Et lookalike navn er en ledetråd, ikke en fuldstændig misbrugssag. Rapporten skal vise, hvad der skete, hvor de relevante beviser kom fra, og hvad den modtagende udbyder kan undersøge. Bevar originalen, før du laver en praktisk delekopi. Separat lighed, observeret adfærd og udledt ansvar.
Fang den nøjagtige identitet
Registrer hele domænestavningen, den synlige Fra-adresse, Svar-Til, kuvertidentitet, hvor den er tilgængelig, og enhver relevant URL uden at aktivere den. Et skærmbillede kan vise efterligningen set af en modtager, men det bevarer ikke alt meddelelsesoverskrifter. Eksporter den rå besked gennem en autoriseret proces, og behold dens originale bytes. Gem den modtagne tid med tidszone, og skeln den fra det afsenderens datofelt.
DMARC vedrører forholdet mellem autentificerede domæner og forfatterdomænet. Det gør ikke et visuelt lignende domæne til en del af dit domænes politik. En lookalike kan autentificere sig selv. RFC 9989. Angiv denne sondring i rapporten, så en beståelse ikke sletter den observerede efterligning.
Etabler herkomst før tilskrivning
An Authentication-Results felt er kun meningsfuldt inden for en kendt tillidsordning. En angriber kan indsætte et overbevisende felt. Spørg det modtagende e-mail-team om dets betroede resultater og korreler dem med meddelelsesposten; Behandl ikke alle kopierede overskrifter som modtagerbeviser. RFC 8601.
Behold en sagsejer, indsamlingsmetode, indsamlingstidspunkt, originalfil-hash og adgangsplacering. Hashing hjælper med at identificere de samme bytes senere; det beviser ikke, hvem der har sendt dem, eller at indholdet er sandfærdigt. Bevar kilde-IP'er som routing-spor, ikke afgørende personlig tilskrivning. Delt infrastruktur og mellemliggende hop kræver yderligere bekræftelse.
Byg en minimal delingspakke
Forbered et hændelsesresumé med angivelse af den nøjagtige observerede adfærd, berørte identitet, bevistidspunkter, kendt påvirkning og efterspurgt undersøgelse. Vedhæft først en redigeret kopi efter at have besluttet, hvilke felter den påtænkte modtager skal bruge. Gem en transformationslog, der forbinder den med originalen. Fjern ikke selve webadressen eller domænet, der er nødvendigt for at forstå påstanden, uden at levere den gennem en passende sikker kanal.
ICANNs vejledning til registrator adskiller handlingspligtige beviser fra blottede påstande og giver eksempler såsom misbrugs-URL og bevis for phishing repræsentation. Dens kontraktmæssige rammer vedrører gTLD-registratorer og registre, ikke enhver hosting- eller landekodedomænetvist. ICANN rådgivende.
Følg en afgrænset skriftlig bevisbog
Antag, at case DEMO-ABUSE-01 beskriver synlig fra billing@brand-payments.test og en upålidelig header-påstand med navnet brand.test. Bevar begge værdier, men registrer den betroede modtagergodkendelse som utilgængelig. Den rapporterede identitet og den kopierede påstand er forskellige; ingen af dem beviser, hvem der betjener afsenderen. Ingen originale meddelelsesbytes, indsamlingstid eller beregnede hashes leveres her.
Den foreslåede opkrævningsbog indeholder: sagsejer, autoriseret indsamler, indsamlingsmetode, modtagerobserveret tid og tidszone, original filplacering og original hash. Delingsreskontroen indeholder separat: påtænkt modtager, godkendt formål, redigerede felter, afledt placering og afledt hash. For dette eksempel forbliver alle faktiske fil- og godkendelsesfelter ikke oplyst. Udfyld ikke huller med værdier, der ser plausible ud.
Den næste handling er at få en betroet modtagereksport og dokumentere den observerede misbrugsadfærd før en modtagerspecifik delingsbeslutning. Ingen syntetisk fil blev genereret, hash-beregnet, domæne slået op, udbyder kontaktet eller anmodning om fjernelse for denne undervisningsrevision. Hovedbogen illustrerer bevisdisciplin, ikke en udfyldt misbrugsrapport.
Før en reel indsendelse skal du kontrollere destinationen uafhængigt, opnå tilladelse til at dele de relevante data og registrere indsendelseskvitteringen. Hold hastekonto- eller betalingsbeskyttelse adskilt fra udbyderens anmeldelse. En komplet rapport gør undersøgelsen lettere; det lover ikke fjernelse.
Hold resultater inden for beviserne
Eksemplerne er defensive beslutningshjælpemidler, ikke observerede beskyldninger mod rigtige mennesker eller nuværende udbydere. Opbevar autentificeringsbeviser, virksomhedsbekræftelse og tilskrivning separat. Aktuelle protokolkilder beskriver domænevalidering og betroede resultatgrænser; de leverer ikke de manglende kontobeviser eller tillader offentliggørelse af en anklage.