您的域策略无法阻止某人将您的品牌名称放在不相关的电子邮件地址旁边。品牌冒充可以使用您的确切域名、视觉上相似的域名、误导性的显示名称或受损的合法帐户。这些是不同的身份条件，每个条件都需要超出收件箱预览所产生的印象的证据。
阅读地址而不是演示文稿
保留原始消息并提取完整的发件人地址、显示名称、回复地址和相关 URL。屏幕截图可能会隐藏实际的邮箱地址或缩短域名。不要仅依靠视觉相似性来识别身份验证中使用的域。在添加任何标准化比较进行分析之前，请保留原始拼写和表示形式。
DMARC 将身份验证与消息中的作者域相关联。一个单独的 相似域名 可以成功验证自身身份；这不会将其置于您组织的域策略之下。 RFC 9989。使用来自可信接收系统的身份验证结果，而不是随消息提供的任意标头。 RFC 8601.
分类但不夸大意图
对于精确域伪造，请确定所声明的作者域是否是您的以及可信身份验证证据显示的内容。对于相似者，请记录精确的差异以及为什么消息的呈现或请求暗示冒充。对于显示名称滥用，请将误导性名称与不相关的实际地址分开显示。域名相似本身并不构成恶意使用或法律不当行为。
来自真实域的传递消息值得进行不同的调查：它可能反映了授权服务、帐户泄露或收件人误解的合法请求。不要强行将该案例放入 欺骗 仅仅因为内容可疑而分类。保留相互竞争的解释，直到账户和业务证据能够区分它们。
应用假设的分类示例
书面示例规定了三个请求，全部显示为 Brand Finance。第一个使用brand.test 上的计费以及发明的可信失败结果，并被标记为精确域伪造候选者。第二个使用 Brand-pay.test 并通过，并且是一个相似的候选者。第三个使用 unrelated.test 并通过，并且是显示名称模拟候选者。所发明的已知业务联系人拒绝了所有请求。
拟议的案件分类账保留分类，并为每个分类分配保留、证据保存和审查行动。它不验证公共域注册、计算完整的DMARC策略或确定任何真实发件人的意图。其中域名为预留实验室名称，业务验证字段为场景假设。这是提议的分类练习，而不是执行的检测器或精度测量。实际上没有接触到任何已知的联系人。
通过相关渠道回复
首先保护业务行为。按照 FBI 的指导，通过之前建立的联系确认付款或帐户更改 商业电子邮件妥协. 联邦调查局的建议。请勿回复可疑地址以获得确认，然后致电独立人士。
准备任何提供商滥用报告，其中包含原始标识符、观察到的行为和最低限度必要的经过编辑的共享副本。请求根据提供商的适用流程进行审查，但不承诺删除。将您自己的域身份验证修复工作与有关其他人的域的报告分开，因为更改您的DNS无法直接禁用该域。
密切关注身份分类、证据置信度、业务暴露和响应状态。继续监控相关案例，不要声称每个类似注册都是恶意的。有用的品牌保护计划将域身份验证与消息分析、报告、帐户控制和业务验证结合起来，每项都针对其实际可以解决的滥用情况进行衡量。
将调查结果保留在证据范围内
这些例子是防御性决策辅助工具，而不是针对真实的人或当前提供者的观察到的指控。分别保留认证证据、业务验证和归属。当前协议源描述了域验证和可信结果边界；他们不提供缺失的账户证据或授权发布指控。