie. Daar rekenen aanvallers op: een vertrouwde weergavenaam is genoeg om een bericht betrouwbaar te laten voelen. Afzenderverificatie vervangt de suggestie door bewijs.
Waarom de Van-regel liegt
E-mail is ontworpen in een meer goedgelovige tijd. De weergavenaam en zelfs het adres kunnen worden vervalst of nagebootst met domeinen die er bijna hetzelfde uitzien. Een snelle blik op een telefoon ziet dat zelden.
Wat de domeinstandaarden doen
Met SPF, DKIM en DMARC kan een domeineigenaar aangeven welke servers namens hem mogen versturen en kan geknoei worden opgespoord. Ze leggen de lat hoger, maar ze authenticeren het verzendende domein, niet de specifieke persoon, en verkeerde instellingen komen vaak voor.
Cryptografische afzenderverificatie
Die gaat een stap verder: de afzender ondertekent het bericht met een sleutel die gekoppeld is aan de mailbox waarvan hij heeft bewezen dat hij die beheert, en je e-mailprogramma controleert de handtekening. Klopt die, dan weet je dat het bericht echt uit die mailbox komt en niet is gewijzigd.
In ProtectMyMail zie je dat als een eerlijk label bij elk bericht (geverifieerd, versleuteld, geauthenticeerd of niet geverifieerd), zodat je in één oogopslag ziet hoeveel vertrouwen je kunt hebben in wat je leest.
Waarom het ertoe doet
De meeste geslaagde phishing draait om imitatie. Als echte contacten hebben bewezen dat ze hun mailbox beheren, verliezen vervalste berichten en gekaapte antwoordketens hun belangrijkste voordeel.
Veelgestelde vragen
Is DMARC niet genoeg?
DMARC helpt tegen het vervalsen van domeinen, maar verifieert geen individuele afzender, en veel domeinen zijn niet strikt ingesteld. Verificatie per bericht dicht dat gat.
Wat betekent het label "niet geverifieerd"?
Het betekent dat de tool de afzender niet cryptografisch kon bevestigen: een signaal om voorzichtig te zijn, geen bewijs van een aanval.
Houd de inbox die je al gebruikt, maar dan privé.
ProtectMyMail voegt end-to-end-versleuteling toe aan Gmail, Outlook en IMAP, gewoon in je browser. 4 weken gratis, daarna US$5 / maand.
Toevoegen aan browser →