메일 서버가 중요한 이유
이메일 사기에서 도메인은 메시지를 주고받는 도구입니다. MX 레코드는 해당 도메인에 대한 메일을 수신하는 서버를 보여줍니다. MX 레코드가 구성된 유사 도메인은 피해자로부터 답장을 받을 준비가 되어 있음을 나타내며, 이는 단순히 주차된 도메인이 아니라 통신에 사용되고 있다는 중요한 증거입니다.
진짜 기관과 비교
알려진 공급업체가 하나의 이메일 제공업체를 사용하고 유사한 도메인이 다른 무료 또는 새로 구성된 서비스를 사용하는 경우, 이러한 차이는 사안의 중요성을 높입니다. 생성일과 결합합니다: 며칠 전 등록되었지만 이미 메일이 활성화된 도메인은 긴급한 주의를 기울여야 합니다.
제한 사항
MX 레코드는 메일이 어디로 전달되어야 하는지를 설명하지만, 특정 메시지가 전송되거나 수신되었다는 증거는 아닙니다. 원본 메시지 헤더와 함께 확인하십시오.
- MX 호스트 및 선호도를 나열하십시오.
- 메일 제공업체를 식별합니다.
- 합법적인 도메인과 비교하십시오.
- 원본 .eml 파일을 보존하십시오.
출처 및 추가 자료
RFC 5321, SMTPRFC 1035, DNS (MX)이 자료는 수사 분류(investigative triage)를 지원합니다. 이는 법률 자문, 귀속성 판단 또는 웹사이트가 안전하다는 인증이 아닙니다.
