Baza e njohurive
Hulumtimi i dërguesit dhe domenet imituese
Kush është ky, në pesëdhjetë fjalë, dhe a është domeni një imitim?
Hollësi
- Klikoni emrin e dërguesit në një mesazh për të nisur një kërkim në web mbi personin dhe domenin pas tij.
- Verdikti nga pranimi qëndron mbi përgjigjen, sepse vetëm njëri nga të dy është autoritativ: kontrollet tona lexojnë headerat e këtij mesazhi dhe lidhjet e tij, ndërsa kërkimi është sfondi i një modeli mbi një emër dhe nuk e ka parë kurrë mesazhin.
- Domenet gati-gati identike nxirren në pah: paypaI.com me një i të madhe aty ku duhet të jetë l-ja, ose paypal-secure.com i zgjatur sa të mos lexohet deri në fund. Testi është dy ndryshime nga emri i markës, ose emri i markës me diçka të ngjitur pas.
- Krahasimi me markat bëhet kundrejt njëzet emrave që ia vlen të imitohen: paypal, microsoft, apple, dhl, chase e me radhë. Një imitim i domenit të kontabilistit tuaj nuk është në atë listë dhe nuk mund të ishte kurrë, prandaj kapet ndryshe: çdo domen që përzien alfabete brenda një fjale të vetme nxirret në pah më vete, kë do që të imitojë. Përzierja e alfabeteve është teknika e jo objektivi, dhe një domen i shkruar tërësisht në cirilik ose greqisht është domen normal dhe lihet i qetë.
- Domenet e shkruara me një alfabet tjetër dekodohen para se të krahasohen. pаypal.com me një а cirilike udhëton si xn--pypal-4ve.com, që është shtatëmbëdhjetë ndryshime larg nga paypal dhe nuk përputhet me asgjë, prandaj emri dekodohet sërish në atë që do të shihte një person, shkronjat imituese palohen te ato latine që kopjojnë dhe rezultati krahasohet me markën. Kjo peshon më shumë se një ngjashmëri e zakonshme: një drejtshkrim që duhej montuar nga dy alfabete nuk ka version të pafajshëm.
- Një imitim që kalon DMARC dhe DKIM për vete, gjë që nuk i kushton asgjë një sulmuesi meqë është domeni i tij, i ka sinjalet e identitetit të zbritura në 45% të peshës së tyre, dhe 40 bëhet 18 kundrejt një pragu paralajmërimi prej 30. Diçka tjetër në mesazh duhet të aktivizohet gjithashtu, dhe duhet të jetë diçka që zbritja nuk e prek: një lidhje që lexohet si një domen dhe të çon te një tjetër e kalon pragun e vetme, po ashtu edhe një bashkëngjitje e ekzekutueshme. Një kërcim i paautentikuar nuk mund të jetë ajo diçka, sepse aktivizohet vetëm te një domen që dështoi DMARC dhe DKIM, që është e kundërta e atij që po zbritet, dhe as një frazë urgjente e vetme nuk mjafton: një “llogaria juaj është pezulluar” jep dhjetë pikë kundrejt një pragu prej tridhjetë, prandaj duhen dy të tilla plus një lidhje.