电子邮件服务器 (MX) 调查

为什么邮件服务器很重要

在电子邮件欺诈中，域名是发送和接收消息的工具。MX记录显示哪些服务器接受该域的邮件。配置了MX记录的仿冒域名已准备好接收受害者的回复，这是一个重要迹象，表明它正被用于通信，而不仅仅是闲置。

与真实机构进行比较

如果已知的供应商使用一个电子邮件提供商，而仿冒者使用不同的、免费的或新配置的服务，这种差异支持升级处理。结合创建日期：几天前注册的域名，如果邮件已活跃，则需要紧急关注。

限制

MX记录描述邮件应投递到何处；它们不能证明特定邮件已被发送或接收。应将它们与原始邮件头配合使用。

• 列出MX主机和优先级。
• 识别邮件服务提供商。
• 与合法域名进行比较。
• 保留原始.eml文件。