Votre politique de domaine ne peut pas empêcher quelqu'un de mettre votre nom de marque à côté d'une adresse e-mail sans rapport. L'usurpation d'identité de marque peut utiliser votre domaine exact, un domaine visuellement similaire, un nom d'affichage trompeur ou un compte légitime compromis. Il s’agit de conditions d’identité différentes, et chacune nécessite des preuves au-delà de l’impression créée par un aperçu de la boîte de réception.
Lire l'adresse plutôt que la présentation
Conservez le message d'origine et extrayez l'adresse complète de l'expéditeur, le nom d'affichage, l'adresse de réponse et les URL pertinentes. Une capture d'écran peut masquer l'adresse réelle de la boîte aux lettres ou raccourcir un domaine. Ne vous fiez pas uniquement à la similarité visuelle pour identifier le domaine utilisé lors de l'authentification. Conservez l’orthographe et la représentation d’origine avant d’ajouter une comparaison normalisée à des fins d’analyse.
DMARC relie l'authentification au domaine de l'auteur dans le message. Un séparé domaine similaire peut s'authentifier avec succès ; cela ne le place pas sous la politique de domaine de votre organisation. RFC 9989. Utilisez les résultats d'authentification du système de réception approuvé, et non un en-tête arbitraire fourni avec le message. RFC 8601.
Classer sans exagérer l’intention
Pour la falsification de domaine exact, déterminez si le domaine d'auteur revendiqué est le vôtre et quelles preuves d'authentification fiables montrent. Pour un sosie, enregistrez la différence précise et pourquoi la présentation ou la demande du message suggère une usurpation d'identité. En cas d'utilisation abusive du nom d'affichage, affichez le nom trompeur séparément de l'adresse réelle sans rapport. Une ressemblance de domaine en elle-même n’établit pas une utilisation malveillante ou un acte répréhensible.
Un message passant du domaine réel mérite une enquête différente : il pourrait refléter un service autorisé, une compromission de compte ou une demande légitime mal comprise par le destinataire. Ne forcez pas ce cas dans un usurpation d'identité catégorie simplement parce que le contenu est suspect. Conservez les explications concurrentes jusqu’à ce que les preuves comptables et commerciales puissent les distinguer.
Appliquer l'exemple de classification hypothétique
L'exemple écrit stipule trois demandes toutes affichées comme Brand Finance. Le premier utilise la facturation sur brand.test avec un résultat d'échec fiable inventé et est étiqueté comme candidat à la falsification de domaine exact. Le second utilise brand-pay.test avec un laissez-passer et est un candidat sosie. Le troisième utilise unrelied.test avec une réussite et est un candidat à l'usurpation d'identité de nom d'affichage. Le contact commercial connu et inventé refuse toute demande.
Le grand livre des dossiers proposé conserve les classifications et attribue à chacune une action de conservation, de préservation des preuves et de révision. Il ne vérifie pas les enregistrements du domaine public, ne calcule pas la politique DMARC complète et n'établit pas l'intention d'un véritable expéditeur. Les domaines sont des noms de laboratoire réservés et le champ de vérification commerciale est une hypothèse de scénario. Il s'agit d'un exercice de classification proposé, et non d'un détecteur exécuté ou d'une mesure de précision. Aucun contact connu n’a été réellement approché.
Répondez via le canal approprié
Protégez d’abord l’action commerciale. Confirmez les modifications de paiement ou de compte via des contacts préalablement établis, en suivant les directives du FBI sur compromission de la messagerie professionnelle. Conseils du FBI. Ne répondez pas à l'adresse suspecte pour obtenir la confirmation que vous appellerez ensuite indépendant.
Préparez tout rapport d'abus de fournisseur avec les identifiants d'origine, le comportement observé et une copie de partage rédigée au minimum nécessaire. Demander un examen dans le cadre du processus applicable du fournisseur sans promettre de retrait. Séparez votre propre travail de réparation d'authentification de domaine des rapports sur le domaine de quelqu'un d'autre, car la modification de votre DNS ne peut pas désactiver directement ce domaine.
Terminez par la classification de l'identité, la fiabilité des preuves, l'exposition de l'entreprise et l'état de la réponse. Continuez à surveiller les cas pertinents sans prétendre que chaque enregistrement similaire est malveillant. Un programme utile de protection de marque combine l'authentification de domaine avec l'analyse des messages, le reporting, les contrôles de compte et la vérification de l'entreprise, chacun étant mesuré par rapport aux abus auxquels il peut réellement remédier.
Conserver les résultats dans les preuves
Les exemples sont des aides à la décision défensives, et non des allégations observées contre de vraies personnes ou des prestataires actuels. Conservez séparément les preuves d’authentification, la vérification commerciale et l’attribution. Les sources de protocole actuelles décrivent la validation du domaine et les limites des résultats fiables ; ils ne fournissent pas les preuves manquantes et n'autorisent pas la publication d'une accusation.