>

术语表

电子邮件仿冒

什么是电子邮件仿冒?

仿冒电子邮件通常是指掩盖通信的来源。当网络犯罪分子通过伪造电子邮件标题来欺骗收件人时,这种行为被称为电子邮件仿冒。

电子邮件的接收人可能会误以为邮件来自受信任的来源,并因此根据邮件内容采取行动。

如何防范电子邮件仿冒?

电子邮件仿冒可以有多种形式:

名称仿冒:攻击者伪造电子邮件收件人可能信任的人的身份或显示名称。

域仿冒:如果收件人订阅了来自受信任域的电子邮件,攻击者可以模拟该域来欺骗他们。

外观相似的域仿冒:在这种情况下,电子邮件地址中所提到的域被用于视觉上欺骗收件人,通过从一个相似的域发送电子邮件来实现。例如,如果邮件地址中的字母“o”被替换为“0”,那么收件人可能会被视觉上欺骗,误以为该邮件来自受信任的来源。

某些安全协议可以帮助管理员保护其域不受网络犯罪分子的攻击。如果邮件服务器未配置这些协议,则不会对发件人进行身份验证,这使得该域容易受到电子邮件仿冒、网络钓鱼垃圾邮件和其他网络犯罪的攻击。

这些协议包括:

  • 发件人策略框架 (SPF)
  • 域名密钥识别邮件 (DKIM)
  • 基于域的身份验证报告和一致性 (DMARC)