Domeinen en phishing: zo bescherm je klanten
Auteur: Redactie Domeny.ForSale Gepubliceerd Bijgewerkt
In het kort: Alleen je hoofddomein registreren is niet genoeg: oplichters kunnen een vergelijkbaar adres gebruiken of de afzender van een bericht vervalsen. De beste bescherming biedt een combinatie van een beveiligd account bij de registrar, een correcte configuratie van SPF, DKIM en DMARC, monitoring van vergelijkbare domeinen en duidelijke afspraken over de communicatie met klanten.
Hoe domeinen bij phishing worden gebruikt
Phishing is een poging om gegevens, geld of toegang te ontfutselen via een bericht of website die zich voordoet als een betrouwbare organisatie. Een aanvaller hoeft daarvoor niet het echte bedrijfsdomein over te nemen. Vaker registreert die een bedrieglijk vergelijkbaar adres, bijvoorbeeld jouwwinkel-hulp.pl in plaats van jouwwinkel.pl, of vervangt die een letter door een ander teken.
Een bijzonder geval zijn domeinen met tekens uit verschillende alfabetten. Sommige letters kunnen er vrijwel identiek uitzien, terwijl het systeem ze als verschillende tekens behandelt. Zo’n adres kan sterk op de juiste naam lijken, vooral op een klein scherm.
Het slotje en het voorvoegsel HTTPS bewijzen niet dat een website betrouwbaar is. Ze betekenen vooral dat de verbinding met die website versleuteld is. Ook een oplichter kan een certificaat krijgen voor een domein dat die zelf heeft geregistreerd.
Bescherm je domein tegen overname
De overname van het hoofddomein is gevaarlijker dan de registratie van een vergelijkbaar adres: daarmee kan een aanvaller de website omleiden, e-mail onderscheppen of instellingen van diensten wijzigen. Behandel toegang tot het beheerpaneel van de registrar en het DNS-systeem net zo zorgvuldig als toegang tot zakelijk internetbankieren.
De basisprocedure bestaat uit:
- multifactorauthenticatie inschakelen, bij voorkeur met een hardwarebeveiligingssleutel of een app in plaats van alleen sms;
- een uniek wachtwoord gebruiken en dit in een wachtwoordmanager bewaren;
- het aantal mensen met beheerrechten beperken;
- de transfervergrendeling van het domein en meldingen over wijzigingen inschakelen, als de registrar die aanbiedt;
- verlengingsgegevens vastleggen en een alternatieve betaalmethode instellen;
- regelmatig de DNS-records, contactgegevens en accounts met wijzigingsrechten controleren.
DNSSEC beschermt de integriteit van DNS-antwoorden met cryptografische handtekeningen. Dit helpt vervalste antwoorden van het domeinnaamsysteem tegen te gaan, maar verhindert niet dat vergelijkbare adressen worden geregistreerd en vervangt de overige beveiligingsmaatregelen niet. Controleer bij de registrar en de DNS-beheerder of DNSSEC beschikbaar is en hoe je het activeert.
Beperk vervalsing van zakelijke e-mail
SPF, DKIM en DMARC zijn drie samenwerkende mechanismen voor e-mailauthenticatie. SPF geeft aan welke servers namens het domein berichten mogen versturen. DKIM voegt een handtekening toe waarmee de ontvanger kan controleren of het bericht niet is gewijzigd en of het door het opgegeven domein is ondertekend.
DMARC bepaalt wat de ontvangende server moet doen met een bericht dat niet door de vereiste controles komt. Het maakt ook het ontvangen van rapporten mogelijk. Begin de invoering bij voorkeur met een inventarisatie van alle legitieme verzenders: zakelijke e-mail, de nieuwsbrief, het facturatiesysteem, het webwinkelplatform en de tool voor het afhandelen van klantmeldingen.
Stel niet meteen het strengste beleid in zonder te testen. Als je een verzendend systeem over het hoofd ziet, kan legitieme correspondentie worden geweigerd. Een veilige aanpak is om SPF en DKIM te configureren, DMARC-rapportage in te schakelen en de configuratie van de gevonden verzendbronnen te corrigeren. Ga daarna geleidelijk over op het in quarantaine plaatsen of weigeren van berichten.
Deze mechanismen maken het moeilijker om e-mail te versturen met een zichtbaar afzenderadres binnen het echte domein. Ze houden echter geen berichten tegen die vanaf een vergelijkbaar domein worden verzonden. Daarom zijn ook monitoring en voorlichting aan klanten nodig.
Monitor vergelijkbare adressen en stel prioriteiten
Het is onmogelijk om alle denkbare typefouten onder alle extensies te registreren. Defensieve registraties zijn vooral zinvol voor de meest voor de hand liggende vergissingen, belangrijke markten en namen die rechtstreeks met inloggen of betalingen te maken hebben. Elk extra domein moet worden verlengd en gecontroleerd. Een grote, verwaarloosde domeinportefeuille kan daardoor zelf een risico worden.
Monitor nieuwe domeinen die op de merknaam lijken, wijzigingen in certificaten, zoekresultaten en meldingen van klanten. Een vergelijkbare naam alleen is geen bewijs van fraude. Pas aanvullende signalen geven aanleiding tot alarm, zoals een kopie van de inlogpagina, een betaalformulier, het gebruik van het logo of berichten die klanten naar het verdachte adres sturen.
Bewaar bij ontdekt misbruik het bewijsmateriaal: het volledige webadres, schermafbeeldingen, de inhoud van berichten inclusief headers en het tijdstip van het incident. Afhankelijk van de aanval kun je het incident vervolgens melden bij de hostingprovider, registrar, e-mailprovider of browseraanbieder. De voorwaarden en vereiste formulieren verschillen per dienstverlener. Controleer die daarom in hun officiële documentatie.
Leer klanten het juiste kanaal herkennen
Klanten moeten weten vanaf welk domein het bedrijf berichten verstuurt en op welk adres ze kunnen inloggen. Veiligheidsmeldingen moeten concreet zijn, bijvoorbeeld: ‘Wij vragen nooit per e-mail om je wachtwoord of een eenmalige code’ en ‘Ga zelf naar je klantaccount op onze website voordat je een betaling start’.
Een vast adres voor het melden van verdachte berichten en een korte instructie die zonder inloggen beschikbaar is, zijn goede oplossingen. Zet klanten niet onnodig onder druk in berichten over betalingen of het wijzigen van gegevens. Een onverwacht verzoek om geld over te maken naar een nieuwe bankrekening moet worden bevestigd via een tweede, vooraf afgesproken kanaal.
De eerste praktische stap is een audit: controleer het account bij de registrar, de SPF-, DKIM- en DMARC-records en de lijst van alle systemen die namens het bedrijf e-mail versturen. Scherp pas op basis daarvan het e-mailbeleid aan en start de monitoring van vergelijkbare domeinen.
Zie ook: DNSSEC — is extra beveiliging van je domein de moeite waard?
Lees ook
