メールスプーフィング

読み：メールスプーフィング
外語：e-mail spoofing

品詞：名詞

メールヘッダーを偽造することにより、あたかも実際とは異なる送信者によるメールであるようにみせかけること。

概要

一番単純なものとして、Fromヘッダーを他人のメールアドレスにしてしまう方法がある。Receivedヘッダーなどまで捏造し、より本物らしく見せる場合もあるようだ。

なお、「ある人」の秘書などがメールを代理送信する場合には、Fromに「ある人」のメールアドレス、Senderに秘書のメールアドレスを示すべきである(RFC 5322)。このようなケースでは、実際の送信者のメールアドレスがFromヘッダーに記述されないが、メールスプーフィングとは言わない。