귀하의 도메인 정책은 누군가가 귀하의 브랜드 이름을 관련 없는 이메일 주소 옆에 두는 것을 막을 수 없습니다. 브랜드 명의 도용에는 정확한 도메인, 시각적으로 유사한 도메인, 오해의 소지가 있는 표시 이름 또는 손상된 합법적인 계정이 사용될 수 있습니다. 이는 서로 다른 신원 조건이며 각각 받은 편지함 미리 보기로 생성된 인상 이상의 증거가 필요합니다.
프레젠테이션보다 주소를 읽어보세요
원본 메시지를 보존하고 전체 보낸 사람 주소, 표시 이름, 회신 주소 및 관련 URL을 추출합니다. 스크린샷은 실제 메일함 주소를 숨기거나 도메인을 단축할 수 있습니다. 인증에 사용되는 도메인을 식별하기 위해 시각적 유사성에만 의존하지 마십시오. 분석을 위해 정규화된 비교를 추가하기 전에 원래 철자와 표현을 유지하세요.
DMARC 인증은 메시지의 작성자 도메인과 관련됩니다. 별도의 유사 도메인 자신을 성공적으로 인증할 수 있습니다. 조직의 도메인 정책에 포함되지 않습니다. RFC 9989. 메시지와 함께 제공된 임의의 헤더가 아닌 신뢰할 수 있는 수신 시스템의 인증 결과를 사용합니다. RFC 8601.
과장된 의도 없이 분류
정확한 도메인 위조의 경우 주장한 작성자 도메인이 귀하의 도메인인지 여부와 신뢰할 수 있는 인증 증거가 무엇인지 확인하세요. 유사 항목의 경우 정확한 차이점과 메시지 표시 또는 요청이 가장을 암시하는 이유를 기록합니다. 표시 이름 남용의 경우 관련 없는 실제 주소와 별도로 오해의 소지가 있는 이름을 표시합니다. 도메인 유사성 자체만으로는 악의적인 사용이나 법적 위반이 성립되지 않습니다.
실제 도메인에서 전달되는 메시지는 다른 조사가 필요합니다. 이는 승인된 서비스, 계정 손상 또는 수신자가 오해한 합법적인 요청을 반영할 수 있습니다. 그 사건을 억지로 엮지 마세요. 스푸핑 카테고리는 단지 콘텐츠가 의심스럽기 때문입니다. 계정 및 비즈니스 증거가 이를 구별할 수 있을 때까지 상충되는 설명을 보존합니다.
가상 분류 예시 적용
작성된 예에서는 모두 Brand Finance로 표시되는 세 가지 요청을 규정합니다. 첫 번째는 신뢰할 수 있는 실패 결과를 바탕으로 Brand.test에서 청구를 사용하고 정확한 도메인 위조 후보로 표시됩니다. 두 번째는 통과된 Brand-pay.test를 사용하며 유사 후보입니다. 세 번째는 un관련.test를 패스와 함께 사용하며 표시 이름 가장 후보입니다. 발명된 알려진 비즈니스 연락처는 모든 요청을 거부합니다.
제안된 사례 원장은 분류를 유지하고 각각에 보류, 증거 보존 및 검토 조치를 할당합니다. 공개 도메인 등록을 확인하거나 전체 DMARC 정책을 계산하거나 실제 보낸 사람의 의도를 설정하지 않습니다. 도메인은 예약된 실험실 이름이며 비즈니스 검증 필드는 시나리오 가정입니다. 이는 실행된 탐지기나 정확도 측정이 아닌 제안된 분류 작업입니다. 알려진 연락처에는 실제로 접근한 적이 없습니다.
관련 채널을 통해 대응
비즈니스 활동을 먼저 보호하세요. FBI의 지침에 따라 이전에 설정된 연락처를 통해 결제 또는 계정 변경 사항을 확인합니다. 비즈니스 이메일 손상. FBI 조언. 확인을 얻기 위해 의심되는 주소에 회신하지 말고 독립적으로 전화하십시오.
원본 식별자, 관찰된 행동 및 최소한으로 수정된 공유 사본을 포함하여 공급자 남용 보고서를 준비합니다. 게시 중단을 약속하지 않고 제공업체의 해당 프로세스에 따라 검토를 요청하세요. DNS 변경해도 해당 도메인을 직접 비활성화할 수 없으므로 자신의 도메인 인증 복구 작업을 다른 사람의 도메인에 대한 보고서와 별도로 유지하세요.
신원 분류, 증거 신뢰도, 비즈니스 노출 및 대응 상태를 마무리합니다. 모든 유사한 등록이 악성이라고 주장하지 않고 관련 사례를 계속 모니터링합니다. 유용한 브랜드 보호 프로그램은 도메인 인증과 메시지 분석, 보고, 계정 제어 및 비즈니스 검증을 결합하며 각각 실제로 해결할 수 있는 남용에 대해 측정됩니다.
증거 내에서 발견 내용 유지
이러한 예는 실제 사람이나 현재 제공자에 대한 관찰된 주장이 아니라 방어적인 결정을 돕는 도구입니다. 인증 증거, 비즈니스 검증 및 귀속을 별도로 보관합니다. 현재 프로토콜 소스는 도메인 검증 및 신뢰할 수 있는 결과 경계를 설명합니다. 그들은 누락된 계정 증거를 제공하거나 고발의 공개를 승인하지 않습니다.