# Czym jest spoofing e-mail?

> Spoofing e-mail (email spoofing) to fałszowanie lub imitowanie informacji o nadawcy, tak by wiadomość wyglądała, jakby pochodziła od zaufanej osoby, organizacji lub domeny.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/email-spoofing/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Atakujący może manipulować widoczną nazwą wyświetlaną, używać nieautoryzowanego adresu w polu From, wysyłać przez podobną domenę lub tworzyć ścieżkę odpowiedzi prowadzącą gdzieś nieoczekiwanie.

Różne formy wymagają różnych obron. SPF, DKIM i DMARC mogą pomóc systemom odbierającym wykrywać nieautoryzowane użycie chronionej domeny, ale nie powstrzymują podszywania pod nazwę wyświetlaną ani nowo zarejestrowanej podobnej domeny. Sama inspekcja wizualna jest też nieniezawodna na małych ekranach lub tam, gdzie klient poczty ukrywa szczegóły adresu.

### Najważniejsze punkty

- **Bezpośredni spoofing domeny:** Wiadomość twierdzi, że używa domeny, której atakujący nie kontroluje.
- **Podobna domena:** Atakujący rejestruje podobną, ale odrębną nazwę, więc uwierzytelnianie może się powieść dla własnej domeny atakującego.
- **Spoofing nazwy wyświetlanej:** Przyjazna nazwa imituje osobę lub markę, podczas gdy leżący u podstaw adres się różni.
- **Istotne ograniczenie:** Spoofing nie wymaga kompromitacji konta, a kompromitacja konta nie wymaga spoofingu; prawdziwa skrzynka może wysłać oszukańcze żądanie.

### Powiązane terminy

[Domain-based Message Authentication, Reporting, and Conformance (DMARC)](<https://yellowcube.eu/pl/glossary/domain-based-message-authentication-reporting-and-conformance/>) · [Phishing](<https://yellowcube.eu/pl/glossary/phishing/>) · [Business email compromise (BEC)](<https://yellowcube.eu/pl/glossary/business-email-compromise/>) · [DomainKeys Identified Mail (DKIM)](<https://yellowcube.eu/pl/glossary/domainkeys-identified-mail/>) · [Sender Policy Framework (SPF)](<https://yellowcube.eu/pl/glossary/sender-policy-framework/>)

### Źródła

[NIST SP 800-177r1: Trustworthy Email](https://csrc.nist.gov/pubs/sp/800/177/r1/final) · [RFC 9989: DMARC](https://www.rfc-editor.org/info/rfc9989/)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.