SPF (Sender Policy Framework) e DMARC (Domain-based Message Authentication, Reporting, and Conformance) sono controlli di autenticazione email che aiutano i destinatari a verificare se un messaggio proviene davvero da un dominio che dichiara di usare. SPF convalida se il server di invio è autorizzato per quel dominio, mentre DMARC aggiunge regole di policy e di allineamento in modo che l'indirizzo visibile “From” corrisponda ai dati autenticati del dominio.
Questi controlli sono importanti perché l'email contraffatta è un punto di partenza comune per il phishing e per il compromesso della posta elettronica aziendale. Quando SPF e DMARC hanno esito positivo, i sistemi di posta possono dare maggiore fiducia al segnale del mittente; quando falliscono, i difensori possono mettere in quarantena, rifiutare o segnalare il messaggio. Negli attacchi che usano inviti di calendario o altri allegati, questi controlli possono comunque aiutare a smascherare mittenti falsificati, ma non ispezionano il contenuto di un file .ics né i link al suo interno. Per questo motivo, SPF e DMARC sono livelli di difesa utili, non una protezione completa contro l'ingegneria sociale.