第三步：相似的设置

时间：2022-03-15 21:15:01 | 来源：行业动态

时间：2022-03-15 21:15:01 来源：行业动态

为了进行下一个环节，攻击者注册了相似的域，这些域看起来与电子邮件拦截目标的合法域非常相似。例如，如果finance-firm.com和banking-service.com之间存在通信，攻击者就会注册finance-firms.com和banking-services.com等类似的域名。

设置完成后，攻击者便开始从相似域发送电子邮件。他们要么创建新对话，要么继续现有对话，让受害者误以为这些电子邮件来自合法用户，并且不会注意到发送域名的微小变化。

电子邮件流程示例：设置前和设置后