Pourquoi les serveurs de messagerie sont importants
Dans la fraude par courriel, le domaine est un outil pour envoyer et recevoir des messages. Les enregistrements MX indiquent les serveurs qui acceptent le courrier pour le domaine. Un domaine d'apparence similaire (lookalike domain) qui a des enregistrements MX configurés est prêt à recevoir les réponses des victimes, un signe important qu'il est utilisé pour la correspondance, et non pas simplement "garé".
Comparaison avec l'organisation légitime
Si un fournisseur connu utilise un fournisseur d'e-mail et qu'un similaire utilise un service différent, gratuit ou nouvellement configuré, cette différence justifie une escalade. À combiner avec la date de création : un domaine enregistré il y a quelques jours avec une messagerie déjà active mérite une attention urgente.
Limites
Les enregistrements MX décrivent où le courrier doit être livré; ils ne prouvent pas qu'un message spécifique a été envoyé ou reçu. Associez-les aux en-têtes de message originaux.
- Lister les hôtes MX et les préférences.
- Identifier le fournisseur de messagerie.
- Comparer avec le domaine légitime.
- Préserver le fichier .eml original.