Door Redactie: Via DMARC kan worden gecontroleerd of e-mails van een legitieme bron afkomstig zijn. Inderdaad "kan", en dat is ook ongeveer wat https://www.gov.uk/government/news/record-number-of-fake-hmrc-websites-deactivated erover schrijft. Dat "kan" is namelijk onder de voorwaarde dat DMARC op de zendende mailserver wordt gecombineerd met SPF of DKIM en dat het verzendende domein al deze protocollen op veilige wijze heeft geconfigureerd. En onder de voorwaarde dat hun systemen niet gehacked zijn of op andere wijze door cybercriminelen kunnen worden misbruikt (zie https://www.security.nl/posting/567671/Phishingmail+die+om+DigiD+vroeg+maakt+200+slachtoffers#posting567969 voor een opmerkelijke configuratie bij "overheid.nl"). En zeker ook onder de voorwaarde dat alle betrokken ontvangende mailservers checken op deze protocollen en ernaar handelen, zonder daar een eigen invulling aan te geven (door alle vervelende bijwerkingen van deze protocollen -waaronder configuratiefoutjes op zendende mailservers-, ...