Útočník může manipulovat viditelné zobrazované jméno, použít neautorizovanou adresu v poli From, odeslat přes podobnou doménu či vytvořit cestu odpovědi vedoucí někam neočekávaným.
Různé formy vyžadují různé obrany. SPF, DKIM a DMARC mohou pomoci přijímajícím systémům detekovat neautorizované použití chráněné domény, ale nezastavují impersonaci zobrazovaného jména ani nově registrovanou podobnou doménu. Pouhá vizuální kontrola je také nespolehlivá na malých obrazovkách či tam, kde poštovní klienti skrývají detaily adresy.
Klíčové body
Přímý spoofing doményZpráva tvrdí, že používá doménu, kterou útočník nekontroluje.
Podobná doménaÚtočník registruje podobný, ale odlišný název, takže autentizace může uspět pro útočníkovu vlastní doménu.
Spoofing zobrazovaného jménaPřátelské jméno napodobuje osobu či značku, zatímco podkladová adresa se liší.
Důležité omezeníSpoofing nevyžaduje kompromitaci účtu a kompromitace účtu nevyžaduje spoofing; pravá schránka může odeslat podvodnou žádost.