Комментарии 2
В аутлуке уже есть предупреждения типа "получатель не пренадлежит вашей организации". Теперь настало время развить тему и запрашивать подтверждение на каждый впервые встречающийся домен получателя типа.
Трудно утверждать, что абсолютно каждый из почти 50 тысяч обнаруженных доменов был зарегистрирован для реализации BEC-атак. Однако такую цель мы подозреваем у подавляющего большинства из них — из-за созвучности с доменами известных брендов
Иногда все-таки создается впечатление, что регистраторы сами должны следить и не допускать такую дичь. С одной стороны понятно - это их прибыль, но с другой - это нивелирует саму суть доменных имен.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
История одной кампании Business Email Compromise