De Matriz a Métricas: Introduzindo e Aplicando uma Matriz de Configuração para Avaliar as Políticas DMARC

A falsificação de e-mail, a prática de enviar mensagens ilegítimas que parecem vir de um remetente legítimo, é uma técnica de phishing frequentemente empregada por atacantes. Em um esforço para prevenir esse tipo de phishing, mecanismos anti-falsificação como o DMARC foram introduzidos e têm sido examinados na comunidade de pesquisa em relação a descrever taxas de adoção, políticas utilizadas e problemas potenciais. No entanto, pesquisas anteriores ainda não levaram em conta todos os aspectos do DMARC ao avaliar como as configurações previnem efetivamente ataques de falsificação. Para abordar essa lacuna de pesquisa, desenvolvemos uma matriz de configuração orientada por utilidade – focando na eficácia anti-falsificação de diferentes configurações de DMARC – e fornecemos recomendações claras para selecionar a configuração apropriada. Em seguida, coletamos dados diariamente da lista Tranco Top-100k por uma duração de oito meses e aplicamos nossa classificação aos dados coletados. Nossas análises dos dados coletados revelam como as configurações evoluem ao longo do tempo e fornecem insights sobre a implementação real do DMARC na prática. Isso nos permite identificar problemas potenciais que dificultam a adoção de configurações mais seguras e a identificar os erros mais comuns em registros DMARC inválidos encontrados no mundo real, que podem servir como base para aprimorar o padrão DMARC. Nossos resultados mostram que os domínios tendem a se mover em direção a configurações mais eficazes contra a falsificação de e-mails, no entanto, ainda exibindo uma falta de conhecimento em relação a diferentes configurações de políticas.