Display-Name-Spoofing
Einen vertrauenswürdigen Namen in den Anzeigenamen des From-Headers über eine fremde Adresse setzen, etwa "Example Bank" <random@freemail.example>.
Was es bedeutet
Viele Mail-Apps, besonders auf Smartphones, zeigen nur den Anzeigenamen. Ein Angreifer schreibt den Namen eines Kollegen, einer Führungskraft oder einer Marke hinein und sendet von einer beliebigen Adresse, die er kontrolliert, oft einem Freemail-Postfach, das jede Authentifizierung besteht.
RFC 9989 nennt das Display Name Attacks und stellt fest, dass sie außerhalb des Geltungsbereichs von DMARC liegen, das nur die Domain der Adresse bewertet. Empfänger begegnen ihnen mit einer Erkennung von Identitätswechsel anhand von Namen, wie beim Schutz vor Benutzeridentitätswechsel in Microsoft Defender, und mit Warnungen wie Hinweisen beim ersten Kontakt und Markierungen für externe Absender.
Die vollständige Adresse anzuzeigen und unerwartete Anfragen von bekannten Namen mit Misstrauen zu behandeln, bleiben die praktischen Abwehrmittel für Nutzer.
Beispiel
From: "Example Bank Security" <alerts.examplebank@freemail.example>Verwandte Begriffe
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes