Onafhankelijke controle · Vlaamse zelfstandigen en KMO’s
Gratis rapport met risico’s, drie prioriteiten en kant-en-klare mails voor uw IT-partner. Uw IT voert uit. DomeinScan controleert onafhankelijk of het écht gebeurd is.
Dit overkomt zelfstandige ondernemers dagelijks.
Namaakmails in naam van uw zaak leiden tot factuurfraude of phishing — dat zien we vaak al aan de e-mailinstellingen.
“U reageert nooit” — terwijl uw mail gewoon niet aankomt. Vaak op te lossen via SPF, DKIM of DMARC.
Een verlopen of fout SSL-certificaat maakt klanten wantrouwig — en is meestal snel te herstellen.
SEO-spam of een open beheerpagina wijzen soms op misbruik — laat dat onderzoeken vóór het erger wordt.
Vaak zichtbaar op internet — vóór een klacht of crisismoment.
Het proces is eenvoudig en veilig. U hoeft niets te installeren en geeft geen toegang tot uw servers, systemen of accounts.
Geef uw websiteadres en een e-mailadres op hetzelfde domein, bijvoorbeeld uwzaak.be en info@uwzaak.be.
In de bevestigingsmail staat een unieke link om de veiligheidscontrole automatisch te starten.
Risico’s, drie prioriteiten en kant-en-klare berichten voor uw IT-partner — meestal binnen 30–60 minuten na bevestiging. Bij drukte iets langer (beperkt aantal domeinen tegelijk).
Geschreven voor zaakvoerders: risico’s in gewone taal, drie prioriteiten, en berichten klaar om door te sturen naar uw IT-partner.
DomeinScan vergelijkt uw website en e-mail met algemeen aanvaarde beveiligingsrichtlijnen. Uw IT-partner beoordeelt vervolgens welke verbeteringen in uw situatie zinvol zijn.
Een nuchtere tweede blik op wat op internet over uw zaak zichtbaar is — zonder belangenconflict. Zo stuurt u uw IT-partner met feiten, niet met een onderbuikgevoel.
Wij vervangen uw IT niet. Wij verkopen geen hosting, beheer of “wij lossen het wel op”. U blijft de opdrachtgever. Wij geven zicht — zodat u gerichte keuzes maakt.
Oprichter DomeinScan
Ik ben Bart Van de Cruys. Al meer dan dertig jaar werk ik in IT, met een sterke focus op cybersecurity.
Wat ik vaak zie: ondernemers vertrouwen erop dat hun website en e-mail goed beveiligd zijn, maar hebben zelf weinig mogelijkheden om dat onafhankelijk te controleren.
Problemen merken ze vaak pas laat: een klant die vraagt of die mail echt van hen kwam, berichten die in spam belanden, of een “niet veilig”-melding bij het afrekenen.
Daarom heb ik DomeinScan ontwikkeld: een onafhankelijke veiligheidscontrole van wat extern zichtbaar is. Bewust geen IT- of hostingpartner: wij verkopen geen fixes en hebben geen belangenconflict. Alleen een duidelijk rapport — en desgewenst doorlopend toezicht — zodat u baas over uw zaak blijft, ook zonder techneut te zijn.
Dit soort risico’s komt vaak terug — telkens met uitleg in gewone taal en een kant-en-klare boodschap voor uw IT-partner, webdesigner of hostingprovider.
Een verkeerde e-mailconfiguratie kan ervoor zorgen dat anderen berichten kunnen versturen die lijken alsof ze van uw bedrijf komen.
Wat vraagt u aan uw IT? DMARC correct instellen.
Aanbeveling
DMARC voor uwzaak.be aanscherpen naar p=quarantine
Website
Het certificaat kan geldig lijken, maar dekking of keten klopt niet altijd. Browsers tonen dan “niet veilig” — dit schrikt klanten en bezoekers af.
Wat vraagt u aan uw IT? SSL-keten en dekking nakijken.
Aanbeveling
SSL-keten en SAN-dekking nakijken voor uwzaak.be
Bij een te soepele SPF-instelling worden verdachte berichten nog doorgelaten. Een strengere regel weigert namaakmails actiever.
Wat vraagt u aan uw IT? SPF verstrengen naar -all.
Aanbeveling
SPF-record voor uwzaak.be verstrengen naar -all
Netwerk
Poorten zoals SSH of FTP zijn soms vanaf het internet bereikbaar terwijl bezoekers van uw website die niet nodig hebben.
Wat vraagt u aan uw IT? beheerpoorten niet publiek bereikbaar maken.
Aanbeveling
SSH/FTP niet meer publiek bereikbaar maken
Website
Zonder de juiste website-instelling kan een browser per ongeluk via onversleuteld HTTP verbinden.
Wat vraagt u aan uw IT? HSTS-header activeren.
Aanbeveling
HSTS-header activeren op uwzaak.be
Zonder DKIM-handtekening kunnen mailboxen van klanten uw berichten sneller als verdacht zien — terwijl namaakmails net makkelijker doorkomen.
Wat vraagt u aan uw IT? DKIM activeren bij uw e-mailprovider.
Aanbeveling
DKIM activeren voor uwzaak.be
Netwerk
Een open RDP-poort laat aanvallers toe om te proberen vanop afstand in te loggen op uw server of PC — vaak het startpunt van ransomware.
Wat vraagt u aan uw IT? RDP (poort 3389) niet publiek bereikbaar maken.
Aanbeveling
RDP-poort 3389 afschermen voor uwzaak.be
Website
Loginpagina’s van CMS of webmail staan soms gewoon open op bekende adressen. Zo hoeft een aanvaller niet echt te zoeken — beter om dit moeilijker te maken.
Wat vraagt u aan uw IT? admin-paden afschermen of beperken.
Aanbeveling
Admin-pagina’s van uwzaak.be afschermen
Domein
Zonder overdrachtslot (of bij een bijna verlopen domein) is het risico groter dat uw websitenaam in verkeerde handen belandt — met alle reputatieschade vandien.
Wat vraagt u aan uw IT? transfer lock + verlenging controleren.
Aanbeveling
Transfer lock en vervaldatum nakijken voor uwzaak.be
“Een klant vroeg of die rare mail écht van mij kwam. Ik snapte er niets van — tot het rapport in gewone taal uitlegde wat er openstond. Ik mailde mijn IT-partner met de kant-en-klare tekst. Klaar.”
“Bij onze webshop liepen bestellingen soms stil omdat mails in spam belandden. DomeinScan gaf ons drie concrete prioriteiten en mails voor hosting én e-mailprovider. Geen vaag ‘kijk eens na’ — wél opvolging.”
“Klanten sturen me nu een DomeinScan-rapport i.p.v. ‘is alles veilig?’. Dat scheelt uren discussie: de prioriteiten zijn duidelijk, ik voer uit, en zij zien later of het op internet écht verbeterd is. Geen concurrent — wél een nuchtere tweede blik.”
Nee. DomeinScan controleert alleen wat op internet over uw zaak zichtbaar is — zonder login of software op uw systemen.
Nee. De veiligheidscontrole leest enkel publiek beschikbare informatie en voert geen wijzigingen uit op uw systemen.
Nee. Het is een check van wat op internet over uw zaak zichtbaar is. Geen penetratietest, geen review van programmacode en geen compliance-certificaat — wél genoeg om gericht actie te vragen aan uw IT-partner.
Nee. Veel ondernemers starten precies omdat ze het vóór een klacht of crisismoment willen weten — mails in spam, een “niet veilig”-melding, of namaakmail in hun naam. Preventie is het punt: u ziet wat zichtbaar is, en stuurt gerichte vragen naar uw IT-partner.
Vul uw domein en een e-mailadres op datzelfde domein in (ownership-check). U krijgt een bevestigingslink; daarna het rapport per e-mail.
Nee. DomeinScan controleert alleen wat op internet over uw zaak zichtbaar is — zonder login of software op uw systemen.
Nee. De veiligheidscontrole leest enkel publiek beschikbare informatie en voert geen wijzigingen uit op uw systemen.
Nee. Het is een check van wat op internet over uw zaak zichtbaar is. Geen penetratietest, geen review van programmacode en geen compliance-certificaat — wél genoeg om gericht actie te vragen aan uw IT-partner.
Nee. Veel ondernemers starten precies omdat ze het vóór een klacht of crisismoment willen weten — mails in spam, een “niet veilig”-melding, of namaakmail in hun naam. Preventie is het punt: u ziet wat zichtbaar is, en stuurt gerichte vragen naar uw IT-partner.
In de meeste gevallen binnen 30–60 minuten na uw bevestiging. Bij drukte kan het langer duren, omdat maar een beperkt aantal domeinen tegelijk wordt gescand. Het rapport komt per e-mail.
De veiligheidsscore is een percentage op basis van tientallen checks op website en e-mail. Hoe hoger, hoe beter wat op internet over uw zaak zichtbaar is. Geen 100% betekent niet “hacked” — wél dat er verbeterpunten openstaan.
Begin bij de prioriteiten. Daaronder staan kant-en-klare berichten die u kunt doorsturen of kopiëren naar uw IT-partner, webdesigner of hostingprovider. DomeinScan lost niets zelf op: u vraagt gericht wat er moet gebeuren; zij voeren de aanpassingen uit.
Nee. DomeinScan checkt wat op internet zichtbaar is en duidt verbeterpunten aan. Aanpassingen en dieper onderzoek liggen bij uw IT-partner, webdesigner of hostingprovider. U blijft de opdrachtgever.
Nee. DomeinScan vergelijkt uw website en e-mail met algemeen aanvaarde beveiligingsrichtlijnen en geeft daarmee de voorzet. Uw IT-partner beoordeelt vervolgens welke verbeteringen in uw situatie zinvol zijn — niet elke aanbeveling is altijd mogelijk of gewenst.
Ja. Eén gratis veiligheidscontrole en één gratis verificatie binnen ongeveer twee weken, om te zien of verbeterpunten écht zijn opgelost. Daarna stopt de gratis opvolging — tenzij u DomeinScan Monitor activeert: een jaar onafhankelijk toezicht voor €199.
Monitor is uw onafhankelijke waakhond: om de twee weken controleren we of risico’s weg zijn, terugkomen of nieuw zijn, en of de controles meegroeien met nieuwe dreigingen. U hoeft het niet zelf te plannen. €199 per jaar. Meer info: zie DomeinScan Monitor.
De startlink gaat naar een adres op uw domein, bijvoorbeeld info@uwdomein.be. Wie die mailbox kan openen en op de link klikt, mag de veiligheidscontrole starten. Zo blijft misbruik beperkt. Een gewoon Gmail- of Outlook-adres telt niet als bewijs dat u bij het domein hoort.
Kijk in spam of “Ongewenst”. Zoek op DomeinScan of info@domeinscan.be. Komt er niets binnen binnen enkele minuten, mail dan info@domeinscan.be met uw domein — dan kijken we mee.
Nee, niet automatisch. DomeinScan stuurt hen niets. U kiest zelf of u het rapport of de kant-en-klare berichten doorstuurt. Dat is vaak net de bedoeling: u blijft de opdrachtgever.
Domein, e-mail, IP bij bevestiging en scanresultaten worden verwerkt om het rapport te leveren. Geen verkoop van contactlijsten. Details: zie Privacy en Voorwaarden.
Nee. Alleen als u eigenaar of beheerder bent, of daarvoor uitdrukkelijk gemachtigd bent. De startlink gaat naar een e-mailadres op dat domein; wie die mailbox opent en klikt, bevestigt de aanvraag. Misbruik (andermans domein zonder toestemming) is niet toegestaan.
Technisch vaak wel. Het verschil is belangen en zicht: wij zijn niet de uitvoerder. U krijgt een nuchtere tweede blik en blijft de baas over wat er wél of niet gebeurt. Uw IT-partner voert uit; DomeinScan kijkt onafhankelijk mee.
Na de gratis check: optioneel een jaar meekijken of verbeterpunten écht weggaan en of er nieuwe bij komen — €199 per jaar. De activatielink staat in het rapport.