Автор за символическую плату приобрел просроченный домен для DMARC-отчетов, gca-emailauth[.]org. Этот домен ранее использовался Global Cyber Alliance для обучения и документирования DMARC. После регистрации автор начал получать агрегированные DMARC-отчеты от многочисленных организаций. Эти отчеты поступали с 86 доменов более чем 20 организаций. Примечательно, что The Toro Company, компания, котирующаяся на NYSE, предоставила 56 из этих доменов, включая их дистрибьюторскую платформу myturf[.]com. Среди других получателей были образовательные учреждения, такие как Университет Висконсин-Стивенс-Пойнт и Северокаролинская школа науки и математики. В отчетах также фигурировали государственные учреждения и несколько коммерческих доменов. Для многих доменов домен автора был вторичным адресом для отчетов, поскольку уже использовались основные обработчики, такие как Proofpoint. Инженеры GCA установили, что домен истек из-за бывшего партнера. Автор связался со всеми организациями, чьи отчеты он получал. Несмотря на это уведомление, значительное число, 65 из 86 доменов, продолжали публиковать устаревший конечный адрес. Только 21 домен прекратил публикацию устаревшего конечного адреса, и очень немногие отреагировали на уведомление. Через восемь месяцев владения автор успешно скоординировал передачу домена обратно в Global Cyber Alliance.