การปลอมแปลงอีเมลคือการสร้างข้อความอีเมล ที่มี ที่อยู่ผู้ส่งปลอม^{[ 1 ]}คำนี้ใช้กับอีเมลที่อ้างว่ามาจากที่อยู่ที่ไม่ใช่ที่อยู่ของผู้ส่งจริง อีเมลที่ส่งตอบกลับไปยังที่อยู่นั้นอาจถูกตีกลับหรือถูกส่งไปยังบุคคลที่ไม่เกี่ยวข้องซึ่งมีการปลอมแปลงตัวตนอีเมลแบบใช้แล้วทิ้งหรืออีเมล "ปลอมแปลง" เป็นหัวข้อที่แตกต่างออกไป โดยให้อีเมลปลอมแปลงที่ไม่ใช่ที่อยู่ปกติของผู้ใช้ ซึ่งจะไม่ถูกเปิดเผย (เช่น เพื่อป้องกันไม่ให้ถูกเก็บรวบรวม ) แต่จะส่งต่ออีเมลที่ส่งไปยังที่อยู่นั้นไปยังที่อยู่จริงของผู้ใช้^{[ 2 ]}

โปรโตคอลการส่งข้อมูลดั้งเดิมที่ใช้สำหรับอีเมลไม่มีวิธีการตรวจสอบความถูกต้องในตัว: ข้อบกพร่องนี้ทำให้สแปมและ อีเมล หลอกลวงสามารถใช้การปลอมแปลงเพื่อหลอกลวงผู้รับได้มาตรการป้องกัน ล่าสุด ทำให้การปลอมแปลงจากแหล่งข้อมูลทางอินเทอร์เน็ตทำได้ยากขึ้น แต่ก็ยังไม่สามารถกำจัดได้อย่างสมบูรณ์ เครือข่ายภายในองค์กรส่วนน้อยเท่านั้นที่มีการป้องกันอีเมลปลอมจากคอมพิวเตอร์ที่ถูกบุกรุก ของเพื่อนร่วมงาน ในเครือข่ายนั้น บุคคลและธุรกิจที่ถูกหลอกลวงด้วยอีเมลปลอมอาจประสบกับความสูญเสียทางการเงินอย่างมาก โดยเฉพาะอย่างยิ่ง อีเมลปลอมมักถูกใช้เพื่อแพร่เชื้อแรนซัมแวร์ ไปยัง คอมพิวเตอร์

เมื่อส่งอีเมลผ่านโปรโตคอลการถ่ายโอนอีเมลแบบง่าย (SMTP) การเชื่อมต่อครั้งแรกจะให้ข้อมูลที่อยู่สองส่วน:

• โดยทั่วไปแล้ว ข้อความ "MAIL FROM:"จะแสดงให้ผู้รับเห็นในส่วน หัว " Return-path:"แต่โดยปกติผู้ใช้ปลายทางจะไม่เห็น และโดยค่าเริ่มต้นจะไม่มีการตรวจสอบว่าระบบผู้ส่งได้รับอนุญาตให้ส่งในนามของที่อยู่อีเมลนั้นหรือไม่
• RCPT TO:ระบุที่อยู่อีเมลที่จะส่งอีเมลไป โดยปกติผู้ใช้ปลายทางจะไม่เห็น แต่H อาจปรากฏอยู่ในส่วนหัวของอีเมลในหัวข้อ "Received:"

โดยทั่วไปแล้ว สิ่งเหล่านี้จะถูกเรียกว่าการกำหนดที่อยู่แบบ "ซองจดหมาย" ซึ่งเป็นการเปรียบเทียบกับซองจดหมายกระดาษแบบดั้งเดิม[ 3 ^{]เว้นแต่เซิร์ฟเวอร์}รับอีเมลจะส่งสัญญาณว่ามีปัญหาเกี่ยวกับรายการใดรายการหนึ่งเหล่านี้ ระบบส่งจะส่งคำสั่ง "DATA" และโดยทั่วไปจะส่งรายการส่วนหัวหลายรายการ รวมถึง:

• จาก: Joe Q Doe <[email protected]> – ที่อยู่อีเมลนี้จะปรากฏให้ผู้รับเห็น แต่โดยค่าเริ่มต้นแล้ว จะไม่มีการตรวจสอบว่าระบบผู้ส่งได้รับอนุญาตให้ส่งในนามของที่อยู่อีเมลนี้หรือไม่
• ตอบกลับถึง: Jane Roe <[email protected]> – ยังไม่ได้ตรวจสอบเช่นกัน
• ผู้ส่ง: Jin Jo <[email protected]> – ยังไม่ได้ตรวจสอบเช่นกัน

ผลที่ได้คือผู้รับอีเมลจะเห็นอีเมลนั้นมาจากที่อยู่ในส่วน หัว From:บางครั้งพวกเขาอาจสามารถค้นหา ที่อยู่ MAIL FROM ได้ และหากพวกเขาตอบกลับอีเมล อีเมลนั้นจะถูกส่งไปยังที่อยู่ที่แสดงในส่วน หัว From:หรือReply-to:แต่ที่อยู่เหล่านี้มักไม่น่าเชื่อถือ^{[ 4 ]}ดังนั้นข้อความตีกลับ อัตโนมัติ อาจสร้างbackscatterได้

แม้ว่าการปลอมแปลงอีเมลจะมีประสิทธิภาพในการปลอมแปลงที่อยู่อีเมล แต่โดยทั่วไปแล้วสามารถระบุ ที่อยู่ IPของคอมพิวเตอร์ที่ส่งอีเมลได้จากบรรทัด "ได้รับ:" ในส่วนหัวของอีเมล^{[ 5 ]}อย่างไรก็ตาม ในกรณีที่เป็นอันตราย อาจเป็นคอมพิวเตอร์ของบุคคลที่สามที่ไม่เกี่ยวข้องซึ่งติดมัลแวร์ที่ส่งอีเมลโดยที่เจ้าของไม่รู้

โดยทั่วไปแล้ว การหลอกลวงแบบฟิชชิ่งและการโจรกรรมอีเมลธุรกิจมักเกี่ยวข้องกับการปลอมแปลงอีเมล

การปลอมแปลงอีเมลเป็นสาเหตุของเหตุการณ์สาธารณะที่มีผลกระทบทางธุรกิจและการเงินอย่างร้ายแรง กรณีนี้เกิดขึ้นในอีเมลที่ส่งไปยังสำนักข่าวในเดือนตุลาคม 2556 ซึ่งถูกปลอมแปลงให้ดูเหมือนมาจากบริษัทFingerprint Cards ของสวีเดน อีเมลดังกล่าวระบุว่าSamsungเสนอซื้อบริษัท ข่าวนี้แพร่กระจายออกไปและราคาหุ้นของบริษัทพุ่งขึ้นถึง 50% ^{[ 6 ]}

มัลแวร์ เช่นKlezและSoberรวมถึงตัวอย่างอื่นๆ ในยุคปัจจุบัน มักจะค้นหาที่อยู่อีเมลในคอมพิวเตอร์ที่ติดเชื้อ และใช้ที่อยู่อีเมลเหล่านั้นเป็นเป้าหมายในการส่งอีเมล รวมถึงใช้สร้างช่อง " จาก " ปลอมที่ดูน่าเชื่อถือ ในอีเมลที่ส่งไปเพื่อให้มั่นใจว่าอีเมลเหล่านั้นมีโอกาสถูกเปิดอ่านมากขึ้น ตัวอย่างเช่น:

1. อลิซได้รับอีเมลติดไวรัส ซึ่งเธอเปิดดูและทำให้โค้ดของเวิร์มทำงาน
2. โค้ดของเวิร์มจะค้นหาในสมุดที่อยู่1อีเมลของอลิซ และพบที่อยู่ของบ็อบและชาร์ลี
3. จากคอมพิวเตอร์ของอลิซ เวิร์มได้ส่งอีเมลที่ติดไวรัสไปยังบ็อบ แต่อีเมลนั้นถูกปลอมแปลงให้ดูเหมือนว่าถูกส่งมาจากชาร์ลี

ในกรณีนี้ แม้ว่าระบบของบ็อบจะตรวจพบว่าอีเมลขาเข้ามีมัลแวร์ แต่เขาก็ยังมองว่าแหล่งที่มาเป็นชาร์ลี ทั้งๆ ที่ความจริงแล้วมันมาจากคอมพิวเตอร์ของอลิซ ในขณะเดียวกัน อลิซอาจยังไม่รู้ตัวว่าคอมพิวเตอร์ของเธอติดไวรัส และชาร์ลีก็ไม่รู้เรื่องอะไรเลย เว้นแต่เขาจะได้รับข้อความแสดงข้อผิดพลาดจากบ็อบ

ตามธรรมเนียมแล้ว เซิร์ฟเวอร์อีเมลสามารถรับอีเมลได้ จากนั้นจึงส่งรายงานการส่งไม่สำเร็จหรือข้อความ "ตีกลับ"หากไม่สามารถส่งได้หรือถูกกักกันด้วยเหตุผลใดก็ตาม ข้อความเหล่านี้จะถูกส่งไปยังที่อยู่ "MAIL FROM:" หรือ "Return Path" เนื่องจากการเพิ่มขึ้นอย่างมากของที่อยู่ปลอม แนวทางปฏิบัติที่ดีที่สุดในปัจจุบันคือการไม่สร้าง NDR สำหรับสแปม ไวรัส ฯลฯ ที่ตรวจพบ^{[ 7 ]}แต่ให้ปฏิเสธอีเมลในระหว่างการทำธุรกรรม SMTP เมื่อผู้ดูแลระบบอีเมลไม่ปฏิบัติตามแนวทางนี้ ระบบของพวกเขามีความผิดฐานส่งอีเมล " backscatter " ไปยังบุคคลที่ไม่เกี่ยวข้อง ซึ่งถือเป็นรูปแบบหนึ่งของสแปม หรือถูกใช้เพื่อโจมตีแบบ " Joe job "

ระบบSSL/TLSที่ใช้ในการเข้ารหัสการรับส่งอีเมลระหว่างเซิร์ฟเวอร์ยังสามารถใช้เพื่อบังคับใช้การตรวจสอบสิทธิ์ได้ แต่ในทางปฏิบัติมักไม่ค่อยได้ใช้^{[ 8 ]} และ โซลูชันที่มีศักยภาพอื่นๆ อีกมากมายก็ไม่ได้รับความนิยมเช่นกัน

ระบบป้องกันหลายระบบได้ถูกนำมาใช้กันอย่างแพร่หลาย ซึ่งรวมถึง:

• กรอบนโยบายผู้ส่ง (SPF) –วิธีการตรวจสอบความถูกต้องของอีเมลที่ออกแบบมาเพื่อตรวจจับการปลอมแปลงที่อยู่ผู้ส่งระหว่างการส่งอีเมล^{[ 9 ]} 
• DomainKeys Identified Mail (DKIM) –วิธีการตรวจสอบความถูกต้องของอีเมล ที่ออกแบบมาเพื่อตรวจจับที่อยู่ผู้ส่งปลอมในอีเมล (การปลอมแปลงอีเมล ) ซึ่งเป็นเทคนิคที่มักใช้ในการหลอกลวง ทางอีเมล และสแปม 
• DMARC ( Domain-based Message Authentication, Reporting and Conformance ) คือโปรโตคอลการตรวจสอบความถูกต้องของอีเมลออกแบบมาเพื่อให้เจ้าของโดเมนอีเมลสามารถปกป้องโดเมนของตนจากการใช้งานที่ไม่ได้รับอนุญาต ซึ่งโดยทั่วไปเรียกว่าการปลอมแปลงอีเมล จุดประสงค์และผลลัพธ์หลักของการใช้งาน DMARC คือการปกป้องโดเมนจากการถูกนำไปใช้ในการโจมตีทางธุรกิจ (Business Email Compromise Attacks)อีเมลฟิชชิ่งอีเมล หลอกลวง และ ภัยคุกคามทางไซเบอร์อื่นๆ 

เพื่อหยุดการส่งอีเมลปลอมได้อย่างมีประสิทธิภาพ โดเมนผู้ส่ง เซิร์ฟเวอร์อีเมล และระบบผู้รับทั้งหมดจำเป็นต้องได้รับการกำหนดค่าอย่างถูกต้องตามมาตรฐานการตรวจสอบความถูกต้องที่สูงขึ้นเหล่านี้ แม้ว่าการใช้งานจะเพิ่มขึ้น แต่การประมาณการก็แตกต่างกันอย่างมากเกี่ยวกับเปอร์เซ็นต์ของอีเมลที่ไม่มีการตรวจสอบความถูกต้องของโดเมนในรูปแบบใดๆ ตั้งแต่ 8.6% ^{[ 10 ]}ไปจนถึง "เกือบครึ่ง" ^{[ 11 ] [ 12 ] [ 13 ]}ด้วยเหตุนี้ ระบบรับอีเมลจึงมักมีการตั้งค่าต่างๆ เพื่อกำหนดค่าวิธีการจัดการกับโดเมนหรืออีเมลที่กำหนดค่าไม่ถูกต้อง^{[ 14 ] [ 15 ]}

แม้ว่าจะมีการวิจัยเพื่อปรับปรุงความปลอดภัยของอีเมล แต่ก็ยังมีการให้ความสำคัญน้อยมากกับการแจ้งเตือนผู้ใช้ที่ที่อยู่อีเมลของตนถูกนำไปใช้ในการปลอมแปลง ปัจจุบัน มีเพียงผู้รับอีเมลเท่านั้นที่สามารถระบุอีเมลปลอมได้ และผู้ใช้ที่ที่อยู่อีเมลถูกปลอมแปลงจะไม่รู้ตัวเว้นแต่ผู้รับจะตรวจสอบข้อความด้วยตนเองหรือเปิดใช้งานการรายงานDMARC

การโจมตีโดยใช้การปลอมแปลงอีเมลธุรกิจ (Business Email Compromise: BEM) เป็น อาชญากรรมไซเบอร์ประเภทหนึ่งที่ใช้การฉ้อโกงทางอีเมลเพื่อโจมตีองค์กร ตัวอย่างเช่น การหลอกลวงเกี่ยวกับใบแจ้งหนี้และ การโจมตี แบบสเปียร์ฟิชชิ่ง (Spear-phishing)ที่ออกแบบมาเพื่อรวบรวมข้อมูลสำหรับกิจกรรมทางอาชญากรรมอื่นๆ ธุรกิจที่ถูกหลอกลวงด้วยอีเมลปลอมอาจได้รับความเสียหายทางการเงินความต่อเนื่องทางธุรกิจและชื่อเสียงเพิ่มเติม อีเมลปลอมยังสามารถใช้เพื่อแพร่กระจายมัลแวร์ได้ อีกด้วย

โดยทั่วไป การโจมตีจะมุ่งเป้าไปที่บทบาทของพนักงานเฉพาะในองค์กรโดยการส่งอีเมลปลอมที่แอบอ้างเป็นเพื่อนร่วมงานอาวุโส ลูกค้าที่น่าเชื่อถือ หรือซัพพลายเออร์^{[ 16 ]} (การโจมตีประเภทนี้เรียกว่าสเปียร์ฟิชชิ่ง ) อีเมลจะให้คำแนะนำ เช่น การอนุมัติการชำระเงินหรือการปล่อยข้อมูลลูกค้า อีเมลเหล่านี้มักใช้เทคนิคทางสังคมเพื่อหลอกล่อเหยื่อให้โอนเงินไปยังบัญชีธนาคารของผู้ฉ้อโกง^{[ 17 ]}

สำนักงานสอบสวนกลางของสหรัฐอเมริกาบันทึก ความสูญเสียมูลค่า 26 พันล้านดอลลาร์สหรัฐและระหว่างประเทศที่เกี่ยวข้องกับการโจมตี BEC ระหว่างเดือนมิถุนายน พ.ศ. 2559 ถึงกรกฎาคม พ.ศ. 2562 ^{[ 18 ]}ตัวเลขล่าสุดประมาณการความสูญเสียมากกว่า 50  พันล้านดอลลาร์สหรัฐตั้งแต่ปี พ.ศ. 2556 ถึง พ.ศ. 2565 ^{[ 19 ]}

• จดหมายลูกโซ่– จดหมายที่เขียนต่อกันโดยกลุ่มคน 
• ไวรัสคอมพิวเตอร์– โปรแกรมคอมพิวเตอร์ที่แก้ไขโปรแกรมอื่นเพื่อจำลองตัวเองและแพร่กระจาย 
• เวิร์มคอมพิวเตอร์– โปรแกรมมัลแวร์ที่แพร่กระจายตัวเองได้ 
• กฎระเบียบด้านความปลอดภัยทางไซเบอร์ – ภาพรวมข้อกำหนดด้านการประกันความปลอดภัยของข้อมูล (IA) 
• อาชญากรรมไซเบอร์– อาชญากรรมประเภทหนึ่งที่เกิดขึ้นบนเครือข่ายคอมพิวเตอร์ 
• ชื่อโดเมน#การปลอมแปลงชื่อโดเมน– สตริงระบุตัวตนในอินเทอร์เน็ตที่อาจถูกบุกรุก 
• DMARC – ระบบป้องกันการฉ้อโกงทางอีเมล 
• การตรวจสอบความถูกต้องของอีเมล– เทคนิคที่มุ่งเน้นการให้ข้อมูลที่ตรวจสอบได้เกี่ยวกับแหล่งที่มาของข้อความอีเมล 
• เรื่องหลอกลวง– การสร้างเรื่องเท็จอย่างจงใจและแพร่หลาย โดยนำเสนอว่าเป็นความจริง 
• โจ จ็อบ– อีเมลที่ไม่พึงประสงค์พร้อมข้อมูลผู้ส่งปลอม 
• ฟิชชิง– รูปแบบหนึ่งของการหลอกลวงทางสังคม 
• การโทรแกล้ง– การโทรศัพท์ที่ตั้งใจทำเป็นเรื่องตลกหรือแกล้งเล่น 
• วิศวกรรมสังคม (ด้านความปลอดภัย) – การmanipulationทางจิตวิทยาในความปลอดภัยของข้อมูล 
• การปลอมแปลงเว็บไซต์– การสร้างเว็บไซต์ปลอมขึ้นมาโดยมีเจตนาหลอกลวงผู้อ่าน 

• "เคล็ดลับเทคโนโลยีปี 2002: อีเมลปลอม/อีเมลที่ถูกปลอมแปลง" . ห้องสมุดดิจิทัล SEI . มหาวิทยาลัยคาร์เนกีเมลลอน. 1 มกราคม 2002. สืบค้นเมื่อ19 ธันวาคม 2019 .