Por qué son importantes los servidores de correo
En el fraude por correo electrónico, el dominio es una herramienta para enviar y recibir mensajes. Los registros MX muestran qué servidores aceptan correo para el dominio. Un dominio de apariencia similar (lookalike) que tiene registros MX configurados está listo para recibir respuestas de las víctimas, una señal importante de que está siendo utilizado para correspondencia y no solo aparcado.
Comparando con la organización genuina
Si un proveedor conocido utiliza un proveedor de correo electrónico y un sitio similar utiliza un servicio diferente, gratuito o configurado recientemente, esa diferencia justifica una escalada. Combinar con la fecha de creación: un dominio registrado hace días con correo ya activo merece atención urgente.
Límites
Los registros MX describen dónde debe entregarse el correo; no prueban que se haya enviado o recibido un mensaje específico. Combínelos con los encabezados del mensaje original.
- Listar hosts MX y preferencias.
- Identificar el proveedor de correo.
- Compare con el dominio legítimo.
- Conserve el archivo .eml original.