Porque os servidores de e-mail são importantes
Na fraude de e-mail, o domínio é uma ferramenta para enviar e receber mensagens. Os registos MX mostram quais os servidores que aceitam correio para o domínio. Um domínio 'lookalike' (semelhante) que tenha registos MX configurados está pronto para receber respostas das vítimas, um sinal importante de que está a ser usado para correspondência, e não apenas 'estacionado'.
Comparando com a organização genuína
Se um fornecedor conhecido usa um provedor de e-mail e um domínio semelhante usa um serviço diferente, gratuito ou recém-configurado, essa diferença justifica uma escalada. Combine com a data de criação: um domínio registrado dias atrás com e-mail já ativo merece atenção urgente.
Limites
Registros MX descrevem onde o e-mail deve ser entregue; eles não provam que uma mensagem específica foi enviada ou recebida. Combine-os com os cabeçalhos originais da mensagem.
- Listar hosts MX e preferências.
- Identificar o provedor de e-mail.
- Compare com o domínio legítimo.
- Preservar o ficheiro .eml original.