攻击类型
표시이름 사칭 (Display-name spoofing)
定义
实际发件地址不变,仅伪造显示名称(例如冒充高管或品牌)的一种冒充手法。
高管视角（CEO·CISO）
这种手法连DMARC都无法阻止——因为真实域名本身合法,伪造的只是"显示名称"。在地址被隐藏的移动端邮件客户端上,这种手法尤其容易得逞。 容易被忽视的一点:不要只依赖邮件认证(SPF/DKIM/DMARC),还需确认所用方案是否具备检测冒充高管、品牌名义的显示名称伪装能力。
攻击类型
实际发件地址不变,仅伪造显示名称(例如冒充高管或品牌)的一种冒充手法。
这种手法连DMARC都无法阻止——因为真实域名本身合法,伪造的只是"显示名称"。在地址被隐藏的移动端邮件客户端上,这种手法尤其容易得逞。 容易被忽视的一点:不要只依赖邮件认证(SPF/DKIM/DMARC),还需确认所用方案是否具备检测冒充高管、品牌名义的显示名称伪装能力。