E-postada kimlik avı tespiti

Kimlik avı, başka biri gibi görünerek işler. Spam Scanner kamuflajın kendini ele verdiği yerleri denetler.

Benzer alan adları#

Bir bağlantıdaki her alan adı, Unicode karıştırılabilir karakterler tablosuyla bir iskelete indirgenir ve sık taklit edilen yaklaşık 100 markayla karşılaştırılır:

Marka eklenebilir ve sahip olduğunuz alan adları izin listesine alınabilir.

Yanıltıcı bağlantılar#

Metni bir adres, hedefi başka bir adres olan bir HTML bağlantısı, örneğin http://paypa1-secure.top/login adresini gösteren https://www.paypal.com/signin metni, 3 puan ekler.

Görünen adlar ve sahtecilik#

• Başka bir alan adındaki bir adresten gelen, bir marka içeren görünen ad ("PayPal Security").
• Farklı bir e-posta adresi içeren görünen ad.
• Alıcının kendi alan adından geldiğini iddia eden ve SPFSender Policy Framework: bir alan adı adına posta göndermesine izin verilen sunucuları listeleyen DNS kaydı., DKIMDomainKeys Identified Mail: bir iletinin üzerindeki, göndericinin DNS kaydında yayımlanan ortak anahtarla doğrulanan imza. ve DMARCBir alan adından geldiğini iddia eden posta SPF ve DKIM hizalamasından geçemediğinde alıcıların ne yapacağını belirten DNS politikası. denetimlerinden geçemeyen posta.

Bilinen kötü siteler#

Bağlantı ana makineleri, bilinen kötü amaçlı yazılım ve kimlik avı sitelerini engelleyen Cloudflare'in 1.1.1.2 çözümleyicisinde ve isteğe bağlı olarak Spamhaus DBL gibi alan adı engelleme listelerinde sorgulanır.

Ekler#

Kimlik avı, çevrimdışı sahte bir oturum açma sayfası çizen HTML ekleri ve adı .pdf olarak değiştirilmiş yürütülebilir dosyalar biçiminde de gelir. İkisi de içerikleriyle bulunur.

spamscanner scan message.eml

SPAM  score 16.3 (spam at 5.0, reject at 15.0)  action: reject  language: en
     +6.3  BAYES_999                    Classifier spam probability 99.9%
     +5.0  PHISHING_LOOKALIKE_DOMAIN    "paypa1-secure.top" imitates paypal by swapping characters
     +3.0  DECEPTIVE_LINK               A link shows "https://www.paypal.com/signin" but goes to paypa1-secure.top
     +2.0  FROM_NAME_BRAND              Display name says "paypal" but the message is from paypa1-secure.top

Denetimler nasıl çalışır