Cisco Cisco Email Security Appliance X1050 Libro blanco

 

 

© 2016 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. 

Page 17 of 22 

Remediating Cousin Domain Abuse 

The following is the matched content from both Executive Name and Cousin dictionaries. We chose to not apply 

the rule to remove the friendly From header since it will be replaced with the same field. Instead we modified the 

subject header and quarantined the message. The quarantine menu in Figure 18 shows the matching conditions. 

Figure 17.    Sample of Quarantined Cousin Domain Abuse 

 

 

Free Email Account Abuse 

Messages from Gmail can be structured so that the sender’s email address is not shown in the inbox. When you 
open the message in any email client, you can see more sender information. But the sender’s address isn’t visually 

available on a mobile device, even when the message is open. Similarly on a mobile device, clicking Reply will not 

populate the To field with 

. Instead it will be “Chuck Robbins” or “Chuck.” In that case, 

the recipient won’t know that this is an external email. The message will also pass all of the sender authentication 

checks, as highlighted here.