Det officielle Nets-domæne nets.eu er for nyligt blevet misbrugt i en phishing-kampagne. I 2017 var forventningen hos Nets ellers, at domænet for to år siden ville få DMARC-beskyttelse, så netop den slags misbrug kunne begrænses. Det er dog endnu ikke sket.
»Flere af vores domæner har i dag en DMARC-reject policy, og nets.eu er undervejs. Vi forventer, at den bliver implementeret inden længe. Vi havde gerne set, at den allerede var tilføjet, men i tilfældet nets.eu har det vist sig mere vanskeligt end forventet, blandt andet på grund af nogle eksterne afhængigheder,« oplyser pressekontakt hos Nets Povl Damstedt Rasmussen via mail til Version2.
Omkring slutningen af september i år udsendte Nets en pressemeddelelse, hvor der blev advaret om et boom i falske mails. Meddelelsen nåede via Ritzau ud til flere medier, blandt andet DR.
I den forbindelse var chef for svindelbekæmpelse i Nets Sune Gabelgård citeret for følgende:
»Vi får opkald fra danskere, som er i tvivl om, hvorvidt det er fup eller en sandfærdig mail fra Nets.«
Formålet med kampagnen skulle være at lokke oplysninger om betalingskort ud af folk.
server@nets.eu
Det har næppe gjort det lettere for potentielle ofre at spotte, hvorvidt der er tale om den ægte vare eller fup og fidus er, al den stund at angriberne i flere tilfælde har misbrugt det officielle Nets-domæne nets.eu som afsenderadresse i phishing-kampagnen.
I et phishing-eksempel, Version2 har fået tilsendt, er afsenderfeltet eksempelvis angivet til at være server@nets.eu.
Havde DMARC været implementeret for domænet med en såkaldt reject-policy, ville det som udgangspunkt være umuligt at misbruge et legitimt domæne, som det er tilfældet med den seneste phishingkampagne - dog forudsat, at modtagerens mailsystem også understøtter DMARC. Det gør eksempelvis Gmail og Yahoo, som man danskere bruger. Det skal her bemærkes, at der kan være andre mail-filtre på plads i modtagerens mail-system, der alt efter omstændighederne kan fange fup-mails. DMARC er en protokol, der hvis den ellers er implementeret korrekt, kan sikre en ensartet behandling af visse typer fup-mails.
»Vi ser løbende på, hvordan vi kan dæmme op over for phishing-mails med de værktøjer, vi har til rådighed. Vi ville dog ikke kunne have forhindret den seneste phishing-bølge, da mange mails var afsendt med andre domæner i afsenderfeltet,« oplyser Povl Damstedt Rasmussen og tilføjer:
»Men det er klart, at vi kan gøre svindlernes arbejde lidt sværere, hvis vi forhindrer dem i at benytte vores domæner, herunder nets.eu. Derfor arbejder vi fortsat på en løsning med en reject policy for nets.eu, og vi forventer den klar inden længe, ligesom vi allerede har implementeret det for flere andre domæner.«
Startede DMARC-kamp i 2013
Det er Henrik Schack, der gjorde Version2 opmærksom på, det er endnu ikke er DMARC på nets.eu, trods 2017-udmeldingerne.
Shack står bag status.dmarc.dk, der er en overbliksside i forhold til, hvordan det står til med DMARC-implementeringen i en række danske organisationer.
»Jeg startede min 'kamp' for at få NETS til at implemente DMARC helt tilbage i 2013,« oplyser han i en mail til Version2.
I den forbindelse henviser Schack også til et indlæg, han skrev om Nets og DMARC i 2016, hvor det blandt andet fremgår, at DMARC for nets.eu ikke er på plads.
