Test

Dit is een popup

Nieuws

Helft van populairste websites te misbruiken voor valse e-mails

Uit onderzoek blijkt dat meer dan de helft van de populairste websites slecht geconfigureerde e-mailservers heeft, waardoor hackers dankbaar gebruik kunnen maken van hun vertrouwde naam om nep-mails te sturen.

mail security

Meer dan de helft van ‘s werelds meest bezochte websites zijn kwetsbaar voor e-mail spoofing, de praktijk waarbij cybercriminelen gebruik maken van een vertrouwd e-mailadres om dubieuze mails rond te sturen. Die conclusie trok securityfirma Detectify na een analyse van de 500 hoogste geplaatste webdomeinen op rankingsite Alexa.

Phishingkans

Volgens de firma liggen slechte verificatieprocessen en serverconfiguraties aan de basis van het probleem. Die zorgen ervoor dat hackers bij phishing- of malwarecampagnes het e-mailadres van een website kunnen nabootsen zonder gevolgen. Een gevaarlijke mogelijkheid, want het zorgt ervoor dat slachtoffers gemakkelijker in de misleiding tuinen en op een link klikken of een bijlage openen in een mail.

[related_article id=”176763″]

Detectify wijt het probleem het voornamelijk aan de complexiteit van het instellen van een server. Specifiek gaat het om twee beveiliginsprotocollen waar men vaak de mist in gaat of zelfs niet integreert: het Sender Policy Framework (SPF) en de Domain-based Message Authentification, Reporting and Conformance (DMARC). De analyse van het bedrijf toont aan dat maar 42 procent van de 500 websites DMARC inzet. Van degenen die enkel SPF gebruiken, heeft 40 procent deze onveilig ingesteld.

Kleine websites kunnen het probleem relatief eenvoudig oplossen door SPF aan te passen, stelt Detectify. Complexere webdomeinen zullen zeer nauwgezet hun e-mailservers onder handen moeten nemen om alle risico’s op spoofing weg te werken.

mail security

Meer dan de helft van ‘s werelds meest bezochte websites zijn kwetsbaar voor e-mail spoofing, de praktijk waarbij cybercriminelen gebruik maken van een vertrouwd e-mailadres om dubieuze mails rond te sturen. Die conclusie trok securityfirma Detectify na een analyse van de 500 hoogste geplaatste webdomeinen op rankingsite Alexa.

Phishingkans

Volgens de firma liggen slechte verificatieprocessen en serverconfiguraties aan de basis van het probleem. Die zorgen ervoor dat hackers bij phishing- of malwarecampagnes het e-mailadres van een website kunnen nabootsen zonder gevolgen. Een gevaarlijke mogelijkheid, want het zorgt ervoor dat slachtoffers gemakkelijker in de misleiding tuinen en op een link klikken of een bijlage openen in een mail.

[related_article id=”176763″]

Detectify wijt het probleem het voornamelijk aan de complexiteit van het instellen van een server. Specifiek gaat het om twee beveiliginsprotocollen waar men vaak de mist in gaat of zelfs niet integreert: het Sender Policy Framework (SPF) en de Domain-based Message Authentification, Reporting and Conformance (DMARC). De analyse van het bedrijf toont aan dat maar 42 procent van de 500 websites DMARC inzet. Van degenen die enkel SPF gebruiken, heeft 40 procent deze onveilig ingesteld.

Kleine websites kunnen het probleem relatief eenvoudig oplossen door SPF aan te passen, stelt Detectify. Complexere webdomeinen zullen zeer nauwgezet hun e-mailservers onder handen moeten nemen om alle risico’s op spoofing weg te werken.

Beveiliginge-mailmalwarephishingspoofing

Gerelateerde artikelen

Volg ons

ICT Jaarboek 2021-2022 – TechPulse Business

ICT Jaarboek 2021-2022 – TechPulse Business

Bestel nu!