Atakujący może manipulować widoczną nazwą wyświetlaną, używać nieautoryzowanego adresu w polu From, wysyłać przez podobną domenę lub tworzyć ścieżkę odpowiedzi prowadzącą gdzieś nieoczekiwanie.
Różne formy wymagają różnych obron. SPF, DKIM i DMARC mogą pomóc systemom odbierającym wykrywać nieautoryzowane użycie chronionej domeny, ale nie powstrzymują podszywania pod nazwę wyświetlaną ani nowo zarejestrowanej podobnej domeny. Sama inspekcja wizualna jest też nieniezawodna na małych ekranach lub tam, gdzie klient poczty ukrywa szczegóły adresu.
Najważniejsze punkty
Bezpośredni spoofing domenyWiadomość twierdzi, że używa domeny, której atakujący nie kontroluje.
Podobna domenaAtakujący rejestruje podobną, ale odrębną nazwę, więc uwierzytelnianie może się powieść dla własnej domeny atakującego.
Spoofing nazwy wyświetlanejPrzyjazna nazwa imituje osobę lub markę, podczas gdy leżący u podstaw adres się różni.
Istotne ograniczenieSpoofing nie wymaga kompromitacji konta, a kompromitacja konta nie wymaga spoofingu; prawdziwa skrzynka może wysłać oszukańcze żądanie.