لا يمكن لسياسة المجال الخاصة بك أن تمنع أي شخص من وضع اسم علامتك التجارية بجانب عنوان بريد إلكتروني غير ذي صلة. يمكن أن يستخدم انتحال هوية العلامة التجارية نطاقك الدقيق، أو نطاقًا مشابهًا بشكل مرئي، أو اسم عرض مضللًا، أو حسابًا شرعيًا مخترقًا. هذه شروط هوية مختلفة، وكل منها يتطلب دليلاً يتجاوز الانطباع الناتج عن معاينة البريد الوارد.
اقرأ العنوان بدلاً من العرض التقديمي
احتفظ بالرسالة الأصلية واستخرج العنوان الكامل من واسم العرض وعنوان الرد وعناوين URL ذات الصلة. قد تؤدي لقطة الشاشة إلى إخفاء عنوان صندوق البريد الفعلي أو تقصير النطاق. لا تعتمد على التشابه البصري وحده لتحديد المجال المستخدم في المصادقة. احتفظ بالتهجئة والتمثيل الأصليين قبل إضافة أي مقارنة طبيعية للتحليل.
DMARC يتعلق المصادقة بمجال المؤلف في الرسالة. منفصل المجال المشابه يمكنه مصادقة نفسه بنجاح؛ وهذا لا يضعه ضمن سياسة المجال الخاصة بمؤسستك. RFC 9989. استخدم نتائج المصادقة من نظام الاستلام الموثوق به، وليس رأسًا عشوائيًا مزودًا بالرسالة. RFC 8601.
تصنيف دون المبالغة في النية
بالنسبة لتزوير النطاق الدقيق، حدد ما إذا كان نطاق المؤلف المطالب به ملكًا لك وما تظهره أدلة المصادقة الموثوقة. للحصول على مظهر مشابه، سجل الفرق الدقيق والسبب الذي يجعل عرض الرسالة أو طلبها يوحي بانتحال الهوية. بالنسبة لإساءة استخدام اسم العرض، قم بإظهار الاسم المضلل بشكل منفصل عن العنوان الفعلي غير ذي الصلة. إن تشابه النطاق في حد ذاته لا يشكل استخدامًا ضارًا أو مخالفات قانونية.
تستحق رسالة المرور من المجال الحقيقي تحقيقًا مختلفًا: فقد تعكس خدمة معتمدة أو اختراقًا للحساب أو طلبًا مشروعًا أسيء فهمه من قبل المستلم. لا تجبر هذه الحالة على أ انتحال الفئة فقط لأن المحتوى مشبوه. احتفظ بالتفسيرات المتنافسة حتى تتمكن الأدلة التجارية والحسابية من التمييز بينها.
تطبيق مثال التصنيف الافتراضي
ينص المثال المكتوب على ثلاثة طلبات يتم عرضها جميعًا كتمويل العلامة التجارية. يستخدم الأول الفوترة في موقع Brand.test مع نتيجة فشل موثوقة ومخترعة ويتم تصنيفه على أنه مرشح لتزوير النطاق الدقيق. يستخدم الثاني Brand-pay.test بتمرير وهو مرشح مشابه. يستخدم الثالث unalign.test مع تمرير وهو مرشح لانتحال اسم العرض. جهة الاتصال التجارية المعروفة التي تم اختراعها ترفض كل طلب.
يحتفظ دفتر الأستاذ المقترح بالتصنيفات ويعين إجراء الحجز وحفظ الأدلة والمراجعة لكل منها. ولا يتحقق من تسجيلات النطاق العام أو يحسب سياسة DMARC الكاملة أو يحدد نية أي مرسل حقيقي. النطاقات هي أسماء مختبرات محجوزة، ومجال التحقق من الأعمال هو افتراض سيناريو. هذا تمرين تصنيف مقترح، وليس كاشفًا منفذًا أو قياس دقة. لم يتم الاتصال فعليًا بأي جهة اتصال معروفة.
الرد عبر القناة المعنية
حماية الإجراء التجاري أولاً. قم بتأكيد الدفع أو تغييرات الحساب من خلال جهات الاتصال التي تم إنشاؤها مسبقًا، باتباع إرشادات مكتب التحقيقات الفيدرالي بشأن تسوية البريد الإلكتروني التجاري. نصيحة مكتب التحقيقات الفيدرالي. لا ترد على عنوان المشتبه به للحصول على التأكيد ثم اتصل به بشكل مستقل.
قم بإعداد أي تقرير عن إساءة استخدام مقدم الخدمة باستخدام المعرفات الأصلية والسلوك الملحوظ ونسخة مشاركة منقحة ضرورية بالحد الأدنى. اطلب المراجعة بموجب العملية المعمول بها لدى موفر الخدمة دون وعد بالإزالة. احتفظ بأعمال إصلاح مصادقة المجال الخاصة بك منفصلة عن التقارير المتعلقة بنطاق شخص آخر، لأن تغيير DNS الخاص بك لا يمكن أن يؤدي إلى تعطيل هذا النطاق مباشرة.
أغلق بتصنيف الهوية وثقة الأدلة والتعرض التجاري وحالة الاستجابة. استمر في مراقبة الحالات ذات الصلة دون الادعاء بأن كل تسجيل مماثل يعد ضارًا. يجمع برنامج حماية العلامة التجارية المفيد بين مصادقة النطاق وتحليل الرسائل وإعداد التقارير وضوابط الحساب والتحقق من الأعمال، ويتم قياس كل منها مقابل إساءة الاستخدام التي يمكنه معالجتها فعليًا.
احتفظ بالنتائج ضمن الأدلة
الأمثلة هي أدوات مساعدة على اتخاذ القرار الدفاعي، وليست ادعاءات تمت ملاحظتها ضد أشخاص حقيقيين أو مقدمي الخدمة الحاليين. الاحتفاظ بأدلة المصادقة والتحقق من الأعمال والإسناد بشكل منفصل. تصف مصادر البروتوكول الحالية التحقق من صحة النطاق وحدود النتائج الموثوقة؛ ولا يقدمون أدلة الحساب المفقود أو يسمحون بنشر الاتهام.