Usurpation d'e-mail
L'envoi d'e-mails qui prétendent faussement venir de quelqu'un d'autre, en général en falsifiant l'adresse From avec un domaine que l'expéditeur ne contrôle pas.
Ce que cela signifie
Le SMTP laisse l'expéditeur écrire n'importe quelle adresse From : en falsifier une ne demande aucune compétence. L'usurpation du domaine exact utilise le vrai domaine lui-même (ceo@example.com envoyé par quelqu'un d'extérieur). Des ruses voisines utilisent un autre domaine d'apparence proche, ou un nom affiché trompeur devant une adresse sans rapport.
SPF, DKIM et DMARC sont la défense contre l'usurpation du domaine exact. Avec un DMARC en quarantine ou reject, les destinataires qui le respectent filtrent ou refusent les e-mails qui utilisent le domaine sans passer une authentification alignée. Microsoft 365 applique aussi sa propre détection d'usurpation, et traite un message comme usurpé quand il est sûr que l'adresse From est falsifiée.
Les domaines sosies et les noms affichés passent ces vérifications sans encombre, car l'attaquant authentifie un domaine qui lui appartient.
Termes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce