Belgische domeinen onvoldoende beveiligd met DMARC

Nog te weinig Belgische bedrijven en organisaties timmeren hun domeinnaam volledig dicht tegen phishing en andere dreigingen. Dat blijkt uit onderzoek van Nomeo naar meer dan 450.000 Belgische domeinnamen die ingesteld staan om e-mails te verzenden en ontvangen.

Slechts 23 procent heeft een zogeheten DMARC-record ingesteld. Dit Domain-based Message Authentication, Reporting and Conformance protocol helpt bij het beschermen van e-maildomeinen tegen spoofing en phishing.

Maar het echt zorgwekkend is dat amper 5 procent van die domeinnamen een volledig geconfigureerd DMARC-record heeft dat effectief de ongewenste e-mails filtert. 73 procent heeft geen filteractie ingesteld, slechts 9 procent heeft een reject policy om ongewenste mails meteen te weigeren op domeinniveau, en 16 procent plaatst de phishingmails in quarantaine.

Door maatregelen die Google en Yahoo ingevoerd hebben, neemt het gebruik wel toe. Sinds 1 april zoekt Google bij de bezorging van mails in Gmail specifiek naar de aanwezigheid van een DMARC-record. In eerste instantie doen ze dit bij verzenders die meer dan 5.000 mails per dag uitsturen.