Hoe weet je of een e-mailadres legitiem is of nep?

Een e-mailadres is legitiem als het afkomstig is van een bestaand domein, verstuurd wordt door een geautoriseerde server en overeenkomt met de identiteit die de afzender claimt. Een nep e-mailadres doet zich voor als iets wat het niet is: het imiteert een bekend merk, persoon of organisatie om je te misleiden. Phishing herkennen begint bij het kritisch bekijken van het afzenderadres, het domein en de context van het bericht.

Eén verkeerd e-mailadres kan je bedrijf duizenden euro’s kosten

Oplichters hoeven maar één medewerker te misleiden met een nep e-mailadres om toegang te krijgen tot systemen, geld over te laten maken of gevoelige gegevens te stelen. Dat kost niet alleen geld, het kost ook tijd, vertrouwen en reputatie. Het probleem is dat nep e-mailadressen er tegenwoordig zo overtuigend uitzien dat zelfs ervaren mensen erin trappen. De oplossing zit niet alleen in extra voorzichtigheid, maar in het weten waar je precies op moet letten en welke technische signalen je direct vertellen of een adres te vertrouwen is.

Phishing via WhatsApp en e-mail treft steeds meer MKB-bedrijven

Phishing beperkt zich allang niet meer tot verdachte e-mails. Phishing via WhatsApp groeit snel en volgt dezelfde trucjes: een nep afzender, een urgente boodschap en een link of verzoek waarbij je snel moet handelen. Voor MKB-bedrijven is dit extra gevaarlijk omdat medewerkers zakelijke en privécommunicatiekanalen door elkaar gebruiken. De concrete stap die het verschil maakt: stel duidelijke interne regels op over hoe betalingsverzoeken en inloggegevens worden gecommuniceerd, en via welk kanaal. Zo verklein je het aanvalsoppervlak direct.

Wat is een legitiem e-mailadres en wat maakt het nep?

Een legitiem e-mailadres is een adres dat toebehoort aan een echte persoon of organisatie, verstuurd via een geautoriseerde mailserver die is gekoppeld aan het opgegeven domein. Een nep e-mailadres is een adres dat bewust is aangemaakt of aangepast om iemand anders te imiteren, met als doel de ontvanger te misleiden.

Een legitiem adres heeft een herkenbare structuur: een gebruikersnaam, een @-teken en een domein dat overeenkomt met de organisatie. Denk aan jan.de.vries@bedrijfsnaam.nl. De domeinnaam is geregistreerd, de mailserver is geconfigureerd met beveiligingsprotocollen zoals SPF, DKIM en DMARC, en de afzender is wie hij zegt te zijn.

Een nep e-mailadres mist een of meerdere van deze eigenschappen. Het domein kan er bijna hetzelfde uitzien als een echt domein, maar bevat een kleine afwijking. De mailserver is mogelijk niet geautoriseerd. Of het adres is volledig gefabriceerd, maar ziet er op het eerste gezicht betrouwbaar uit. Het doel is altijd hetzelfde: jou laten geloven dat het adres legitiem is.

Waarom gebruiken oplichters nep e-mailadressen?

Oplichters gebruiken nep e-mailadressen omdat anonimiteit en vertrouwen de twee pijlers zijn van elke succesvolle fraude. Een nep adres geeft hen de mogelijkheid om anoniem te opereren terwijl ze zich voordoen als iemand die je vertrouwt, zoals je bank, een leverancier of een collega.

Het doel is bijna altijd financieel of informatiegericht. Oplichters proberen je te verleiden tot het overmaken van geld, het invoeren van inloggegevens of het openen van een bijlage die malware installeert. Door een vertrouwd afzenderadres na te bootsen, verlagen ze je weerstand en verhogen ze de kans dat je actie onderneemt zonder te twijfelen.

Nep e-mailadressen zijn ook goedkoop en snel aan te maken. Een oplichter heeft geen technische kennis nodig om een adres te registreren dat lijkt op een bekend merk. Dat maakt het een populaire methode die op grote schaal wordt ingezet, van geautomatiseerde phishingcampagnes tot gerichte aanvallen op specifieke bedrijven of personen.

Welke signalen verraden een nep e-mailadres?

De sterkste signalen van een nep e-mailadres zitten in het domein, de schrijfwijze en de context van het bericht. Kijk altijd voorbij de weergavenaam naar het daadwerkelijke adres achter het @-teken. Dat is waar oplichters de meeste trucs toepassen.

Concrete signalen om op te letten:

• Domeinvervalsing: Het domein lijkt op een bekend adres, maar bevat een kleine afwijking, zoals paypa1.com in plaats van paypal.com, of een extra woord zoals support-ing.nl.
• Verkeerd topleveldomein: Een Nederlands bedrijf dat opeens mailt vanuit een .ru of .xyz domein is een direct alarmsignaal.
• Generieke gebruikersnamen: Adressen als noreply123@domein.com of service-team@domein.net zonder duidelijke persoonsnaam worden vaak gebruikt bij phishing.
• Weergavenaam klopt niet met het adres: De weergavenaam zegt “ING Bank” maar het adres is info@random-domein.com.
• Urgentie in de boodschap: Nep e-mails pushen je om snel te handelen, zonder tijd te nemen om te controleren.

Phishing herkennen is voor een groot deel een kwestie van vertragen. Neem even de tijd om het adres echt te lezen in plaats van alleen de weergavenaam te zien. Dat moment van aandacht voorkomt de meeste fouten.

Hoe controleer je of een e-mailadres echt bestaat?

Je controleert of een e-mailadres echt bestaat door het domein te verifiëren via een WHOIS-zoekopdracht, de MX-records van het domein op te zoeken en eventueel een verificatietool te gebruiken die het adres valideert zonder een e-mail te versturen.

Een praktische aanpak in stappen:

1. Controleer het domein via WHOIS: Ga naar een WHOIS-service en zoek het domein op. Je ziet wanneer het is geregistreerd, door wie en in welk land. Een domein dat pas een paar dagen oud is en beweert van een grote bank te zijn, is verdacht.
2. Zoek naar MX-records: MX-records vertellen je of een domein geconfigureerd is om e-mails te ontvangen. Ontbreken ze, dan is het adres waarschijnlijk nep.
3. Gebruik een e-mailverificatietool: Tools zoals Hunter.io, NeverBounce of ZeroBounce controleren of een adres syntactisch correct is, of het domein bestaat en of de mailbox actief is.
4. Stuur een testbericht: In sommige gevallen stuur je een neutraal bericht en kijk je of het wordt afgeleverd of teruggestuurd. Pas op: dit bevestigt het adres ook bij de afzender.

Houd er rekening mee dat een bestaand adres nog steeds nep of misbruikt kan zijn. Verificatie bevestigt het bestaan van een adres, maar niet de intentie achter het bericht.

Wat is het verschil tussen e-mailspoofing en phishing?

E-mailspoofing is de techniek waarbij een afzenderadres wordt vervalst zodat het eruitziet alsof de e-mail van iemand anders afkomstig is. Phishing is de bredere aanvalsstrategie waarbij spoofing, nep domeinen of andere misleidingstechnieken worden gebruikt om iemand te bewegen tot een schadelijke actie.

Spoofing is een middel, phishing is het doel. Bij spoofing manipuleert de aanvaller het “Van:” veld in de e-mailheader zodat jij een vertrouwde naam ziet. Technisch gezien wordt de e-mail gewoon verstuurd vanaf een andere server, maar de weergave klopt niet met de werkelijkheid. Zonder goede beveiligingsprotocollen op het ontvangende domein valt dit niet altijd op.

Phishing gaat verder dan het adres alleen. Een phishingaanval bevat ook een overtuigende boodschap, een urgente aanleiding en een actie die je moet ondernemen, zoals klikken op een link, inloggegevens invullen of een bijlage openen. Phishing via WhatsApp werkt op dezelfde manier, maar dan via een ander kanaal: de afzender doet zich voor als een bekende, een pakketdienst of een overheidsinstantie om je te verleiden tot actie.

Welke tools kun je gebruiken om een e-mailadres te verifiëren?

De meest gebruikte tools voor e-mailverificatie zijn Hunter.io, ZeroBounce, NeverBounce en MXToolbox. Ze controleren elk op verschillende aspecten: syntaxis, domeinbestaan, MX-records en of de mailbox actief is. Voor domeinanalyse is WHOIS Lookup een standaard startpunt.

Een overzicht van nuttige tools per gebruik:

• Hunter.io: Controleert of een e-mailadres geldig is en of het domein bestaat. Handig voor zakelijk gebruik.
• ZeroBounce en NeverBounce: Gespecialiseerd in bulkverificatie van e-mailadressen. Nuttig voor bedrijven die grote lijsten beheren.
• MXToolbox: Controleert MX-records, SPF, DKIM en DMARC van een domein. Hiermee zie je snel of een domein correct is geconfigureerd voor e-mail.
• WHOIS Lookup: Geeft informatie over de registratie van een domein. Handig om te zien hoe oud een domein is en wie het heeft geregistreerd.
• Google Header Analyzer: Analyseert de volledige e-mailheader en laat zien via welke servers een bericht is verstuurd. Dit helpt bij het opsporen van spoofing.

Geen enkele tool geeft volledige zekerheid. Combineer technische verificatie altijd met gezond verstand: als iets niet klopt in de context of toon van een bericht, vertrouw dan je gevoel en neem contact op met de afzender via een bekend kanaal.

Hoe bescherm je je bedrijf tegen nep e-mailadressen?

Je beschermt je bedrijf door technische beveiligingsmaatregelen te combineren met bewustwording bij medewerkers. Techniek filtert de meeste aanvallen, maar mensen zijn de laatste verdedigingslinie. Beide lagen zijn nodig.

Technische maatregelen die je direct kunt nemen:

• Activeer SPF, DKIM en DMARC op jouw eigen domein. Dit voorkomt dat anderen jouw domeinnaam kunnen spoofen en helpt ontvangende mailservers om nepberichten te herkennen.
• Gebruik een spamfilter met phishingdetectie dat verdachte berichten automatisch onderschept voordat ze de inbox bereiken.
• Schakel Multi-Factor Authenticatie (MFA) in voor alle zakelijke accounts. Zelfs als iemand inloggegevens deelt via een phishingmail, blokkeert MFA de toegang. Wij gebruiken hiervoor Cisco Duo.
• Train medewerkers regelmatig in het herkennen van phishing. Phishingtraining verlaagt het risico aanzienlijk, ook voor phishing via WhatsApp.

Bewustwording is minstens zo belangrijk als techniek. Medewerkers die weten hoe nep e-mailadressen eruitzien, hoe spoofing werkt en wat ze moeten doen bij twijfel, vormen een sterke barrière. Stel duidelijke procedures op: hoe worden betalingsverzoeken gecontroleerd? Wie mag inloggegevens delen en via welk kanaal?

Hoe NTNT helpt bij het herkennen en tegengaan van phishing

Phishing herkennen is één ding. Zorgen dat je bedrijf structureel beschermd is, is een ander verhaal. Wij helpen MKB-bedrijven met praktische stappen die direct werken, zonder dikke rapporten of ingewikkeld technisch jargon.

Wat we voor je kunnen doen:

• Controleren of jouw domein correct is ingesteld met SPF, DKIM en DMARC
• Phishingtraining en bewustwordingssessies voor jouw medewerkers verzorgen
• MFA instellen en beheren via Cisco Duo, zodat gestolen inloggegevens geen toegang geven
• Wachtwoordbeheer inrichten met Keeper, zodat medewerkers sterke, unieke wachtwoorden gebruiken zonder gedoe
• Continue monitoring via Huntress, zodat verdachte activiteit direct wordt gesignaleerd en gevalideerd door echte experts

Wil je weten hoe jouw bedrijf er nu voor staat op het gebied van e-mailbeveiliging en phishing? Plan een gratis kennismakingsgesprek of vraag de Cyber Security Quickscan aan via info-msp@ntnt.nl of www.ntnt.nl. Samen brengen we stap voor stap rust in jouw digitale wereld.