Email spoofing, display-name spoofing и lookalike domains
Тези техники имитират email identity. Email spoofing подправя sender information; display-name spoofing разчита на показваното име; lookalike domain използва близко изписан домейн.
Какво е
Тези техники имитират email identity. Email spoofing подправя sender information; display-name spoofing разчита на показваното име; lookalike domain използва близко изписан домейн.
Как работи
Примерите включват замяна на букви, допълнителни думи, тирета, Unicode homographs или домейн от друго TLD. На mobile screen често се вижда само display name, което улеснява измамата.
Как да се предотврати
SPF, DKIM, DMARC enforcement; external-sender banners; domain monitoring и defensive registrations за критични варианти; user interface, който показва реалния адрес; verification process за плащания и credential requests.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.