Un atacator poate manipula numele de afișare vizibil, folosi o adresă neautorizată în câmpul From, trimite printr-un domeniu asemănător sau crea o cale de răspuns care duce undeva neașteptat.
Forme diferite cer apărări diferite. SPF, DKIM și DMARC pot ajuta sistemele receptoare să detecteze utilizarea neautorizată a unui domeniu protejat, dar nu opresc impersonarea prin nume de afișare sau un domeniu asemănător nou înregistrat. Inspecția vizuală singură este și nesigură pe ecrane mici sau acolo unde clienții de e-mail ascund detaliile adresei.
Puncte esențiale
Spoofing direct de domeniuMesajul pretinde că folosește un domeniu pe care atacatorul nu îl controlează.
Domeniu asemănătorAtacatorul înregistrează un nume similar, dar distinct, așa că autentificarea poate reuși pentru propriul domeniu al atacatorului.
Spoofing de nume de afișareNumele prietenos imită o persoană sau un brand, în timp ce adresa subiacentă diferă.
Limitare importantăSpoofing-ul nu cere compromiterea contului, iar compromiterea contului nu cere spoofing; o căsuță autentică poate trimite o cerere frauduloasă.