Is deze e-mail echt? Controleer wie hem echt heeft gestuurd
Een e-mail kan elke willekeurige naam tonen bij ‘Van’. Veel moeilijker te vervalsen is wat je e-mailprovider controleert wanneer hij de e-mail ontvangt. Plak hier de headers van het bericht en we vertellen je of de afzender is wie hij zegt te zijn. Er wordt niets verstuurd of opgeslagen.
Zo kopieer je de headers
- Gmail: open de e-mail, tik op de drie puntjes en kies ‘Origineel tonen’. Kopieer alle tekst.
- Outlook: open de e-mail, klik op de drie puntjes, dan op ‘Weergave’ en ‘Berichtbron weergeven’ (View message source) of ‘Berichtdetails weergeven’.
- Apple Mail: open de e-mail en kies ‘Weergave’, ‘Bericht’ en ‘Bronversie’.
- Yahoo Mail: open de e-mail, klik op ‘Meer’ (More) en ‘Onbewerkt bericht weergeven’ (View raw message).
Gerelateerde hulpmiddelen
Voor welke landen het werkt
Werkt met e-mails uit elk land en in elke taal: leest de SPF-, DKIM- en DMARC-controle die je eigen provider (Gmail, Outlook, Yahoo, iCloud en andere) bij ontvangst van het bericht in de headers vastlegt, en controleert de naam en het domein van de afzender met de merkregels van NoCall voor deze editie.
Gecontroleerd in je browser: de headers worden niet verstuurd of opgeslagen, en het resultaat toont alleen domeinen, nooit volledige adressen.
Veelgestelde vragen
Wat zijn SPF, DKIM en DMARC?
Dat zijn de controles die je e-mailprovider uitvoert wanneer hij een e-mail ontvangt: SPF controleert of de verzendende server gemachtigd is, DKIM verifieert een handtekening van het domein en DMARC bevestigt dat alles klopt met het domein dat je bij ‘Van’ ziet. Mislukt DMARC, dan is de afzender vals.
Als de afzender is geverifieerd, is de e-mail dan veilig?
Niet altijd. Geverifieerd betekent dat hij van dat domein komt, maar een oplichter kan een eigen domein gebruiken dat op dat van een merk lijkt, of een gehackt account. Kijk ook naar het getoonde domein en wantrouw elk verzoek om gegevens of betalingen.
Waarom is de naam van de afzender niet genoeg?
Omdat de weergavenaam wordt geschreven door wie de e-mail verstuurt en alles kan zeggen, zelfs de naam van je bank of een vals adres tussen aanhalingstekens. Wat telt, is het geverifieerde domein.
