Warum Mailserver wichtig sind
Beim E-Mail-Betrug dient die Domain als Werkzeug zum Senden und Empfangen von Nachrichten. MX-Einträge zeigen, welche Server Mail für die Domain akzeptieren. Eine Lookalike-Domain, für die MX-Einträge konfiguriert wurden, ist bereit, Antworten von Opfern zu empfangen, ein wichtiges Zeichen dafür, dass sie für Korrespondenz und nicht nur zum Parken genutzt wird.
Vergleich mit der echten Organisation
Wenn ein bekannter Lieferant einen E-Mail-Anbieter verwendet und ein Nachahmer einen anderen, kostenlosen oder neu konfigurierten Dienst nutzt, unterstützt dieser Unterschied eine Eskalation. Kombinieren Sie dies mit dem Erstellungsdatum: Eine vor Tagen registrierte Domain mit bereits aktivem Mailverkehr verdient dringende Aufmerksamkeit.
Grenzwerte
MX-Einträge beschreiben, wohin E-Mails zugestellt werden sollen; sie beweisen nicht, dass eine bestimmte Nachricht gesendet oder empfangen wurde. Kombinieren Sie sie mit den ursprünglichen Nachrichten-Headern.
- MX-Hosts und Präferenzen auflisten.
- Den E-Mail-Anbieter identifizieren.
- Mit der legitimen Domäne vergleichen.
- Die ursprüngliche .eml-Datei sichern.