L'impersonificazione del mittente è una tattica di social engineering che fa apparire un'email, un messaggio o una notifica web come se provenisse da una persona, un marchio o un dominio reali. Gli attaccanti possono copiare i nomi visualizzati, riutilizzare lo stile del logo, falsificare gli header o registrare domini simili per far sembrare il messaggio legittimo a colpo d'occhio.
È importante perché la fiducia è spesso la prima difesa che un utente applica. Se il mittente sembra familiare, le persone sono più inclini ad aprire allegati, seguire link o approvare una richiesta senza verificarla. Negli attacchi reali, l'impersonificazione del mittente è spesso combinata con phishing, catene di reindirizzamento e offuscamento degli URL per ritardare i sospetti e nascondere la destinazione finale. I difensori la contrastano con controlli di autenticazione della posta elettronica come SPF, DKIM e DMARC, oltre a monitoraggio dei domini, regole anti-spoofing e formazione degli utenti che verifichi l'indirizzo reale, non solo il nome visualizzato.