Worden er nepmails, phishingberichten of betaalverzoeken verstuurd die uw bedrijfsnaam of e-mailadres tonen? Think onderzoekt wat er technisch gebeurt, helpt uw domein beter beschermen en maakt duidelijk welke vervolgstappen zinvol zijn.
Belangrijk: een naam of adres dat in Outlook bij ‘Van’ staat, bewijst nog niet vanaf welke server het bericht werkelijk is verzonden.
Spam onder uw naam betekent niet automatisch dat uw mailbox is gehackt. Het kan gaan om vervalsing van het zichtbare afzenderadres, een sterk gelijkend domein of misbruik van een echt account. Het originele bericht en de volledige headers maken dat onderscheid vaak zichtbaar.
Klik niet op knoppen of links in de verdachte mail. Laat ook anderen het bericht niet terugsturen als gewone doorgestuurde tekst: daarbij kan belangrijke technische informatie verdwijnen.
Direct naar het incidentformulier →Laat het webadres en een korte omschrijving achter. Vertel wat ontvangers zien, wanneer het begon en wie voor zover bekend de website, het domein en de e-mail beheert. Ook als de berichten inmiddels lijken te zijn gestopt, kan Think de situatie helpen controleren.
Deel geen wachtwoorden, verificatiecodes of inloggegevens via dit formulier. Bewaar het oorspronkelijke bericht bij voorkeur als .eml of .msg. Dit is een korte hulpvraag, geen bestelling of opdracht.Dit voorbeeld is gebaseerd op een werkelijk ontvangen bericht. Er is geen werkende link overgenomen en het beeld is als veilige reconstructie weergegeven.
Ondanks meerdere aanmaningen is het openstaande bedrag van € 2.958,00 nog steeds niet voldaan.
Indien wij uw betaling niet uiterlijk vandaag ontvangen, zullen wij overgaan tot het leggen van conservatoir beslag.
Met vriendelijke groet,
Intrum Justitia
Incassobureau & Gerechtsdeurwaarders
Een bericht gebruikt de naam van een directeur, collega of leverancier en lijkt vanaf een vertrouwd adres te komen. Ook hierbij kan sprake zijn van een vervalste afzender, een lookalike-domein of een overgenomen mailbox. Dit is een fictief voorbeeld van de werkwijze, geen tweede incident uit de meegestuurde mail.
Een mailprogramma toont vooral de vriendelijke afzendernaam en het zichtbare Van-adres. De onderliggende headers kunnen een andere verzendende server, retourroute en authenticatie-uitkomst bevatten.
Het bericht komt vanaf een ander adres, maar gebruikt uw handelsnaam, logo of huisstijl om vertrouwen te wekken.
Het Van-adres is nagebootst. SPF, DKIM en DMARC kunnen ontvangende systemen helpen zo’n bericht als niet-authentiek te behandelen.
Een extra letter, ander streepje of afwijkende domeinuitgang valt bij vluchtig lezen nauwelijks op.
Dan kunnen geldige berichten vanaf de echte omgeving worden verstuurd. Wachtwoorden, sessies, regels en aanmeldingen moeten direct worden onderzocht.
Laat Think kosteloos een eerste controle doen van de zichtbare SPF-, DKIM- en DMARC-inrichting. U ontvangt een begrijpelijke eerste bevinding over de bescherming van uw echte domeinnaam tegen onbevoegd gebruik als afzender.
Think combineert bewijs uit het bericht met de actuele inrichting van uw domein en e-mailomgeving. Ook wanneer uw website en e-mail al bij een andere partij in beheer zijn. U krijgt geen lijst vaktermen, maar een conclusie met concrete maatregelen en prioriteiten.
Meld dit via het incidentformulier →Received-regels, Return-Path, Message-ID en Authentication-Results helpen de technische route en controles reconstrueren.
Think toetst SPF, DKIM, DMARC en DNS en brengt in kaart welke systemen namens uw domein mailen — bijvoorbeeld facturatie, nieuwsbrief, CRM, webshop of supportsoftware. Zo wordt zichtbaar welke dienst is gebruikt, ontbreekt of niet meer hoort mee te sturen.
Waar toegang beschikbaar is, worden verdachte aanmeldingen, sessies en ongewenste inbox- of doorstuurregels meegenomen.
DNS-aanpassingen, gefaseerd DMARC-beleid, rapportage, monitoring en communicatie worden passend ingericht.
Aanvallers kunnen andere of sterk gelijkende domeinen, gratis mailaccounts en gestolen accounts gebruiken. Ook bepaalt de ontvangende mailserver uiteindelijk hoe die met authenticatieresultaten omgaat. Goede instellingen verkleinen het risico aanzienlijk, maar zijn geen absolute garantie.
Daarom combineert Think technische bescherming met monitoring, heldere communicatie en een praktisch incidentplan.
Vul het webadres in, geef aan wie website, domein en e-mail beheert en kies of er spoed is of dat u vooral een controle achteraf wilt.
Bewaar een origineel bericht inclusief headers, laat domein en accounts controleren en waarschuw mogelijke ontvangers via een vertrouwd kanaal. Meld de campagne ook bij relevante providers.
Niet per se. Bij spoofing is het zichtbare adres vervalst zonder toegang tot uw mailbox. Bij een echt overgenomen account zijn vaak ook onbekende aanmeldingen, verzonden berichten of doorstuurregels zichtbaar. Onderzoek moet het verschil aantonen.
De volledige headers bevatten de overdrachtsroute en resultaten van SPF, DKIM en DMARC. Eén regel afzonderlijk is zelden voldoende; headers moeten als geheel en in de juiste volgorde worden geïnterpreteerd.
Think kan vaak de gebruikte infrastructuur, verzenddienst of het patroon afbakenen. De identiteit van de persoon erachter is niet altijd technisch vast te stellen en kan medewerking van providers of bevoegd onderzoek vereisen.
Bij signalen van accountmisbruik: ja, via een vertrouwd apparaat, samen met het intrekken van sessies en het activeren of controleren van multifactorauthenticatie. Bij pure spoofing is een wachtwoordwijziging op zichzelf geen oplossing.
Dat hangt af van het beschikbare originele bericht, het aantal domeinen en verzenddiensten en de vraag of ook accountonderzoek en herstel nodig zijn. Think bakent de eerste onderzoeksstap vooraf af.
Beschrijf wie het bericht ontving, wanneer het binnenkwam en welke bedrijfsnaam of welk adres werd gebruikt. Deel nog geen wachtwoorden, verificatiecodes of gevoelige persoonsgegevens. Think spreekt eerst af hoe u het originele .eml- of .msg-bestand veilig aanlevert.