Beskyt din virksomhed mod e-mail-spoofing og CEO-fraud
Mailen kommer fra bogholderi@ditfirma.dk, beder økonomi om at ændre en leverandørs kontonummer og ser helt rigtig ud — for domænet ER dit. Direkte domæne-spoofing er det billigste angreb i den kriminelle værktøjskasse, og mangler din DMARC-politik eller står den på p=none, er der intet, der stopper det.
Sådan foregår svindlen i praksis
CEO-fraud og fakturasvindel involverer sjældent hacking af noget som helst. Angriberen sender mail med dit domæne i Fra-feltet fra sin egen infrastruktur. Uden DMARC-håndhævelse har modtagende servere ingen instruks om at afvise den — mailen lander, afsendernavnet siger din økonomidirektør, og en travl medarbejder overfører pengene. Politiet har advaret mod præcis dette mønster i årevis; SMV'er er foretrukne mål, netop fordi de store virksomheder låste deres domæner først.
Samme svaghed rammer dig udadtil: Kriminelle, der spoofer dit domæne over for dine kunder (falske fakturaer med ændrede kontonumre), ødelægger tillid opbygget gennem år — og uden DMARC-rapporter opdager du ikke engang, at det sker.
Løsningen er tre DNS-records
SPF med dine reelle afsendere og -all, DKIM-signering hos hver tjeneste, og DMARC trappet op til p=reject. På reject afviser Gmail, Outlook og andre modtagere, der følger DMARC, direkte forfalskninger af dit domæne eller lægger dem i uønsket post. Sæt p=reject med sp=reject på parkerede domæner, du ejer men aldrig sender fra — ekstra branddomæner er angribernes favoritter.
Hvad håndhævelse ikke stopper: lookalike-domæner (ditfirma-dk.com) og afsendernavne-tricks. De kræver medarbejderbevidsthed og, for lookalikes, overvågning — men at eliminere eksakt-domæne-spoofing fjerner det mest overbevisende våben og er helt inden for din kontrol, i dag, for prisen af en eftermiddag.
Se hvor du står på fem sekunder med det gratis tjek; den trinvise vej til p=reject dækker vi i håndhævelsesguiden.
Gratis værktøjer, der hjælper
- DMARC Inspector: Fortolk og bedøm din DMARC-politik, rapporteringsadresser og alignment.
- DMARC Record Wizard: Svar på få spørgsmål og få en klar-til-brug DMARC-record med DNS-vejledning.