Lo spoofing del mittente è la pratica di falsificare un indirizzo email o il nome visualizzato in modo che un messaggio sembri provenire da qualcun altro. Il mittente visibile può essere fatto sembrare un collega, un fornitore o un sistema interno, anche quando il messaggio è stato inviato da un server o da un account diverso.
Nella sicurezza informatica, lo spoofing del mittente è importante perché le persone e i filtri spesso si fidano dell'intestazione che indica il mittente. Gli attaccanti lo usano per aumentare i tassi di apertura, nascondere la vera origine del malware e rendere più difficili da tracciare i messaggi di phishing. È comune nei worm di invio massivo, nel business email compromise e nelle frodi nella catena di risposta. I difensori riducono il rischio con SPF, DKIM e DMARC, oltre a regole della casella di posta che avvisano in caso di domini non corrispondenti, percorsi di risposta inattesi e messaggi che fingono di provenire da contatti fidati.