Kebijakan domain Anda tidak dapat mencegah seseorang mencantumkan nama merek Anda di samping alamat email yang tidak terkait. Peniruan identitas merek dapat menggunakan domain persis Anda, domain yang serupa secara visual, nama tampilan yang menyesatkan, atau akun sah yang disusupi. Ini adalah kondisi identitas yang berbeda, dan masing-masing memerlukan bukti di luar kesan yang diciptakan oleh pratinjau kotak masuk.
Bacalah alamatnya daripada presentasinya
Simpan pesan asli dan ekstrak alamat Dari lengkap, nama tampilan, alamat Balas-Ke, dan URL yang relevan. Tangkapan layar mungkin menyembunyikan alamat kotak surat sebenarnya atau memperpendek domain. Jangan hanya mengandalkan kesamaan visual untuk mengidentifikasi domain yang digunakan dalam autentikasi. Pertahankan ejaan dan representasi asli sebelum menambahkan perbandingan yang dinormalisasi untuk analisis.
DMARC menghubungkan autentikasi ke domain penulis dalam pesan. Terpisah domain yang mirip dapat mengautentikasi dirinya dengan sukses; itu tidak menempatkannya di bawah kebijakan domain organisasi Anda. RFC 9989. Gunakan hasil autentikasi dari sistem penerima tepercaya, bukan header sembarangan yang disertakan bersama pesan. RFC 8601.
Klasifikasikan tanpa melebih-lebihkan maksudnya
Untuk pemalsuan domain persis, tentukan apakah domain penulis yang diklaim adalah milik Anda dan bukti autentikasi tepercaya apa yang ditampilkan. Untuk kemiripan, catat perbedaan persisnya dan mengapa penyajian pesan atau permintaan menyarankan peniruan identitas. Untuk penyalahgunaan nama tampilan, tampilkan nama yang menyesatkan secara terpisah dari alamat sebenarnya yang tidak terkait. Kemiripan domain dengan sendirinya tidak menunjukkan adanya penggunaan yang bermaksud jahat atau pelanggaran hukum.
Pesan yang lewat dari domain sebenarnya memerlukan penyelidikan berbeda: pesan tersebut dapat mencerminkan layanan resmi, penyusupan akun, atau permintaan sah yang disalahpahami oleh penerima. Jangan memaksakan kasus tersebut menjadi a spoofing kategori hanya karena kontennya mencurigakan. Pertahankan penjelasan yang bersaing sampai bukti akuntan dan bisnis dapat membedakannya.
Terapkan contoh klasifikasi hipotetis
Contoh tertulis menetapkan tiga permintaan yang semuanya ditampilkan sebagai Brand Finance. Yang pertama menggunakan penagihan di brand.test dengan hasil kegagalan tepercaya yang ditemukan dan diberi label sebagai kandidat pemalsuan domain yang tepat. Yang kedua menggunakan brand-pay.test dengan izin dan merupakan kandidat yang mirip. Yang ketiga menggunakan unrelated.test dengan pass dan merupakan kandidat peniruan nama tampilan. Kontak bisnis terkenal yang ditemukan menolak setiap permintaan.
Buku besar kasus yang diusulkan menyimpan klasifikasi dan menetapkan tindakan penangguhan, penyimpanan bukti, dan peninjauan untuk masing-masing klasifikasi. Itu tidak memverifikasi pendaftaran domain publik, menghitung kebijakan DMARC penuh atau menetapkan maksud dari pengirim sebenarnya. Domainnya adalah nama laboratorium yang dicadangkan, dan bidang verifikasi bisnis adalah asumsi skenario. Ini adalah latihan klasifikasi yang diusulkan, bukan detektor atau pengukuran akurasi yang dijalankan. Tidak ada kontak diketahui yang benar-benar didekati.
Tanggapi melalui saluran yang relevan
Lindungi tindakan bisnis terlebih dahulu. Konfirmasikan pembayaran atau perubahan akun melalui kontak yang telah dibuat sebelumnya, mengikuti panduan FBI kompromi email bisnis. saran FBI. Jangan membalas alamat tersangka untuk mendapatkan konfirmasi, Anda kemudian menelepon independen.
Siapkan laporan penyalahgunaan penyedia layanan apa pun dengan pengidentifikasi asli, perilaku yang diamati, dan salinan berbagi minimal yang diperlukan. Minta peninjauan berdasarkan proses yang berlaku dari penyedia tanpa menjanjikan penghapusan. Pisahkan pekerjaan perbaikan autentikasi domain Anda dari laporan tentang domain orang lain, karena mengubah DNS tidak dapat menonaktifkan domain tersebut secara langsung.
Dekat dengan klasifikasi identitas, kepercayaan bukti, paparan bisnis dan status respons. Terus pantau kasus-kasus yang relevan tanpa menyatakan bahwa setiap pendaftaran serupa berbahaya. Program perlindungan merek yang berguna menggabungkan autentikasi domain dengan analisis pesan, pelaporan, kontrol akun, dan verifikasi bisnis, yang masing-masing diukur berdasarkan penyalahgunaan yang sebenarnya dapat diatasi.
Simpan temuan dalam bukti
Contohnya adalah alat bantu pengambilan keputusan yang bersifat defensif, bukan tuduhan yang diamati terhadap orang sungguhan atau penyedia layanan saat ini. Simpan bukti autentikasi, verifikasi bisnis, dan atribusi secara terpisah. Sumber protokol saat ini menjelaskan validasi domain dan batasan hasil tepercaya; mereka tidak memberikan bukti akun yang hilang atau mengizinkan publikasi tuduhan.