Inkomende e-mail authenticeren tegen vervalsing

Benodigde licentie

Abonnement Elk abonnement
Toegang Admin

Controleren of inkomende post werkelijk komt van wie hij beweert te zijn. Wat het tegenhoudt, en wat niet.

Aanzetten

  1. Open de e-mailinstellingen in het Beheercentrum.
  2. Zet de authenticatiecontroles op inkomende e-mail aan.
  3. Kijk een paar weken wat er wordt gemarkeerd.
  4. Stel bij voordat je iets streng afdwingt.

Het probleem waar het over gaat

E-mailadressen zijn kinderlijk eenvoudig te vervalsen. Zonder controles maakt of werkt een bericht dat beweert van een klant te komen een ticket bij alsof het van hem is, en heeft een agent geen enkele reden om te twijfelen.

Zo krijgt iemand ordergegevens, of een wachtwoordherstel, voor een account dat niet van hem is.

Wat de controles doen

Ze verifiëren dat de verzendende server voor dat domein mag versturen. Een vervalst bericht van een domein met nette records zakt voor de controle en kan anders worden behandeld.

Wat ze niet doen

Niets bij domeinen zonder eigen records, en niets bij een echt account dat is gekaapt. Authenticatie bewijst de server, niet de persoon.

Kijk eerst, dwing daarna af

Legitieme post zakt vaker voor deze controles dan je zou verwachten: een nieuwsbriefprogramma, de slecht ingerichte server van een partner, een doorstuurregel. Meteen weigeren betekent echte klantmail kwijtraken.

Eerst waarnemen, dan aanhalen.

Vertel agents wat een markering betekent

Een gemarkeerd bericht is een reden om de identiteit te verifiëren voordat je iets gevoeligs doet. Dat is een gewoonte, en die ontstaat alleen als iemand het uitlegt.

Zie ook

Was dit artikel nuttig?

0

Kom je er niet uit?

Ons supportteam kijkt met je mee.

Opmerkingen

0 opmerkingen

Artikel is gesloten voor opmerkingen.