Su política de dominio no puede impedir que alguien ponga su nombre de marca junto a una dirección de correo electrónico no relacionada. La suplantación de marca puede utilizar su dominio exacto, un dominio visualmente similar, un nombre para mostrar engañoso o una cuenta legítima comprometida. Estas son condiciones de identidad diferentes y cada una requiere evidencia más allá de la impresión creada por una vista previa de la bandeja de entrada.
Lea la dirección en lugar de la presentación.
Conserve el mensaje original y extraiga la dirección de remitente completa, el nombre para mostrar, la dirección de respuesta y las URL relevantes. Una captura de pantalla puede ocultar la dirección real del buzón o acortar un dominio. No confíe únicamente en la similitud visual para identificar el dominio utilizado en la autenticación. Mantenga la ortografía y representación originales antes de agregar cualquier comparación normalizada para su análisis.
DMARC relaciona la autenticación con el dominio del autor en el mensaje. un separado dominio similar puede autenticarse exitosamente; eso no lo coloca bajo la política de dominio de su organización. RFC 9989. Utilice los resultados de autenticación del sistema receptor confiable, no un encabezado arbitrario proporcionado con el mensaje. RFC 8601.
Clasificar sin exagerar la intención
Para la falsificación de dominio exacto, determine si el dominio del autor reclamado es suyo y qué evidencia de autenticación confiable muestra. Para un doble, registre la diferencia precisa y por qué la presentación o solicitud del mensaje sugiere una suplantación. En caso de abuso de nombre para mostrar, muestre el nombre engañoso por separado de la dirección real no relacionada. Una similitud de dominio por sí sola no establece un uso malicioso o una infracción legal.
Un mensaje pasajero del dominio real merece una investigación diferente: podría reflejar un servicio autorizado, una cuenta comprometida o una solicitud legítima mal entendida por el destinatario. No fuerces ese caso a suplantación de identidad categoría simplemente porque el contenido es sospechoso. Preservar las explicaciones contrapuestas hasta que la contabilidad y la evidencia comercial puedan distinguirlas.
Aplicar el ejemplo de clasificación hipotética
El ejemplo escrito estipula tres solicitudes, todas ellas mostradas como Brand Finance. El primero utiliza facturación en brand.test con un resultado de error confiable inventado y está etiquetado como candidato a falsificación de dominio exacto. El segundo usa brand-pay.test con un aprobado y es un candidato similar. El tercero usa un related.test con un pase y es un candidato de suplantación de nombre para mostrar. El contacto comercial conocido inventado rechaza todas las solicitudes.
El libro mayor de casos propuesto conserva las clasificaciones y asigna a cada una una acción de retención, preservación de pruebas y revisión. No verifica los registros de dominio público, no calcula la política DMARC completa ni establece la intención de ningún remitente real. Los dominios son nombres de laboratorio reservados y el campo de verificación comercial es una suposición de escenario. Este es un ejercicio de clasificación propuesto, no un detector ejecutado o una medición de precisión. En realidad, no se contactó a ningún contacto conocido.
Responder a través del canal correspondiente
Proteja primero la acción empresarial. Confirmar el pago o cambios de cuenta a través de contactos previamente establecidos, siguiendo las pautas del FBI sobre compromiso del correo electrónico empresarial. consejo del fbi. No responda a la dirección sospechosa para obtener la confirmación y luego llame a un independiente.
Prepare cualquier informe de abuso de proveedor con los identificadores originales, el comportamiento observado y una copia para compartir redactada mínimamente necesaria. Solicitar una revisión según el proceso aplicable del proveedor sin prometer su eliminación. Mantenga su propio trabajo de reparación de autenticación de dominio separado de los informes sobre el dominio de otra persona, porque cambiar su DNS no puede deshabilitar directamente ese dominio.
Cierre con la clasificación de identidad, la confianza de la evidencia, la exposición comercial y el estado de respuesta. Continúe monitoreando los casos relevantes sin afirmar que cada registro similar sea malicioso. Un útil programa de protección de marca combina la autenticación de dominio con el análisis de mensajes, informes, controles de cuentas y verificación comercial, cada uno de ellos medido en función del abuso que realmente puede abordar.
Mantenga los hallazgos dentro de la evidencia
Los ejemplos son ayudas para la toma de decisiones defensivas, no acusaciones observadas contra personas reales o proveedores actuales. Conserve la evidencia de autenticación, la verificación comercial y la atribución por separado. Las fuentes de protocolos actuales describen la validación del dominio y los límites de resultados confiables; no proporcionan la evidencia de la cuenta faltante ni autorizan la publicación de una acusación.