攻击类型

스푸핑 (Spoofing)

定义

伪造发件人地址或显示名称,使邮件看起来像是来自合法发件人的技术手段。

一旦我方域名被冒用,受害的将是客户和合作伙伴,但责任最终会归咎于我方品牌。若没有技术防护措施,任何人都可以以我方名义发送邮件。容易被忽视的一点:很多企业把DMARC长期停留在"仅监控"(p=none)模式而不再推进——应逐步升级到真正能够拦截的强制拒绝(p=reject)策略。