您的網域策略無法阻止某人將您的品牌名稱放在不相關的電子郵件地址旁邊。品牌冒充可以使用您的確切網域、視覺上相似的網域、誤導性的顯示名稱或受損的合法帳戶。這些是不同的身分條件，每個條件都需要超出收件匣預覽所產生的印象的證據。
閱讀地址而不是簡報
保留原始訊息並提取完整的寄件者地址、顯示名稱、回覆地址和相關 URL。螢幕截圖可能會隱藏實際的郵箱地址或縮短網域名稱。不要僅依靠視覺相似性來識別身份驗證中使用的網域。在添加任何標準化比較進行分析之前，請保留原始拼字和表示形式。
DMARC 將身份驗證與訊息中的作者網域相關聯。一個單獨的 相似域名 可以成功驗證自身身分；這不會將其置於您組織的網域策略之下。 RFC 9989。使用來自可信任接收系統的身份驗證結果，而不是隨訊息提供的任意標頭。 RFC 8601.
分類但不誇大意圖
對於精確網域偽造，請確定所聲明的作者網域是否是您的以及可信任身分驗證證據顯示的內容。對於相似者，請記錄精確的差異以及為什麼訊息的呈現或請求暗示冒充。對於顯示名稱濫用，請將誤導性名稱與不相關的實際地址分開顯示。域名相似本身並不構成惡意使用或法律不當行為。
來自真實網域的傳遞訊息值得進行不同的調查：它可能反映了授權服務、帳戶外洩或收件者誤解的合法要求。不要強行將該案例放入 欺騙 僅僅因為內容可疑而分類。保留相互競爭的解釋，直到帳戶和業務證據能夠區分它們。
應用假設的分類範例
書面範例規定了三個請求，全部顯示為 Brand Finance。第一個使用brand.test 上的計費以及發明的可信賴失敗結果，並標記為精確域偽造候選者。第二個使用 Brand-pay.test 並通過，並且是一個相似的候選者。第三個使用 unrelated.test 並通過，並且是顯示名稱模擬候選者。所發明的已知業務聯絡人拒絕了所有請求。
擬議的案件分類帳保留分類，並為每個分類分配保留、證據保存和審查行動。它不驗證公共網域註冊、計算完整的DMARC策略或確定任何真實寄件者的意圖。其中網域為預留實驗室名稱，業務驗證欄位為場景假設。這是提議的分類練習，而不是執行的檢測器或精度測量。實際上沒有接觸到任何已知的聯絡人。
透過相關管道回复
首先保護業務行為。按照 FBI 的指導，透過先前建立的聯繫確認付款或帳戶更改 商業電子郵件妥協. 聯邦調查局的建議。請勿回覆可疑地址以獲得確認，然後致電獨立人士。
準備任何提供者濫用報告，其中包含原始識別碼、觀察到的行為和最低限度必要的經過編輯的共享副本。請求根據提供者的適用流程進行審查，但不承諾刪除。將您自己的網域身份驗證修復工作與有關其他人的網域的報告分開，因為更改您的DNS無法直接停用該網域。
密切注意身份分類、證據置信度、業務暴露和回應狀態。繼續監控相關案例，不要聲稱每個類似註冊都是惡意的。有用的品牌保護計劃將網域身份驗證與訊息分析、報告、帳戶控制和業務驗證結合起來，每項都針對其實際可以解決的濫用情況進行衡量。
將調查結果保留在證據範圍內
這些例子是防禦性決策輔助工具，而不是針對真實的人或目前提供者的觀察到的指控。分別保留認證證據、業務驗證和歸屬。目前協議來源描述了網域驗證和可信結果邊界；他們不提供缺失的帳戶證據或授權發布指控。