Met PowerAlerts voor Lookalike-domeinen stuurt PowerDMARC je elke week een e-mail wanneer er een nieuw lookalike-domein van jouw domein verschijnt of wanneer een bestaand lookalike-domein verandert, zodat je het dashboard niet zelf hoeft te controleren.
Lookalike-domeinen zijn domeinen die op uw domein lijken (bijvoorbeeld door typefouten of gelijkende tekens) en die aanvallers registreren om zich voor te doen als uw merk. De tool ‘Lookalike-domeinen’ onder Analysetools kunt u er al op verzoek naar zoeken. Deze waarschuwing houdt dezelfde resultaten voor u in de gaten en meldt u alleen wat er nieuw of anders is sinds de laatste controle.
Voordat u begint
Er moeten twee dingen geregeld zijn voordat je meldingen kunt ontvangen:
Een actieve PowerAlerts-configuratie in je PowerDMARC-account.
De bewaking op gelijkaardige domeinnamen is ingeschakeld voor het domein dat u in de gaten wilt houden.
Meldingen worden verzonden naar de e-mailadressen die zijn ingesteld in uw PowerAlerts-instellingen.
De waarschuwing inschakelen
- Log in op uw PowerDMARC-account.
- Openen PowerAlerts.
- Zoek de Lookalike-domeinen voor het domein dat u wilt monitoren.
- De waarschuwing wijzigen In.
PowerDMARC voert onmiddellijk een eerste scan van uw domein uit. Deze eerste scan verloopt stil: u ontvangt geen e-mail. Er wordt alleen geregistreerd welke lookalike-domeinen er op dit moment bestaan, zodat toekomstige scans iets hebben om mee te vergelijken.
Je hoeft verder niets te doen. Je eerste melding, als er iets te melden valt, ontvang je na de volgende wekelijkse controle.
Hoe de wekelijkse controle werkt
Eenmaal per week voert PowerDMARC een nieuwe lookalike-scan uit en vergelijkt deze met de resultaten van de vorige week. Daarbij wordt gekeken naar twee soorten veranderingen:
Nieuw: een domein dat er op lijkt en dat niet in de vorige resultaten stond.
Gewijzigd: een domein dat al bekend was als lookalike, maar waarvan één detail nu anders is.
Een domein telt als gewijzigd als een van deze gegevens afwijkt van vorige week:
Als er niets nieuws is of is gewijzigd, wordt er geen e-mail verzonden. Na elke controle worden de meest recente resultaten het vergelijkingspunt voor de volgende week, zodat u nooit twee keer een melding krijgt over dezelfde wijziging.
Domeinen die op de zoekresultaten lijken en uit de resultaten verdwijnen, worden niet gemeld.
Welke domeinen leiden tot een waarschuwing?
Waarschuwingen hebben alleen betrekking op Medium en Hoge risicovolle lookalike-domeinen. Domeinen met een laag risico worden niet in de e-mail opgenomen, maar u kunt ze nog steeds op elk moment bekijken onder Analyse-tools → Lookalike-domeinen.
De waarschuwingsmail lezen
De waarschuwing maakt gebruik van de standaard e-mailopmaak van PowerAlerts. (Plaatshouder voor schermafbeelding: voorbeeld van een waarschuwings-e-mail) Er worden alleen de lookalike-domeinen met een gemiddeld en hoog risico weergegeven die deze week nieuw zijn of zijn gewijzigd, en elk domein is voorzien van het label Nieuw of Gewijzigd.
Uit een e-mail blijkt dat er maximaal 5 vergelijkbare domeinen. Als er meer dan 5 zijn gevonden, worden in de e-mail de 5 met de hoogste risicoscore weergegeven en wordt er een link ‘Bekijk alle resultaten in je portaal’ . Die link brengt je naar Analysetools → Lookalike-domeinen in uw account, waar de volledige lijst beschikbaar is.
De domeinen die niet in de e-mail pasten, worden niet meegenomen naar de e-mail van volgende week, dus open het portaal om ze te bekijken.