Vertrouw die nep-e-mails voor domeinbevestiging niet.

English version: Do not trust those fake domain confirmation emails

Onlangs ontvingen enkele van mijn klanten vreemde e-mails van hun domeinregistrators. Deze e-mails bevatten een verzoek om hun domeinen te bevestigen. Ik heb een van die e-mails gecontroleerd en al snel vastgesteld dat het een frauduleuze e-mail betrof. Alle e-mails vertonen een identiek patroon en vragen om een PHP-bestand aan te maken in de rootmap van een website met een specifieke naam en de opgegeven inhoud. Het spreekt voor zich dat de voorgestelde inhoud voor dat PHP-bestand kwaadaardige code bevat, ook wel bekend als backdoor-code. Dit soort code stelt een aanvaller in staat om elke gewenste actie uit te voeren op de website van het slachtoffer.

Als je ooit een brief ontvangt waarin je wordt gevraagd om PHP-code op je website te maken, te downloaden of te installeren, moet je die negeren. Zonder uitzonderingen. Zelfs als de brief van de president of je moeder komt.

Oplichtingsmails lijken legitiem vanwege een legitiem afzenderadres . Maar het is e-mailspoofing. Je verwacht toch geen nepmail van vrienden of je domeinregistrar? Nee! Elke e-mail kan een willekeurig afzenderadres bevatten. De meeste e-mailservers en e-mailprogramma's controleren of verifiëren het afzenderadres niet. Je ziet het dan als een poging tot hacken. Vertrouw geen enkele e-mail die je van een bekende afzender ontvangt als de mail een verzoek bevat om iets verdachts te doen, zoals het installeren van code op je website of applicatie op je computer.