Lookalike-domein
Een domein dat is geregistreerd om op een echt domein te lijken, zoals examp1e.com of example-billing.com, zodat mail ervan wordt aangezien voor mail van de echte organisatie.
Wat het betekent
Lookalike-domeinen verwisselen tekens (rn voor m, 1 voor l), voegen woorden toe (example-support.com), veranderen het topleveldomein (example.co in plaats van example.com) of gebruiken letters uit andere schriften. Omdat de aanvaller het domein bezit, kan hij SPF-, DKIM- en DMARC-records publiceren en voor elke check slagen. Microsoft merkt op dat impersonatie juist daardoor door e-mailauthenticatie kan komen.
De verdediging ligt aan de ontvangende kant: bescherming tegen impersonatie die verzenddomeinen vergelijkt met beschermde domeinen, zoals in Microsoft Defender for Office 365, en bewustzijn bij gebruikers. Je eigen DMARC-policy kan een lookalike niet tegenhouden, omdat die alleen over jouw domein gaat.
Verwante begrippen
Op deze site
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes