Domain Guardian: explicación
Domain Guardian es la última función añadida a LetsDMARC. Consiste en un servicio adicional que comprueba diariamente todos los dominios recién registrados, contrastándolos con los dominios actualmente configurados en su entorno LetsDMARC. El objetivo es identificar inmediatamente los dominios creados con el único propósito de suplantar a una empresa o su marca y llevar a cabo campañas masivas de phishing. A diferencia de los sistemas tradicionales de reconocimiento de similitud que se basan únicamente en la coincidencia de cadenas de texto, homoglifos o transliteración, Domain Guardian utiliza el algoritmo propietario NeuroPhish. Este algoritmo emplea un modelo de inteligencia artificial entrenado para replicar la percepción humana: no se limita a comparar textos, sino que evalúa la similitud visible y perceptible entre los dominios gestionados y los recién creados, tal como lo haría una verificación humana. El algoritmo NeuroPhish realiza sus cálculos en un clúster de GPU privado propiedad de la infraestructura de Libraesva, lo que garantiza tanto la privacidad como un análisis de primer nivel. Esto permite detectar las amenazas de inmediato, alertar al cliente y actuar antes de que se produzca cualquier daño a la marca o a la empresa.Domain Guardian: cómo utilizarlo
Esta función no está disponible para todos los clientes, ya que debe adquirirse por separado.- El dominio similar detectado por el algoritmo NeuroPhish
- La fecha en que se detectó por primera vez el nuevo dominio similar
- Registros DNS adicionales descubiertos para este dominio (registro A, AAAA, MX, TXT, CNAME, NS)
- Nivel de similitud
Domain Guardian: Acciones
Set as Verified (icono de marca de verificación) / Set as to Review (icono de ojo):
La acción "Set as Verified (icono de marca de verificación)" ocultará el dominio seleccionado; esto es útil cuando el dominio detectado ha sido registrado por el propio cliente y no por otra entidad que intenta suplantarlo. Una vez ocultos, desaparecerán de la vista "Not Verified", pero aún pueden mostrarse haciendo clic en el botón "Show All" en la esquina superior derecha. La acción "Set as to Review (icono de ojo)" devolverá el dominio a la vista "Not Verified" y se mostrará como posible suplantación.Report Abuse (icono de correo electrónico):
La acción "Report Abuse (icono de correo electrónico)" creará un correo electrónico predefinido para enviarlo al registrador del dominio recién detectado, notificando el abuso y solicitando la retirada (takedown) del dominio. El producto LetsDMARC no garantiza la efectividad de la acción de retirada, ya que la decisión final siempre corresponderá al registrador del dominio.Descubrimiento de registros DNS adicionales
Para cada dominio similar detectado por Domain Guardian, LetsDMARC también realiza un descubrimiento de registros DNS para proporcionar más contexto técnico sobre el dominio. La plataforma comprueba la presencia de registros DNS como A, AAAA, MX, TXT, CNAME y NS, ayudando a los administradores a comprender si el dominio está siendo utilizado activamente.
Una marca de verificación verde indica que el registro existe, mientras que una cruz gris significa que no se encontró ningún registro.
Al pasar el ratón sobre una marca de verificación verde, es posible ver los valores DNS reales detectados para ese tipo de registro.