Een lookalike-naam is een aanwijzing, geen volledige misbruikzaak. Uit het rapport moet blijken wat er is gebeurd, waar het relevante bewijsmateriaal vandaan komt en wat de ontvangende aanbieder kan onderzoeken. Bewaar het origineel voordat u een handige gedeelde kopie maakt. Afzonderlijke gelijkenis, waargenomen gedrag en afgeleide verantwoordelijkheid.
Leg de exacte identiteit vast
Registreer de volledige spelling van het domein, het zichtbare Van-adres, Reply-To, de identiteit van de envelop, indien beschikbaar, en eventuele relevante URL's zonder deze te activeren. Een screenshot kan de nabootsing weergeven die een ontvanger heeft gezien, maar behoudt niet alles berichtkoppen. Exporteer het onbewerkte bericht via een geautoriseerd proces en behoud de originele bytes. Houd de ontvangen tijd bij de tijdzone en onderscheid deze van het door de afzender opgegeven datumveld.
DMARC betreft de relatie tussen geauthenticeerde domeinen en het auteurdomein. Het maakt een visueel vergelijkbaar domein niet tot onderdeel van het beleid van uw domein. Een lookalike kan zich identificeren. RFC 9989. Vermeld dit onderscheid in het rapport, zodat een pas de waargenomen nabootsing niet uitwist.
Bepaal de herkomst vóór toekenning
Een Authentication-Results veld heeft alleen betekenis binnen een bekende vertrouwensovereenkomst. Een aanvaller kan een overtuigend ogend veld invoegen. Vraag het ontvangende e-mailteam naar de vertrouwde resultaten en correleer deze met het berichtrecord; behandel niet elke gekopieerde header als bewijs voor de ontvanger. RFC 8601.
Bewaar de eigenaar van de zaak, de verzamelmethode, het verzameltijdstip, de hash van het originele bestand en de toegangslocatie. Hashing helpt later dezelfde bytes te identificeren; het bewijst niet wie ze heeft gestuurd of dat de inhoud waarheidsgetrouw is. Bewaar bron-IP's als routeringsaanwijzingen, niet als sluitende persoonlijke attributie. Gedeelde infrastructuur en tussenliggende hops vereisen verdere bevestiging.
Bouw een minimaal deelpakket
Maak een samenvatting van het incident met daarin het exacte waargenomen gedrag, de betrokken identiteit, de bewijstijden, de bekende impact en het gevraagde onderzoek. Voeg pas een geredigeerde kopie toe nadat u hebt besloten welke velden de beoogde ontvanger nodig heeft. Bewaar een transformatielogboek waarin dit aan het origineel wordt gekoppeld. Verwijder niet de URL of het domein dat nodig is om de beschuldiging te begrijpen zonder deze via een geschikt beveiligd kanaal aan te bieden.
De registrarrichtlijnen van ICANN maken onderscheid tussen bruikbaar bewijsmateriaal en een kale beschuldiging en geven voorbeelden zoals de misbruik-URL en bewijsmateriaal van de phishing vertegenwoordiging. Het contractuele raamwerk heeft betrekking op gTLD-registrars en -registers, en niet op elk geschil over hosting of landcodedomeinen. ICANN-advies.
Volg een begrensd schriftelijk bewijsboek
Stel dat DEMO-ABUSE-01 de zichtbare From billing@brand-payments.test en een niet-vertrouwde headerbewering met de naam brand.test beschrijft. Behoud beide waarden, maar registreer de authenticatie van vertrouwde ontvangers als niet beschikbaar. De gerapporteerde identiteit en de gekopieerde bewering verschillen; noch bewijst wie de afzender bediende. Er worden hier geen originele berichtbytes, verzameltijd of berekende hashes geleverd.
Het voorgestelde incassogrootboek bevat: zaakeigenaar, geautoriseerde verzamelaar, incassomethode, door de ontvanger waargenomen tijd en tijdzone, oorspronkelijke bestandslocatie en originele hash. Het gedeelde grootboek bevat afzonderlijk: beoogde ontvanger, goedgekeurd doel, geredigeerde velden, afgeleide locatie en afgeleide hash. Voor dit voorbeeld blijven alle daadwerkelijke bestands- en goedkeuringsvelden niet ingevuld. Vul gaten niet op met plausibel ogende waarden.
De volgende actie is het verkrijgen van een export van een vertrouwde ontvanger en het documenteren van het waargenomen misbruik voordat een ontvangerspecifieke beslissing over delen wordt genomen. Er is geen synthetisch bestand gegenereerd, er is geen hash berekend, er is geen domein opgezocht, er is geen contact opgenomen met de provider of er is geen verwijdering aangevraagd voor deze onderwijsrevisie. Het grootboek illustreert bewijsdiscipline, niet een voltooid misbruikrapport.
Voordat u tot een echte indiening overgaat, dient u de bestemming onafhankelijk te verifiëren, toestemming te verkrijgen om de relevante gegevens te delen en het ontvangstbewijs van de indiening vast te leggen. Houd dringende rekening- of betalingsbescherming gescheiden van de beoordeling door de aanbieder. Een compleet rapport maakt onderzoek eenvoudiger; het belooft geen verwijdering.
Houd bevindingen binnen het bewijsmateriaal
De voorbeelden zijn defensieve beslissingshulpmiddelen, geen waargenomen beschuldigingen tegen echte mensen of huidige aanbieders. Bewaar authenticatiebewijs, bedrijfsverificatie en attributie afzonderlijk. Huidige protocolbronnen beschrijven domeinvalidatie en vertrouwde resultaatgrenzen; ze leveren niet het ontbrekende accountbewijs en geven geen toestemming voor de publicatie van een beschuldiging.