Suplantación de correo
Enviar correo que dice falsamente venir de otra persona, normalmente falsificando la dirección From con un dominio que el remitente no controla.
Qué significa
SMTP deja que el remitente escriba cualquier dirección From, así que falsificar una no requiere habilidad. La suplantación del dominio exacto usa el propio dominio real (ceo@example.com enviado por un extraño). Trucos relacionados usan un dominio distinto que se parece, o un nombre visible engañoso sobre una dirección sin relación.
SPF, DKIM y DMARC son la defensa contra la suplantación del dominio exacto. Con DMARC en quarantine o reject, los receptores que lo respetan filtran o rechazan el correo que usa el dominio sin pasar una autenticación alineada. Microsoft 365 también ejecuta su propia detección de suplantación y trata un mensaje como suplantado cuando está seguro de que la dirección From está falsificada.
Los dominios parecidos y los nombres visibles pasan directo por esas verificaciones, porque el atacante autentica un dominio que le pertenece.
Términos relacionados
En este sitio
Fuentes
En qué se basa esta definición. La redacción es nuestra; los hechos son de las fuentes.
Los 432 términos del glosarioLa wiki: blacklists y códigos de rebote