Alan adı politikanız, birisinin marka adınızı ilgisiz bir e-posta adresinin yanına koymasını engelleyemez. Marka kimliğine bürünme, tam alan adınızı, görsel olarak benzer bir alan adını, yanıltıcı bir görünen adı veya güvenliği ihlal edilmiş meşru bir hesabı kullanabilir. Bunlar farklı kimlik koşullarıdır ve her biri, gelen kutusu önizlemesinin yarattığı izlenimin ötesinde kanıtlar gerektirir.
Sunum yerine adresi okuyun
Orijinal mesajı koruyun ve tam Gönderen adresini, görünen adı, Yanıtla adresini ve ilgili URL'leri çıkarın. Ekran görüntüsü gerçek posta kutusu adresini gizleyebilir veya alan adını kısaltabilir. Kimlik doğrulamada kullanılan etki alanını tanımlamak için yalnızca görsel benzerliğe güvenmeyin. Analiz için herhangi bir normalleştirilmiş karşılaştırma eklemeden önce orijinal yazımı ve gösterimi koruyun.
DMARC Kimlik doğrulamayı iletideki yazar etki alanıyla ilişkilendirir. Ayrı bir benzer alan adı kendini başarıyla doğrulayabilir; bu onu kuruluşunuzun etki alanı politikası kapsamına sokmaz. RFC 9989. Mesajla birlikte sağlanan rastgele bir başlık yerine, güvenilen alıcı sistemden gelen kimlik doğrulama sonuçlarını kullanın. RFC 8601.
Amacı abartmadan sınıflandırma
Tam alan adı sahteciliği için, iddia edilen yazar alan adının size ait olup olmadığını ve hangi güvenilir kimlik doğrulama kanıtlarının gösterildiğini belirleyin. Benzerlik sağlamak için, kesin farkı ve mesajın sunumunun veya isteğinin neden kimliğe bürünme önerdiğini kaydedin. Görünen adın kötüye kullanılması durumunda yanıltıcı adı ilgisiz gerçek adresten ayrı olarak gösterin. Alan adı benzerliği tek başına kötü niyetli kullanım veya hukuka aykırılık teşkil etmez.
Gerçek alan adından geçen bir mesaj farklı bir incelemeyi hak eder: yetkili bir hizmeti, hesabın ele geçirilmesini veya alıcı tarafından yanlış anlaşılan meşru bir talebi yansıtıyor olabilir. Bu durumu zorlamayın sahtekarlık kategori yalnızca içerik şüpheli olduğu için. Hesap ve iş kanıtları onları ayırt edebilene kadar rakip açıklamaları koruyun.
Varsayımsal sınıflandırma örneğini uygulayın
Yazılı örnekte tamamı Brand Finance olarak görüntülenen üç talep belirtilmektedir. İlki, brand.test'te icat edilmiş güvenilir bir başarısız sonuçla faturalandırmayı kullanıyor ve tam alan adı sahteciliği adayı olarak etiketleniyor. İkincisi, pass ile brand-pay.test'i kullanıyor ve benzer bir aday. Üçüncüsü, geçişle untained.test'i kullanır ve görünen ad kimliğine bürünme adayıdır. İcat edilen bilinen iş bağlantısı her talebi reddediyor.
Önerilen vaka defteri, sınıflandırmaları korur ve her birine bir bekletme, kanıt koruma ve inceleme eylemi atar. Kamu alanı kayıtlarını doğrulamaz, DMARC politikasının tamamını hesaplamaz veya herhangi bir gerçek gönderenin amacını belirlemez. Etki alanları ayrılmış laboratuvar adlarıdır ve iş doğrulama alanı bir senaryo varsayımıdır. Bu önerilen bir sınıflandırma çalışmasıdır, yürütülen bir dedektör veya doğruluk ölçümü değildir. Bilinen hiçbir temasa aslında yaklaşılmadı.
İlgili kanaldan yanıt verin
Önce iş eylemini koruyun. Ödemeyi veya hesap değişikliklerini, FBI'ın aşağıdaki yönergelerini izleyerek, daha önce kurulmuş kişiler aracılığıyla onaylayın: iş e-postası uzlaşması. FBI tavsiyesi. Onay almak için şüpheli adrese cevap vermeyin, ardından bağımsızı arayın.
Herhangi bir sağlayıcının kötüye kullanım raporunu orijinal tanımlayıcılarla, gözlemlenen davranışlarla ve asgari düzeyde gerekli olan, düzenlenmiş bir paylaşım kopyasıyla hazırlayın. Yayından kaldırma sözü vermeden, sağlayıcının geçerli süreci kapsamında inceleme talebinde bulunun. DNS değiştirmek o etki alanını doğrudan devre dışı bırakamayacağından, kendi etki alanı kimlik doğrulama onarım çalışmanızı başka birinin etki alanıyla ilgili raporlardan ayrı tutun.
Kimlik sınıflandırması, kanıt güveni, iş teşhiri ve yanıt durumu ile kapatın. Her benzer kaydın kötü niyetli olduğunu iddia etmeden ilgili vakaları izlemeye devam edin. Yararlı bir marka koruma programı, alan adı kimlik doğrulamasını mesaj analizi, raporlama, hesap kontrolleri ve iş doğrulama ile birleştirir; bunların her biri, gerçekte çözebileceği kötüye kullanıma karşı ölçülür.
Bulguları delillerin içinde tutun
Örnekler, gerçek kişilere veya mevcut sağlayıcılara karşı gözlenen iddialar değil, savunmaya yönelik karar yardımcılarıdır. Kimlik doğrulama kanıtlarını, iş doğrulamasını ve atıfları ayrı ayrı saklayın. Mevcut protokol kaynakları, etki alanı doğrulamasını ve güvenilir sonuç sınırlarını tanımlar; eksik hesap kanıtlarını sağlamazlar veya bir suçlamanın yayınlanmasına izin vermezler.