Din domänpolicy kan inte hindra någon från att sätta ditt varumärke bredvid en orelaterade e-postadress. Varumärkesidentifiering kan använda din exakta domän, en visuellt liknande domän, ett missvisande visningsnamn eller ett intrång i legitimt konto. Dessa är olika identitetsvillkor och alla kräver bevis utöver det intryck som skapas av en förhandsgranskning av inkorgen.
Läs adressen snarare än presentationen
Bevara det ursprungliga meddelandet och extrahera hela från-adressen, visningsnamnet, svarsadressen och relevanta webbadresser. En skärmdump kan dölja den faktiska postlådeadressen eller förkorta en domän. Lita inte bara på visuell likhet för att identifiera domänen som används i autentiseringen. Behåll den ursprungliga stavningen och representationen innan du lägger till någon normaliserad jämförelse för analys.
DMARC relaterar autentisering till författarens domän i meddelandet. En separat lookalike-domän kan autentisera sig själv framgångsrikt; som inte placerar den under din organisations domänpolicy. RFC 9989. Använd autentiseringsresultat från det betrodda mottagande systemet, inte en godtycklig rubrik som medföljer meddelandet. RFC 8601.
Klassificera utan att överdriva avsikten
För exakta domänförfalskning, avgör om den påstådda författaredomänen är din och vad betrodda autentiseringsbevis visar. För en lookalike, anteckna den exakta skillnaden och varför meddelandets presentation eller begäran tyder på identitetsstöld. För missbruk av visningsnamn, visa det vilseledande namnet separat från den orelaterade faktiska adressen. En domänlikhet i sig bevisar inte uppsåtlig användning eller rättsligt fel.
Ett förbigående meddelande från den verkliga domänen förtjänar en annan undersökning: det kan återspegla en auktoriserad tjänst, kontokompromiss eller en legitim begäran som missförstås av mottagaren. Tvinga inte det fallet till en spoofing kategori bara för att innehållet är misstänkt. Bevara konkurrerande förklaringar tills konto- och affärsbevis kan skilja dem åt.
Tillämpa det hypotetiska klassificeringsexemplet
Det skriftliga exemplet anger tre förfrågningar som alla visas som Brand Finance. Den första använder fakturering på brand.test med ett påhittat pålitligt misslyckanderesultat och är märkt som en kandidat för exakta domänförfalskning. Den andra använder brand-pay.test med ett pass och är en lookalike-kandidat. Den tredje använder unrelated.test med godkänt och är en kandidat för att visa namn. Den uppfunna kända affärskontakten nekar till varje begäran.
Den föreslagna ärendeboken behåller klassificeringarna och tilldelar var och en en åtgärd för att hålla, bevara bevis och granska. Den verifierar inte registreringar av allmän egendom, beräknar inte fullständig DMARC policy eller fastställer inte någon verklig avsändares avsikt. Domänerna är reserverade laboratorienamn och affärsverifieringsfältet är ett scenarioantagande. Detta är en föreslagen klassificeringsövning, inte en utförd detektor eller noggrannhetsmätning. Ingen känd kontakt kontaktades faktiskt.
Svara via relevant kanal
Skydda verksamheten först. Bekräfta betalning eller kontoändringar genom tidigare etablerade kontakter, enligt FBI:s vägledning om kompromiss med e-post för företag. FBI råd. Svara inte på den misstänkta adressen för att få bekräftelsen som du sedan ringer oberoende.
Förbered eventuella rapporter om leverantörsmissbruk med de ursprungliga identifierarna, observerat beteende och en minimalt nödvändig redigerad delningskopia. Begär granskning enligt leverantörens tillämpliga process utan att lova borttagning. Håll ditt eget domänautentiseringsreparationsarbete åtskilt från rapporter om någon annans domän, eftersom att ändra din DNS inte direkt kan inaktivera den domänen.
Stäng med identitetsklassificering, bevisförtroende, företagsexponering och svarsstatus. Fortsätt att övervaka relevanta fall utan att hävda att varje liknande registrering är skadlig. Ett användbart varumärkesskyddsprogram kombinerar domänautentisering med meddelandeanalys, rapportering, kontokontroller och affärsverifiering, var och en mätt mot den missbruk den faktiskt kan hantera.
Håll fynden inom bevisen
Exemplen är defensiva beslutshjälpmedel, inte observerade anklagelser mot verkliga personer eller nuvarande leverantörer. Behåll autentiseringsbevis, affärsverifiering och attribution separat. Aktuella protokollkällor beskriver domänvalidering och betrodda resultatgränser; de tillhandahåller inte bevis för saknat konto eller godkänner publicering av en anklagelse.