Domínio semelhante
Um domínio registrado para parecer com um real, como examp1e.com ou example-billing.com, para que as mensagens enviadas dele sejam confundidas com as da organização verdadeira.
O que significa
Domínios semelhantes trocam caracteres (rn por m, 1 por l), acrescentam palavras (example-support.com), mudam o domínio de topo (example.co em vez de example.com) ou usam letras de outras escritas. Como o atacante é dono do domínio, ele pode publicar registros SPF, DKIM e DMARC e passar em todas as verificações. A Microsoft observa que a personificação pode passar na autenticação de e-mail exatamente por esse motivo.
As defesas ficam no lado do receptor: proteção contra personificação que compara os domínios dos remetentes com os domínios protegidos, como no Microsoft Defender for Office 365, e conscientização dos usuários. A sua própria política DMARC não consegue impedir um domínio semelhante, já que ela só vale para o seu domínio.
Termos relacionados
Neste site
Fontes
Em que esta definição se baseia. O texto é nosso; os fatos são das fontes.
Todos os 432 termos do glossárioA wiki: blacklists e códigos de bounce