L'email spoofing è la pratica di far sembrare un messaggio come se provenisse da un mittente fidato quando in realtà non è così. Gli attaccanti possono falsificare l'indirizzo From visibile, manipolare i percorsi di risposta o inviare posta attraverso infrastrutture che nascondono l'origine reale.
È importante perché molte persone e molti sistemi trattano ancora la riga del mittente come un segno di legittimità. Le email contraffatte vengono spesso usate nel phishing, nell'impersonificazione e nell'ingegneria sociale per fare pressione sui destinatari affinché aprano documenti, condividano informazioni o seguano istruzioni. Nelle difese reali, le organizzazioni riducono questo rischio con SPF, DKIM e DMARC, che aiutano a verificare se un dominio è autorizzato a inviare posta e come devono essere gestiti i messaggi falsificati. Gli utenti dovrebbero anche confermare richieste insolite tramite canali di contatto già noti e affidabili invece di rispondere direttamente all'email sospetta.