Verkkotunnuskäytäntösi ei voi estää ketään sijoittamasta brändinimeäsi asiaankuulumattoman sähköpostiosoitteen viereen. Brändinä esiintyminen voi käyttää tarkkaa verkkotunnustasi, visuaalisesti samanlaista verkkotunnusta, harhaanjohtavaa näyttönimeä tai vaarantunutta laillista tiliä. Nämä ovat erilaisia identiteettiehtoja, ja jokainen vaatii todisteita postilaatikon esikatselun luoman vaikutelman lisäksi.
Lue osoite esityksen sijaan
Säilytä alkuperäinen viesti ja pura täydellinen lähettäjäosoite, näyttönimi, vastausosoite ja asiaankuuluvat URL-osoitteet. Kuvakaappaus voi piilottaa todellisen postilaatikon osoitteen tai lyhentää verkkotunnusta. Älä luota pelkkään visuaaliseen samankaltaisuuteen tunnistaaksesi todennuksessa käytetyn toimialueen. Säilytä alkuperäinen kirjoitusasu ja esitystapa, ennen kuin lisäät normalisoitua vertailua analysointia varten.
DMARC liittyy todennuksen kirjoittajan toimialueeseen viestissä. Erillinen samankaltainen verkkotunnus voi todentaa itsensä onnistuneesti; joka ei sijoita sitä organisaatiosi verkkotunnuskäytännön alaisuuteen. RFC 9989. Käytä luotettavan vastaanottavan järjestelmän todennustuloksia, älä sanoman mukana toimitettua mielivaltaista otsikkoa. RFC 8601.
Luokittele ilman liioittelua
Jos kyseessä on tarkan verkkotunnuksen väärennös, määritä, onko vaadittu tekijän verkkotunnus sinun ja mitä luotettavaa todennustodistusta osoittaa. Jos haluat samankaltaisen, tallenna tarkka ero ja miksi viestin esitys tai pyyntö viittaa toisena henkilönä esiintymiseen. Jos kyseessä on näyttönimen väärinkäyttö, näytä harhaanjohtava nimi erillään asiaankuulumattomasta todellisesta osoitteesta. Verkkotunnuksen samankaltaisuus ei sinänsä osoita haitallista käyttöä tai laillista väärinkäyttöä.
Oikeasta verkkotunnuksesta tuleva viesti ansaitsee toisenlaisen tutkimuksen: se voi olla valtuutettu palvelu, tilin vaarantuminen tai vastaanottajan väärin ymmärtämä oikeutettu pyyntö. Älä pakota tätä tapausta kohtaan a huijausta luokkaan vain siksi, että sisältö on epäilyttävää. Säilytä kilpailevat selitykset, kunnes tilin ja liiketoiminnan todisteet erottavat ne.
Käytä hypoteettista luokitteluesimerkkiä
Kirjallinen esimerkki sisältää kolme pyyntöä, jotka kaikki näytetään Brand Finance -nimikkeinä. Ensimmäinen käyttää laskutusta osoitteessa brand.test keksityllä luotettavalla epäonnistumistuloksella ja on merkitty tarkan verkkotunnuksen väärennösehdokkaaksi. Toinen käyttää brand-pay.testiä hyväksytyllä tavalla ja on samankaltainen ehdokas. Kolmas käyttää unrelated.test-tiedostoa hyväksytyllä tavalla, ja se on näyttönimen esiintymisehdokas. Keksitty tunnettu liikekontakti kieltää jokaisen pyynnön.
Ehdotettu tapauskirja säilyttää luokitukset ja määrittää kullekin pito-, todisteiden säilyttämis- ja tarkistustoimenpiteet. Se ei vahvista julkisten verkkotunnusten rekisteröintejä, laske täydellistä DMARC -käytäntöä tai vahvista minkään todellisen lähettäjän tarkoitusta. Verkkotunnukset ovat varattuja laboratorion nimiä, ja liiketoiminnan vahvistuskenttä on skenaariooletus. Tämä on ehdotettu luokitteluharjoitus, ei suoritettu ilmaisin tai tarkkuusmittaus. Yhtään tiedossa olevaa yhteyttä ei varsinaisesti tavoitettu.
Vastaa asiaankuuluvan kanavan kautta
Suojaa liiketoimi ensin. Vahvista maksu- tai tilimuutokset aiemmin luotujen yhteystietojen kautta FBI:n ohjeiden mukaisesti yrityssähköpostin kompromissi. FBI:n neuvoja. Älä vastaa epäiltyyn osoitteeseen saadaksesi vahvistuksen, johon soitat sitten itsenäisesti.
Valmistele kaikki palveluntarjoajan väärinkäyttöraportit alkuperäisillä tunnisteilla, havaitulla käyttäytymisellä ja minimaalisesti tarpeellisella muokattulla jakamiskopiolla. Pyydä tarkistusta palveluntarjoajan soveltuvan prosessin mukaisesti lupaamatta poistoa. Pidä omat verkkotunnuksen todennuksen korjaustyöt erillään jonkun toisen verkkotunnusta koskevista raporteista, koska DNS muuttaminen ei voi suoraan poistaa kyseistä verkkotunnusta käytöstä.
Sulje identiteettiluokittelu, todisteiden luotettavuus, yritysten altistuminen ja vastaustila. Jatka asiaankuuluvien tapausten seurantaa väittämättä, että jokainen vastaava rekisteröinti on haitallinen. Hyödyllinen tuotemerkin suojausohjelma yhdistää verkkotunnuksen todennuksen viestianalyysiin, raportointiin, tilin hallintaan ja liiketoiminnan todentamiseen, ja jokaista verrataan väärinkäyttöön, johon se voi puuttua.
Pidä havainnot todisteiden sisällä
Esimerkit ovat puolustuskeinoja, ei havaittuja syytöksiä oikeita ihmisiä tai nykyisiä palveluntarjoajia vastaan. Säilytä todennustodistukset, liiketoiminnan vahvistus ja nimeäminen erikseen. Nykyiset protokollalähteet kuvaavat toimialueen validoinnin ja luotettujen tulosten rajat; he eivät toimita puuttuvia todisteita eivätkä anna lupaa syytteen julkaisemiseen.