BIMI (Indicateurs de marque pour l'identification des messages)

BIMI est une norme d'e-mail qui permet aux organisations d'afficher leur logo de marque vérifié directement dans les boîtes de réception des clients de messagerie à côté de leurs messages. BIMI s'appuie sur l'application de [[dmarc|DMARC]] (politique de quarantaine ou de rejet), [[spf-record|SPF]] et [[dkim|DKIM]]. Pour être éligibles, les expéditeurs doivent publier un enregistrement DNS BIMI pointant vers un fichier logo SVG et — pour l'affichage de marque vérifiée — obtenir un Certificat de Marque Vérifiée (VMC) auprès d'une autorité accréditée comme DigiCert ou Entrust. L'effet combiné rend le phishing plus difficile : les destinataires peuvent vérifier visuellement les e-mails légitimes de la marque avant de les ouvrir.

Exemple

PayPal publishes a BIMI record so Gmail and Apple Mail display the PayPal logo next to legitimate PayPal emails, making phishing impersonations visually distinct.