E-Mail-Spoofing
Das Versenden von E-Mails, die fälschlich vorgeben, von jemand anderem zu stammen, meist über eine gefälschte From-Adresse mit einer Domain, die der Absender nicht kontrolliert.
Was es bedeutet
SMTP lässt den Absender jede beliebige From-Adresse eintragen, eine Fälschung erfordert also kein Können. Exact-Domain-Spoofing nutzt die echte Domain selbst (ceo@example.com, gesendet von einem Außenstehenden). Verwandte Tricks nutzen eine andere, ähnlich aussehende Domain oder einen irreführenden Anzeigenamen über einer fremden Adresse.
SPF, DKIM und DMARC sind die Abwehr gegen Exact-Domain-Spoofing. Mit DMARC auf quarantine oder reject filtern oder verweigern Empfänger, die die Richtlinie beachten, E-Mails, die die Domain ohne bestandene Authentifizierung mit Alignment nutzen. Microsoft 365 betreibt außerdem eine eigene Spoofing-Erkennung und behandelt eine Nachricht als gespooft, wenn es sicher ist, dass die From-Adresse gefälscht ist.
Lookalike-Domains und Anzeigenamen kommen an diesen Prüfungen ungehindert vorbei, weil der Angreifer eine Domain authentifiziert, die ihm gehört.
Verwandte Begriffe
Auf dieser Website
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes