# Čo je falšovanie odosielateľa e-mailu?
> E-mailový spoofing je falšifikácia alebo imitácia informácií odosielateľa tak, aby správa vyzerala, že pochádza od dôveryhodnej osoby, organizácie alebo domény.
- Kanonická URL: https://yellowcube.eu/sk/glossary/email-spoofing/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu
## Obsah
Útočník môže manipulovať viditeľné zobrazované meno, použiť neautorizovanú adresu v poli From, poslať cez podobne vyzerajúcu doménu alebo vytvoriť cestu odpovede vedúcu niekam neočakávané.
Odlišné formy vyžadujú odlišné obrany. SPF, DKIM a DMARC môžu pomôcť prijímajúcim systémom detegovať neautorizované použitie chránenej domény, ale nezastavujú impersonáciu zobrazovaného mena ani novo registrovanú podobnú doménu. Vizualná inšpekcia sama osebe je tiež nespoľahlivá na malých obrazovkách alebo tam, kde poštoví klienti skrývajú detaily adries.
### Kľúčové body
- **Priame falšovanie domény:** Správa tvrdí, že používa doménu, ktorú útočník nekontroluje.
- **Podobne vyzerajúca doména:** Útočník registruje podobné, ale odlišné meno, takže autentifikácia môže uspieť pre útočníkovu vlastnú doménu.
- **Falšovanie zobrazovaného mena:** Priateľské meno imituje osobu alebo značku, zatiaľ čo podkladová adresa sa líši.
- **Dôležité obmedzenie:** Falšovanie nevyžaduje kompromitáciu účtu a kompromitácia účtu nevyžaduje falšovanie; pravá schránka môže poslať podvodnú žiadosť.
### Súvisiace pojmy
[Domain-based Message Authentication, Reporting, and Conformance (DMARC)]() · [Phishing]() · [Kompromitácia firemného e-mailu (business email compromise, BEC)]() · [DomainKeys Identified Mail (DKIM)]() · [Sender Policy Framework (SPF)]()
### Zdroje
[NIST SP 800-177r1: Trustworthy Email](https://csrc.nist.gov/pubs/sp/800/177/r1/final) · [RFC 9989: DMARC](https://www.rfc-editor.org/info/rfc9989/)
## Uvedenie zdroja a rozsah
Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.