Spoofing de nome de exibição
Colocar um nome confiável na parte do nome de exibição do cabeçalho From, sobre um endereço sem relação, como "Example Bank" <random@freemail.example>.
O que significa
Muitos aplicativos de e-mail, sobretudo no celular, mostram só o nome de exibição. O atacante escreve o nome de um colega, de um executivo ou de uma marca e envia de qualquer endereço que controle, muitas vezes uma caixa de e-mail gratuita que passa em toda a autenticação.
A RFC 9989 chama isso de display name attacks e declara que eles estão fora do escopo do DMARC, que só avalia o domínio do endereço. Os receptores os combatem com detecção de personificação por nome, como na proteção contra personificação de usuários do Microsoft Defender, e com avisos como dicas de primeiro contato e etiquetas de remetente externo.
Mostrar o endereço completo e desconfiar de pedidos inesperados vindos de nomes conhecidos continuam sendo as defesas práticas do usuário.
Exemplo
From: "Example Bank Security" <alerts.examplebank@freemail.example>Termos relacionados
Fontes
Em que esta definição se baseia. O texto é nosso; os fatos são das fontes.
Todos os 432 termos do glossárioA wiki: blacklists e códigos de bounce