Dlaczego serwery pocztowe mają znaczenie
W oszustwach e-mailowych domena jest narzędziem do wysyłania i odbierania wiadomości. Rekordy MX pokazują, które serwery akceptują pocztę dla danej domeny. Domena typu lookalike, która ma skonfigurowane rekordy MX, jest gotowa do odbierania odpowiedzi od ofiar, co jest ważnym sygnałem, że jest używana do korespondencji, a nie tylko zaparkowana.
Porównywanie z prawdziwą organizacją
Jeśli znany dostawca używa jednego dostawcy poczty e-mail, a podmiot podszywający się używa innej, bezpłatnej lub nowo skonfigurowanej usługi, ta różnica uzasadnia eskalację. Połącz to z datą utworzenia: domena zarejestrowana kilka dni temu z już aktywną pocztą zasługuje na pilną uwagę.
Limity
Rekordy MX opisują, gdzie powinna być dostarczana poczta; nie dowodzą one wysłania lub otrzymania konkretnej wiadomości. Połącz je z oryginalnymi nagłówkami wiadomości.
- Wymień hosty MX i preferencje.
- Zidentyfikuj dostawcę poczty.
- Porównaj z legalną domeną.
- Zachowaj oryginalny plik .eml.