著者は、名目上の料金で、期限切れのDMARCレポート用ドメイン gca-emailauth[.]org を購入しました。このドメインは、以前はGlobal Cyber AllianceによってDMARCトレーニングおよびドキュメントに使用されていました。登録後、著者は多数の組織から集計DMARCレポートを受け取り始めました。これらのレポートは、20以上のエンティティにわたる86のドメインから送信されていました。特に、NYSE上場企業であるThe Toro Companyは、ディストリビュータープラットフォームであるmyturf[.]comを含むこれらのドメインの56を占めていました。その他の受信者には、ウィスコンシン大学スティーブンスポイント校やノースカロライナ科学数学学校などの教育機関が含まれていました。政府機関やいくつかの商用ドメインもレポートに表示されました。多くのドメインでは、著者のドメインは二次的なレポートアドレスであり、Proofpointなどのプライマリプロセッサがすでに使用されていました。GCAのエンジニアは、ドメインを失効させた人物が元パートナーであることを特定しました。著者は、レポートを受け取っていたすべての組織に連絡しました。この開示にもかかわらず、86ドメインのうち65というかなりの数のドメインが、期限切れのエンドポイントを公開し続けました。エンドポイントの公開を停止したのは21ドメインのみであり、通知に応答したのはごくわずかでした。8ヶ月間の所有期間の後、著者はドメインをGlobal Cyber Allianceに正常に移管することに成功しました。