メールサーバー（MX）調査

メールサーバーが重要である理由

電子メール詐欺では、ドメインはメッセージを送受信するためのツールとして使用されます。MXレコードは、どのサーバーがそのドメイン宛てのメールを受け入れるかを示します。MXレコードが設定された類似ドメインは、被害者からの返信を受け取る準備ができており、単に駐車されているだけでなく、通信に利用されている重要な兆候です。

真正の組織との比較

既知のサプライヤーが1つのメールプロバイダーを使用し、類似サイトが異なる、無料の、または新しく設定されたサービスを使用する場合、その違いはエスカレーションを支持します。作成日と組み合わせると、数日前に登録され、すでにメールがアクティブなドメインは緊急の注意が必要です。

制限

MXレコードはメールの配信先を記述しますが、特定のメッセージが送信または受信されたことを証明するものではありません。元のメッセージヘッダーと組み合わせて確認してください。

• MXホストと優先順位をリストします。
• メールプロバイダーを特定する。
• 正規のドメインと比較します。
• 元の.emlファイルを保持する。