Uma política DMARC aplicada (p=quarantine ou p=reject) interrompe a falsificação de domínio exato — e-mail que falsifica seu domínio real no endereço De. not impede domínios semelhantes (“primos”), truques de nomes de exibição ou contas comprometidas. Combine a aplicação do DMARC com o BIMI e o monitoramento de domínio para uma cobertura mais ampla.
A técnica de phishing mais prejudicial é forjar seu domínio exact para que a mensagem pareça genuinamente interna ou de sua marca. Assim que o DMARC estiver em reject, os provedores de caixa de correio bloquearão essas falsificações antes que cheguem à caixa de entrada. No p=none, entretanto, o DMARC não para nada – apenas reporta.
O DMARC não pode ajudar com domínios semelhantes (c0mpany.com), falsificação de nome de exibição (um endereço real com sua marca como nome) ou e-mail enviado de uma caixa de correio genuinamente comprometida. Eles precisam de monitoramento semelhante, treinamento de usuários, BIMI (para que um logotipo verificado indique quem você é de verdade) e segurança da conta.
Verifique seu registro DMARC agora
Abrir o verificador DMARC gratuito →Não. Apenas p=quarantine e p=reject bloqueiam mensagens falsificadas. p=none está apenas monitorando.
O DMARC não pode — você precisa de monitoramento de marca/semelhante e reconhecimento do usuário, além do BIMI para que os destinatários aprendam a esperar seu logotipo verificado.
