Spoofing de e-mail
Enviar e-mail que afirma falsamente vir de outra pessoa, em geral forjando o endereço From com um domínio que o remetente não controla.
O que significa
O SMTP deixa o remetente escrever qualquer endereço From, então forjar um não exige nenhuma habilidade. O spoofing de domínio exato usa o próprio domínio real (ceo@example.com enviado por alguém de fora). Truques parecidos usam outro domínio de aparência semelhante, ou um nome de exibição enganoso sobre um endereço sem relação.
SPF, DKIM e DMARC são a defesa contra o spoofing de domínio exato. Com o DMARC em quarantine ou reject, os receptores que respeitam a política filtram ou recusam as mensagens que usam o domínio sem passar numa autenticação alinhada. O Microsoft 365 também roda a sua própria detecção de spoofing, tratando uma mensagem como falsificada quando tem confiança de que o endereço From é forjado.
Domínios semelhantes e nomes de exibição passam direto por essas verificações, porque o atacante autentica um domínio que é dele.
Termos relacionados
Neste site
Fontes
Em que esta definição se baseia. O texto é nosso; os fatos são das fontes.
Todos os 432 termos do glossárioA wiki: blacklists e códigos de bounce