Usurpation du nom affiché
Le fait de placer un nom de confiance dans la partie nom affiché de l'en-tête From, devant une adresse sans rapport, comme "Example Bank" <random@freemail.example>.
Ce que cela signifie
Beaucoup d'applications de messagerie, surtout sur téléphone, n'affichent que le nom. Un attaquant écrit le nom d'un collègue, d'un dirigeant ou d'une marque et envoie depuis n'importe quelle adresse qu'il contrôle, souvent une boîte mail gratuite qui passe toute l'authentification.
La RFC 9989 appelle cela des display name attacks et précise qu'elles sortent du périmètre du DMARC, qui n'évalue que le domaine de l'adresse. Les destinataires les contrent par une détection d'usurpation fondée sur les noms, comme la protection contre l'usurpation d'utilisateur de Microsoft Defender, et par des avertissements comme les conseils de premier contact et les étiquettes d'expéditeur externe.
Afficher l'adresse complète, et traiter avec méfiance les demandes inattendues venant de noms familiers, restent les défenses pratiques côté utilisateur.
Exemple
From: "Example Bank Security" <alerts.examplebank@freemail.example>Termes associés
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce