Email spoofing
Email spoofing
Es la creación de
mensajes de correo electrónico con una dirección de remitente falso. Es fácil
de hacer porque los protocolos básicos no tienen ningún mecanismo de
autenticación. Se puede llevar a cabo desde dentro de una LAN o desde un entorno
externo utilizando troyanos. Emails de spam y phishing suelen utilizar este
engaño para inducir a error al destinatario sobre el origen del mensaje.
Como combatirlo
Implementando SPF, que es un sistema de protección aplicado
a los servidores de correo electrónico para protegerlos contra la falsificación
de las direcciones de envío.
SPF es el responsable de identificar mediante la IP y por
medio de los registros del DNS, a los servidores de correo SMTP autorizados
para el envío de mensajes de un dominio concreto
No hay comentarios.