Display-name-spoofing
Een vertrouwde naam in het weergavenaamdeel van de From-header zetten, boven een adres dat er niets mee te maken heeft, zoals "Example Bank" <random@freemail.example>.
Wat het betekent
Veel mailapps, vooral op telefoons, tonen alleen de weergavenaam. Een aanvaller schrijft de naam van een collega, een bestuurder of een merk en verstuurt vanaf een willekeurig adres dat hij beheert, vaak een gratis mailbox die voor alle authenticatie slaagt.
RFC 9989 noemt dit display name attacks en stelt dat ze buiten de scope van DMARC vallen, dat alleen het domein van het adres beoordeelt. Ontvangers bestrijden ze met detectie van impersonatie op namen, zoals de user impersonation protection van Microsoft Defender, en met waarschuwingen zoals first-contact-tips en labels voor externe afzenders.
Het volledige adres tonen en onverwachte verzoeken van bekende namen met argwaan bekijken, blijven de praktische verdediging voor gebruikers.
Voorbeeld
From: "Example Bank Security" <alerts.examplebank@freemail.example>Verwante begrippen
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes