Une stratégie DMARC appliquée (p=quarantine ou p=reject) arrête l'usurpation d'usurpation de domaine exact — un courrier électronique qui falsifie votre domaine réel dans l'adresse De. Il fait not arrêter les domaines sosies (« cousins »), les astuces de nom d'affichage ou les comptes compromis. Associez l’application DMARC au BIMI et à la surveillance de domaine pour une couverture plus large.
La technique de phishing la plus dommageable consiste à forger votre domaine exact afin que le message semble véritablement interne ou émane de votre marque. Une fois que DMARC est à reject, les fournisseurs de boîtes aux lettres bloquent ces contrefaçons avant qu'elles n'atteignent la boîte de réception. Cependant, sur p=none, DMARC n'arrête rien : il ne fait que signaler.
DMARC ne peut pas vous aider en cas de domaines similaires (c0mpany.com), d'usurpation de nom d'affichage (une véritable adresse avec votre marque comme nom) ou de courrier envoyé à partir d'une boîte aux lettres véritablement compromise. Ceux-ci ont besoin d'une surveillance similaire, d'une formation des utilisateurs, d'un BIMI (pour qu'un logo vérifié signale votre identité réelle) et d'une sécurité du compte.
Vérifiez votre enregistrement DMARC maintenant
Ouvrir le vérificateur DMARC gratuit →Non. Seuls les p=quarantine et p=reject bloquent le courrier usurpé. p=none surveille uniquement.
DMARC ne peut pas le faire : vous avez besoin d'une surveillance des sosies/de la marque et d'une sensibilisation des utilisateurs, ainsi que de BIMI pour que les destinataires apprennent à s'attendre à votre logo vérifié.
