O tym narzędziu
W przypadku oszustw e-mailowych, domena wyglądająca podobnie z aktywnymi rekordami MX jest gotowa do odbierania odpowiedzi od ofiary, co stanowi znaczący sygnał operacyjny, odrębny od domeny, która jest jedynie zaparkowana bez żadnej konfiguracji poczty.
Przykładowe dane wejściowe: example.comdigitpol.coma-supplier-domain.com
Co pokazuje wynik
- Nazwa hosta Exchange
- Nazwa serwera pocztowego skonfigurowanego do odbierania poczty dla domeny.
- Preferencje
- Numeryczna wartość priorytetu; niższe numery są najpierw sprawdzane przez serwery poczty wysyłającej.
- TTL
- Jak długo, w sekundach, rekord może być buforowany przed ponownym zapytaniem.
- Status odpowiedzi
- Czy zapytanie zostało rozwiązane, nie zwróciło żadnych rekordów, czy zwróciło NXDOMAIN.
Przypadki użycia w dochodzeniach
- Identyfikacja dostawcy poczty e-mail stojącego za domeną w przypadku badania oszustwa typu Business Email Compromise
- Porównywanie konfiguracji MX między autentycznym dostawcą a podejrzaną domeną podszywającą się
- Potwierdzanie, czy nowo zarejestrowana domena podobna ma aktywnie skonfigurowaną pocztę
- Sprawdzanie infrastruktury poczty elektronicznej w ramach należytej staranności wobec dostawcy lub kontrahenta
Ograniczenia
Rekordy MX pokazują, gdzie poczta jest skonfigurowana do dostarczania, a nie dowód, że jakakolwiek konkretna wiadomość została wysłana lub odebrana, a to narzędzie nie sprawdza nagłówków wiadomości ani nie dostarcza testowej poczty.
Często zadawane pytania
Czy posiadanie rekordów MX oznacza, że domena aktywnie wysyła e-maile phishingowe?
Nie, to tylko pokazuje, że poczta jest skonfigurowana do odbioru; nie dowodzi to, że jakakolwiek wiadomość została wysłana, odebrana lub była złośliwa.
Czy to narzędzie może zidentyfikować dokładnego dostawcę poczty e-mail po nazwie?
Często nazwa hosta wymiany poczty ujawnia dostawcę, na przykład dobrze znany hostowany serwis pocztowy, ale wymaga to odczytania nazwy hosta, a nie wbudowanego wyszukiwania nazw firm.
Czy to również sprawdza SPF lub DMARC?
Nie, wyszukiwanie MX obejmuje tylko rekordy routingu poczty; do tego celu użyj narzędzi SPF Checker i DMARC Checker.
Czy korzystanie z tego wiąże się z kosztami?
Wyszukiwanie jest bezpłatne w ramach dziennych limitów; zapieczętowany raport jest płatną funkcją lub funkcją konta.
Potrzebujesz dowodów, które możesz zachować?
Każde wyszukiwanie generuje pełny raport z publicznych źródeł, zapieczętowany skrótem SHA-256. Konta przechowują zapisaną historię i mogą pobrać raport DIGITPOL w formacie PDF.