Suplantación del nombre visible
Poner un nombre confiable en la parte del nombre visible del encabezado From, sobre una dirección sin relación, como "Example Bank" <random@freemail.example>.
Qué significa
Muchas aplicaciones de correo, sobre todo en teléfonos, muestran solo el nombre visible. Un atacante escribe el nombre de un colega, un ejecutivo o una marca y envía desde cualquier dirección que controle, a menudo un buzón gratuito que pasa toda la autenticación.
El RFC 9989 llama a estos display name attacks y declara que quedan fuera del alcance de DMARC, que solo evalúa el dominio de la dirección. Los receptores los contrarrestan con detección de suplantación por nombre, como la protección contra la suplantación de usuarios de Microsoft Defender, y con avisos como los consejos de primer contacto y las etiquetas de remitente externo.
Mostrar la dirección completa, y tratar con sospecha las solicitudes inesperadas de nombres conocidos, siguen siendo las defensas prácticas para los usuarios.
Ejemplo
From: "Example Bank Security" <alerts.examplebank@freemail.example>Términos relacionados
Fuentes
En qué se basa esta definición. La redacción es nuestra; los hechos son de las fuentes.
Los 432 términos del glosarioLa wiki: blacklists y códigos de rebote