Kann eine Domain 0 % erreichen? Ja. Eine Domain, die nicht registriert ist, keine DNS-Einträge und kein SSL-Zertifikat besitzt, erzielt unabhängig von der Art des Angriffs 0 %. In der Praxis trägt die Art des Angriffs jedoch immer zumindest teilweise zur Gesamtbewertung nicht registrierter Domains bei, wenn der Domainstatus „Geparkt“ oder „Registriert“ lautet.
Warum hat der MX-Eintrag im DNS die größte Bedeutung? MX-Einträge zeigen an, ob eine Domain für den E-Mail-Versand konfiguriert ist. Da ähnliche Domains häufig für Phishing-Angriffe per E-Mail missbraucht werden, ist die Möglichkeit, E-Mails zu senden und zu empfangen, das stärkste Indiz für potenziellen Missbrauch.
Wird die Bewertung im Laufe der Zeit aktualisiert? Ja, wenn es Aktualisierungen an der ähnlichen Domain gibt, beispielsweise wenn sie zuvor nicht registriert war und kürzlich aufgrund von Änderungen an der DNS-Infrastruktur oder dem SSL-Zertifikat erworben wurde, wird die Bewertung aktualisiert.
Wie werden die Ergebnisse sortiert? Standardmäßig werden die Ergebnisse nach Risikobewertung von der höchsten zur niedrigsten sortiert, sodass die dringendsten Bedrohungen oben erscheinen.