Domaine sosie
Un domaine enregistré pour ressembler à un vrai, comme examp1e.com ou example-billing.com, afin que ses e-mails soient pris pour ceux de l'organisation authentique.
Ce que cela signifie
Les domaines sosies remplacent des caractères (rn pour m, 1 pour l), ajoutent des mots (example-support.com), changent de domaine de premier niveau (example.co au lieu d'example.com) ou utilisent des lettres d'autres écritures. Comme l'attaquant possède le domaine, il peut publier des enregistrements SPF, DKIM et DMARC et passer toutes les vérifications. Microsoft note que l'usurpation d'identité peut passer l'authentification des e-mails précisément pour cette raison.
Les défenses se situent côté destinataire : une protection contre l'usurpation d'identité qui compare les domaines des expéditeurs avec les domaines protégés, comme dans Microsoft Defender for Office 365, et la vigilance des utilisateurs. Votre propre politique DMARC ne peut pas arrêter un domaine sosie, puisqu'elle ne régit que votre domaine.
Termes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce