Атака через DMARC

Атака через компрометацию деловой электронной почты с использованием неправильно настроенных записей DMARC включает следующие этапы:

  • Определение цели: Атакующие выбирают целевую организацию и изучают ключевых руководителей, особенно тех, кто занимается финансами или работает с конфиденциальной информацией.
  • Подготовка к подделке электронной поч…

Что такое DMARC?

Запись DMARC (Domain-based Message Authentication, Reporting & Conformance (проверка подлинности, отчетность и соответствие сообщений на основе домена)) — это запись DNS TXT, которая помогает защитить электронную почту, инструктируя принимающие почтовые серверы, как обрабатывать сообщения, которые не проходят аутентификацию с помощью SPF (структура…