E-postsvindel blir smartere: Er domenet ditt beskyttet?
Du mottar en e-post fra daglig leder: "Hei, jeg sitter i et møte og får ikke gjort denne betalingen. Kan du overføre 50 000 kr til dette kontonummeret straks? Det haster." Avsenderadressen ser riktig ut. Bildet er riktig. Men det er svindel.
Dette kalles "CEO-svindel" eller direktørsvindel, og det er en av de raskest voksende truslene mot norske bedrifter. Svindlere har blitt eksperter på å utgi seg for å være noen andre. Uten riktig beskyttelse er det skremmende enkelt å "spoofe" (forfalske) e-postadressen til din bedrift.
DMARC: Din digitale dørvakt
For å stoppe dette må vi se på teknologien som ligger bak e-post. Løsningen heter DMARC (Domain-based Message Authentication, Reporting, and Conformance).
Litt forenklet fungerer DMARC som en dørvakt for domenet ditt (f.eks. @dinbedrift.no). DMARC sjekker om den som sender e-posten faktisk har lov til å sende på vegne av deg.
- Er e-posten sendt fra din godkjente server (Office 365, Duett, CRM-systemet)? -> Slipp den igjennom.
- Er e-posten sendt fra en ukjent server i utlandet? -> Blokker den eller send til søppelpost.
Unngå å havne i søppelposten selv
Det handler ikke bare om å stoppe svindlere. Det handler også om ditt omdømme. Giganter som Google og Yahoo har nylig innført strengere krav: Hvis du sender masseutsendelser eller nyhetsbrev uten å ha DMARC, SPF og DKIM på plass, vil e-postene dine trolig bli blokkert eller havne i spam-filteret til kundene dine.
Å ha orden på domenets DNS-innstillinger er derfor kritisk for at fakturaene og tilbudene dine faktisk skal nå frem.
Er domenet ditt åpent for misbruk?
Vi tilbyr en gratis sjekk av ditt domene og hjelper deg
å sette opp "dørvakten" DMARC riktig.
