Multi-signal check
Cross-check de registered + has_mx + has_dmarc + a_record + has_https. Más signals activos = más probable phishing kit operacional.
Brand Protection · Sub-capability
DNS Posture Signals
Cuántos signals DNS activos tiene un candidato lookalike. Un dominio con MX + DMARC + A record válidos está preparando phishing email — no es un parking domain. Pondera mucho en el score.
Capacidades
MX check critical
Domain con MX configurado = capaz de recibir email = preparando phishing inbound (collecting credenciales submitidas). Peso alto en el score.
DMARC posture
Si el lookalike tiene DMARC válido, está jugando profesional. Less likely takedown rápido. Score sube.
A record + HTTPS
Con servidor activo y cert HTTPS = phishing landing montada. Sin esto = quizás solo squatting passivo.
Cambios detectados
Si un candidato pasa de 0 signals a 4 signals en 24h, es campaña en preparación. Alerta priority + rescore automático.
Histórico de signals
Trackeamos qué signals activó el candidato en qué fecha. Útil para abuse complaints + take-down justification.