Uw domeinbeleid kan niet voorkomen dat iemand uw merknaam naast een niet-gerelateerd e-mailadres plaatst. Bij merkimitatie kan gebruik worden gemaakt van uw exacte domein, een visueel vergelijkbaar domein, een misleidende weergavenaam of een gehackt legitiem account. Dit zijn verschillende identiteitsvoorwaarden, en elk vereist bewijs dat verder gaat dan de indruk die wordt gewekt door een voorbeeld van een inbox.
Lees het adres in plaats van de presentatie
Behoud het originele bericht en extraheer het volledige Van-adres, de weergavenaam, het antwoordadres en de relevante URL's. Een screenshot kan het daadwerkelijke mailboxadres verbergen of een domein inkorten. Vertrouw niet alleen op visuele gelijkenis om het domein te identificeren dat bij authenticatie wordt gebruikt. Behoud de oorspronkelijke spelling en weergave voordat u een genormaliseerde vergelijking voor analyse toevoegt.
DMARC relateert authenticatie aan het auteurdomein in het bericht. Een aparte lookalike-domein kan zichzelf succesvol authenticeren; waardoor het niet onder het domeinbeleid van uw organisatie valt. RFC 9989. Gebruik authenticatieresultaten van het vertrouwde ontvangende systeem, en niet een willekeurige header die bij het bericht wordt geleverd. RFC 8601.
Classificeer zonder de intentie te overdrijven
Voor vervalsing van het exacte domein bepaalt u of het geclaimde auteurdomein van u is en welk betrouwbaar authenticatiebewijs dit aangeeft. Voor een lookalike legt u het precieze verschil vast en waarom de presentatie of het verzoek van het bericht imitatie suggereert. Bij misbruik van de weergavenaam geeft u de misleidende naam afzonderlijk weer van het niet-gerelateerde werkelijke adres. Een domeingelijkenis op zichzelf duidt niet op kwaadwillig gebruik of juridisch wangedrag.
Een voorbijgaand bericht van het echte domein verdient een ander onderzoek: het kan een geautoriseerde dienst, een accountcompromis of een legitiem verzoek zijn dat door de ontvanger verkeerd is begrepen. Forceer die zaak niet in een spoofen categorie louter omdat de inhoud verdacht is. Behoud concurrerende verklaringen totdat account- en bedrijfsbewijs ze kunnen onderscheiden.
Pas het hypothetische classificatievoorbeeld toe
In het geschreven voorbeeld zijn drie verzoeken opgenomen die allemaal worden weergegeven als Brand Finance. De eerste maakt gebruik van facturering bij brand.test met een verzonnen 'trusted fail'-resultaat en wordt bestempeld als een kandidaat voor vervalsing van het exacte domein. De tweede maakt gebruik van brand-pay.test met een voldoende en is een vergelijkbare kandidaat. De derde gebruikt unrelated.test met een voldoende en is een kandidaat voor imitatie van de weergavenaam. De verzonnen bekende zakenrelatie wijst elk verzoek af.
Het voorgestelde dossier behoudt de classificaties en kent aan elke classificatie een actie voor het vasthouden, bewaren van bewijsmateriaal en beoordeling toe. Het verifieert geen registraties in het publieke domein, berekent geen volledig DMARC beleid en stelt de bedoeling van een echte afzender niet vast. De domeinen zijn gereserveerde laboratoriumnamen en het bedrijfsverificatieveld is een scenarioaanname. Dit is een voorgestelde classificatieoefening, geen uitgevoerde detector- of nauwkeurigheidsmeting. Er is geen bekende contactpersoon daadwerkelijk benaderd.
Reageer via het betreffende kanaal
Bescherm eerst de zakelijke actie. Bevestig betalingen of accountwijzigingen via eerder gevestigde contacten, volgens de richtlijnen van de FBI compromis voor zakelijke e-mail. FBI-advies. Reageer niet op het verdachte adres om de bevestiging te krijgen die u vervolgens onafhankelijk belt.
Bereid elk misbruikrapport van een provider voor met de originele identificatiegegevens, het waargenomen gedrag en een minimaal noodzakelijke geredigeerde deelkopie. Vraag een beoordeling aan volgens de toepasselijke procedure van de aanbieder zonder verwijderingsbelofte te beloven. Houd uw eigen herstelwerkzaamheden voor domeinauthenticatie gescheiden van rapporten over het domein van iemand anders, omdat het wijzigen van uw DNS dat domein niet rechtstreeks kan uitschakelen.
Sluit af met de identiteitsclassificatie, bewijsvertrouwen, zakelijke blootstelling en responsstatus. Blijf relevante gevallen monitoren zonder te beweren dat elke soortgelijke registratie kwaadaardig is. Een handig programma voor merkbescherming combineert domeinauthenticatie met berichtanalyse, rapportage, accountcontroles en bedrijfsverificatie, elk gemeten aan de hand van het misbruik dat het daadwerkelijk kan aanpakken.
Houd bevindingen binnen het bewijsmateriaal
De voorbeelden zijn defensieve beslissingshulpmiddelen, geen waargenomen beschuldigingen tegen echte mensen of huidige aanbieders. Bewaar authenticatiebewijs, bedrijfsverificatie en attributie afzonderlijk. Huidige protocolbronnen beschrijven domeinvalidatie en vertrouwde resultaatgrenzen; ze leveren niet het ontbrekende accountbewijs en geven geen toestemming voor de publicatie van een beschuldiging.