Perché i server di posta sono importanti
Nelle frodi via email, il dominio è uno strumento per inviare e ricevere messaggi. I record MX mostrano quali server accettano la posta per il dominio. Un dominio "lookalike" che ha record MX configurati è pronto a ricevere risposte dalle vittime, un segno importante che viene utilizzato per la corrispondenza, non solo come dominio parcheggiato.
Confronto con l'organizzazione autentica
Se un fornitore noto utilizza un provider di posta elettronica e un 'sosia' ne utilizza uno diverso, gratuito o appena configurato, tale differenza supporta l'escalation. Combina con la data di creazione: un dominio registrato pochi giorni fa con posta già attiva merita un'attenzione urgente.
Limiti
I record MX descrivono dove deve essere consegnata la posta; non provano che un messaggio specifico sia stato inviato o ricevuto. Abbinarli alle intestazioni originali del messaggio.
- Elencare host MX e preferenze.
- Identifica il provider di posta.
- Confrontare con il dominio legittimo.
- Preservare il file .eml originale.