Waarom mailservers belangrijk zijn
Bij e-mailfraude is het domein een hulpmiddel voor het verzenden en ontvangen van berichten. MX-records tonen welke servers e-mail accepteren voor het domein. Een lookalike domein dat MX-records heeft geconfigureerd, is klaar om antwoorden van slachtoffers te ontvangen, een belangrijk teken dat het wordt gebruikt voor correspondentie, niet alleen is geparkeerd.
Vergelijken met de legitieme organisatie
Als een bekende leverancier één e-mailprovider gebruikt en een lookalike een andere, gratis of nieuw geconfigureerde service gebruikt, dan ondersteunt dat verschil een escalatie. Combineer dit met de aanmaakdatum: een domein dat dagen geleden is geregistreerd met reeds actieve mail verdient urgente aandacht.
Beperkingen
MX-records beschrijven waar e-mail moet worden afgeleverd; ze bewijzen niet dat een specifiek bericht is verzonden of ontvangen. Combineer ze met de originele berichtheaders.
- Lijst MX-hosts en voorkeuren op.
- Identificeer de mailprovider.
- Vergelijk met het legitieme domein.
- Bewaar het originele .eml-bestand.