Live Email Tracker-ийн имэйл шинжилгээний шалтгаануудын тайлбар

Энэ нийтлэл Live Email Tracker-ийн шинжилгээний (analysis) хэсэгт гардаг шалтгаануудыг тайлбарлана.

URL ба хавсралтын илрүүлэлт

• AV Engine Detection — Mesh-ийн антивирус / хортой программын хөдөлгүүрүүд мэдэгдэж буй/төстэй signature/аюултай таарсан.
• Sandbox Detection — Mesh Dynamic Sandbox хөдөлгүүрүүд имэйл болон/эсвэл түүний хавсралтыг ажиллуулж шалгасны дараа хортой гэсэн дүгнэлт гаргасан.
• URL - Malware — Имэйлд олдсон URL нь хортой программ гэж илэрсэн.
• URL - Phishing — Имэйлд олдсон URL нь фишинг гэж илэрсэн.
• RBL - URL — Имэйлд олдсон URL нь Real-time Block List (RBL)-д бүртгэлтэй байсан.
• RBL - Other — Имэйлийн IP хаяг эсвэл өөр бүрэлдэхүүн RBL-д бүртгэлтэй байсан.

Баталгаажуулалтын шалтгаанууд — SPF/DKIM/DMARC

• SPF-Fail — Ирсэн имэйлийн илгээгч IP Sender Policy Framework (SPF) шалгалтад унасан.
• SPF-SoftFail — Ирсэн имэйлийн илгээгч IP-д fail гарсан боловч илгээгчийн бичлэгийн дагуу soft fail гэж үзсэн.
• SPF-PermError — Илгээгч домайны SPF бичлэг буруу тохируулагдсан эсвэл задлан уншигдаагүй тул PermError гарсан.
• SPF-Neutral — Илгээгчийн SPF бичлэг neutral горимд байна.
• SPF-Pass — Илгээгчийн envelope-from домайн SPF шалгалтыг давсан.
• SPF-None — Илгээгчид SPF бичлэг байхгүй эсвэл домайныг тодорхойлж чадаагүй.
• DKIM-Fail — Ирсэн имэйл DomainKeys Identified Mail (DKIM)-ийн бүрэн бүтэн байдлын шалгалтад унасан.
• DKIM-TempFail — Ирсэн имэйлийн DKIM бичлэгийг татаж эсвэл баталгаажуулж чадаагүй.
• DKIM-Neutral — Ирсэн имэйл толгойд DKIM-neutral дүгнэлт буцаасан. Энэ нь буруу тохиргоо эсвэл fail-аас болсон байж болно.
• DKIM-Pass — Ирсэн имэйл DKIM-ийн бүрэн бүтэн байдлын шалгалтыг давсан.
• DKIM-None — Илгээгчид DKIM тохируулаагүй.
• DMARC-Fail — Ирсэн имэйл Domain-based Message Authentication (DMARC) шалгалтад унасан.
• DMARC-SoftFail — Ирсэн имэйл DMARC шалгалтад унасан боловч илгээгч домайн үйлдлийг "none" гэж тохируулсан.
• DMARC-PermError — Илгээгч домайны DMARC буруу тохируулагдсан эсвэл задлан уншигдаагүй тул PermError гарсан.
• DMARC-TempError — Ирсэн имэйлийн DMARC бичлэгийг татаж эсвэл баталгаажуулж чадаагүй.
• DMARC-Pass — Ирсэн имэйл DMARC шалгалтыг давсан.
• DMARC-None — Илгээгчид DMARC тохируулаагүй.

Агуулгын илрүүлэлт

• Content - 419 — Имэйлд санхүүгийн залилан / их хэмжээний мөнгө / өв залгамжлалын луйвар агуулсан.
• Content - BEC — BEC (Business Email Compromise) аюул нь мэдэгдэж буй эсвэл итгэмжлэгдсэн эх сурвалжаас ирсэн мэт харагдаж, хууль ёсны хүсэлт тавьдаг имэйл юм. Ихэвчлэн хуурамчаар дүр эсгэх оролдлогыг илтгэнэ.
• Content - Brand IMP — Имэйл нь хүлээн авагч компанийн брэндийг дуурайсан агуулгатай.
• Content - Crypto — Имэйлд криптовалютын тухай дурдсан байна, энэ нь ихэвчлэн золиос эсвэл sextortion луйвартай холбоотой.
• Content - Evasive — Имэйлийн агуулгыг далдалсан эсвэл бүдгэрүүлсэн.
• Content - Explicit — Имэйлд ажил дээр зохисгүй илт агуулга байна.
• Content - Financial — Имэйлд санхүүтэй холбоотой материал байна.
• Content - Homoglyph — Имэйлд homoglyph халдлага байна эсвэл хэд хэдэн цагаан толгойн тэмдэгт хольж хэрэглэсэн.
• Content - Infomail — Имэйлд мэдээллийн товхимол, автомат имэйл зэрэг infomail агуулга байна. Unsubscribe холбоос эсвэл тодорхой имэйл толгойтой имэйл энэ шүүлтүүрийг ажиллуулна.
• Content - Marketing — Имэйлд маркетингийн агуулга байна.
• Content - Medical — Имэйлд эм, мансууруулах бодистой холбоотой агуулга байна.
• Content - NDR — Имэйл нь Non Delivery Receipt (NDR) буюу хүргэгдээгүй тухай мэдэгдэл юм.
• Content - SEO — Имэйлд Search Engine Optimization (SEO)-ийн агуулга байна.
• Content - Supply Chain — Имэйлд Microsoft, Google зэрэг алдартай нийлүүлэлтийн сүлжээний брэндийг дуурайсан агуулга байна.
• Content - Structural — Имэйлийн бүтэц муу эсвэл спамд ихэвчлэн байдаг сэжигтэй шинж чанартай.

Бусад шинж чанар

• Domain - Freemail — Илгээгч эсвэл reply-to нь Gmail, Hotmail, Yahoo зэрэг үнэгүй имэйлийн домайн байна.
• Header/Envelope Mismatch — Header-from илгээгчийн хаяг, reply-to, болон/эсвэл envelope-from хаяг таарахгүй байна.
• Display Name Match — Имэйлийн харагдах нэр хүлээн авагчийн байгууллага дахь одоо байгаа хэрэглэгчийн нэртэй таарч эсвэл төстэй байна.
• User Name Match — Илгээгчийн имэйл хаягийн хэрэглэгчийн нэрийн хэсэг хүлээн авагчийн байгууллага дахь одоо байгаа хэрэглэгчийн нэртэй таарч эсвэл төстэй байна.
• Domain - Recently Reg — Илгээгч домайн саяхан бүртгэгдсэн, өөрчлөгдсөн эсвэл худалдан авагдсан.