E-mailspoofing
Mail versturen die ten onrechte beweert van iemand anders te komen, meestal door het From-adres te vervalsen met een domein dat de verzender niet beheert.
Wat het betekent
Met SMTP kan de verzender elk From-adres invullen, dus er een vervalsen vraagt geen enkele vaardigheid. Bij exact-domain spoofing wordt het echte domein zelf gebruikt (ceo@example.com, verstuurd door een buitenstaander). Verwante trucs gebruiken een ander domein dat erop lijkt, of een misleidende weergavenaam boven een adres dat er niets mee te maken heeft.
SPF, DKIM en DMARC zijn de verdediging tegen exact-domain spoofing. Met DMARC op quarantine of reject filteren of weigeren ontvangers die de policy respecteren mail die het domein gebruikt zonder te slagen voor aligned authenticatie. Microsoft 365 voert daarnaast een eigen spoofdetectie uit en behandelt een bericht als gespooft als het er zeker van is dat het From-adres vervalst is.
Lookalike-domeinen en weergavenamen komen gewoon door die checks, omdat de aanvaller een domein authenticeert dat hij zelf bezit.
Verwante begrippen
Op deze site
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes