L\u2019e-mail spoofing consiste \u00e0 envoyer des messages via e-mail, en utilisant (de fa\u00e7on ill\u00e9gale) l\u2019adresse de messagerie de l\u2019exp\u00e9diteur. Cette technique est couramment utilis\u00e9e dans le cadre du spamming et du phishing. Les auteurs l\u2019utilisent pour masquer leur v\u00e9ritable identit\u00e9 et \u00e9viter d\u2019\u00eatre d\u00e9nonc\u00e9s, ou pour gagner la confiance du destinataire.<\/p>\n
Il peut p. ex. s\u2019agir d\u2019un utilisateur qui envoie des messages pr\u00e9tendument au nom d\u2019une banque renomm\u00e9e ou toute autre institution financi\u00e8re. Cette personne enverra plusieurs messages invitant les clients \u00e0 se connecter \u00e0 leurs comptes en ligne et suivre certaines instructions. Le lien de connexion fourni dans le message sera lui aussi faux \u2013 il m\u00e8nera \u00e0 une page similaire, mais non identique \u00e0 la page de connexion de cette banque. S\u2019il ne fait pas preuve de vigilance, le destinataire pourrait essayer de se connecter, fournissant ainsi son nom d\u2019utilisateur et son mot de passe au hacker.<\/p>\n
Vous pouvez utiliser SPF comme mesure pour contrer le spoofing. Sender Policy Framework (SPF) est un syst\u00e8me de validation d\u2019e-mail qui a \u00e9t\u00e9 cr\u00e9\u00e9 \u00e0 cette fin pr\u00e9cise.<\/p>\n