Kan iemand mailen uit jouw naam? Wat ons onderzoek betekent voor ondernemers

Stel: een klant krijgt een factuur van jouw bedrijf. Jouw naam, jouw logo, jouw e-mailadres als afzender. Alleen het rekeningnummer is anders. De klant betaalt, en het geld is weg.

Of die nepmail bij je klant aankomt, hangt niet af van je wachtwoord of je virusscanner. Het hangt af van een paar instellingen op je domeinnaam. En die blijken bij de meeste Nederlandse bedrijven niet goed te staan.

Controleer je eigen domein

Wat we hebben onderzocht

In november 2026 hebben we de e-mailinstellingen van 1,58 miljoen .nl-domeinen gemeten. Alle cijfers en hoe we hebben gemeten, staan in het volledige onderzoek. Hier lees je wat het voor jou als ondernemer betekent.

Drie uitkomsten springen eruit:

• Bij drie op de vier domeinen die e-mail gebruiken, houdt de ontvanger nepmail uit naam van dat bedrijf niet tegen. De beveiliging die daarvoor nodig is (DMARC op quarantine of reject) staat er niet, of staat uit.
• Bijna drie op de tien hebben de instelling wel, maar die doet niets. Het record staat op “alleen meekijken”, en er kijkt niemand mee.
• Of het goed staat, hangt vooral af van waar je e-mail draait. De ene hoster zet het standaard goed, de andere niet. Bij Microsoft 365 en Google Workspace moet je het zelf regelen.

Waarom dit jou raakt

Je klanten en leveranciers zijn het doelwit. Bij factuurfraude gebruiken criminelen een naam die de ontvanger vertrouwt. Als jouw domein niet beschermd is, kan dat jouw naam zijn. De schade ligt dan bij je klant, maar het vertrouwen in jou krijgt de klap.

Je eigen mail komt slechter aan. Google, Yahoo en Microsoft stellen eisen aan afzenders die veel mail sturen, en kijken bij iedereen naar deze instellingen. Mail van een domein zonder goede instellingen belandt sneller in de spam. Offertes en facturen ook.

Je ziet het niet als het gebeurt. Nepmail uit jouw naam gaat niet via jouw mailbox. Zonder de juiste instellingen krijg je er geen melding van. Je hoort het pas als een klant belt.

Is dit niet iets voor mijn IT-partner?

Ja, het uitvoeren wel. Maar je kunt er niet van uitgaan dat het al geregeld is. In ons onderzoek zagen we grote verschillen tussen hostingpartijen: bij de ene hield 94% van de domeinen nepmail tegen, bij een andere minder dan 1%. En bij Microsoft 365, de grootste groep, deed dat 27%.

Daarom: vraag het na. Je hoeft de techniek niet te begrijpen om de juiste vragen te stellen.

Vijf vragen voor je IT-partner of hoster

1. Staat DMARC op ons domein op quarantine of reject? Is het antwoord “none” of “we hebben geen DMARC”, dan wordt nepmail uit jouw naam niet tegengehouden.
2. Krijgen we DMARC-rapporten, en kijkt iemand ernaar? Zonder rapporten weet niemand wie er namens je mailt, en kun je niet veilig de volgende stap zetten.
3. Welke diensten mailen namens ons, en staan die goed? Denk aan je boekhoudpakket, je nieuwsbriefdienst, je webshop en je CRM. Die moeten allemaal goed staan voordat je naar reject gaat, anders wordt je eigen mail geweigerd.
4. Zijn onze andere domeinen ook beschermd? Oude bedrijfsnamen, actiedomeinen en de .com naast je .nl. Ook domeinen waarmee je nooit mailt, worden misbruikt. In ons onderzoek had 57,5% daarvan helemaal niets ingesteld.
5. We gebruiken Microsoft 365: staat DKIM aan voor ons eigen domein? Dat staat niet vanzelf aan. Het is gratis, maar iemand moet het inschakelen.

Hoeveel werk is het?

Minder dan je denkt. De records zelf zijn een paar regels in je DNS. Het meeste werk zit in de overstap naar reject: eerst een paar weken meekijken in de rapporten, zodat duidelijk is welke diensten namens je mailen, en die goed zetten. Pas dan zet je de deur dicht. Zo komt er geen echte mail in de knel.

Hoe die stappen precies gaan, lees je in Van none naar reject. Wil je eerst snappen hoe het werkt? In Waarom jouw e-mails de inbox niet halen leggen we SPF, DKIM en DMARC uit, met de opname van onze workshop. En op onze pagina’s over SPF, DKIM en DMARC lees je per onderdeel wat het doet.

Zelf kijken, of laten regelen

Doe eerst de gratis domeincheck. Binnen een minuut zie je hoe je domein ervoor staat, en wat er beter kan.

Wil je het liever niet zelf uitzoeken? Wij regelen het voor je, samen met onze partner DMARC Advisor: we brengen in kaart wie er namens je mailt, zetten de instellingen goed en houden de rapporten in de gaten.

Laat het ons regelen