如何防止電子郵件偽冒？

電子郵件偽冒 是一種威脅，攻擊者會使用假的寄件者地址，向您傳送看似可信的電子郵件訊息。由於電子郵件通訊協定本身無法驗證或確認來源，因此您很容易被另一端的垃圾郵件發送者或威脅行為者欺騙。您的電子郵件閘道也會認為郵件來自真實寄件者，因為偽冒者會透過偽裝地址的方式來假造或冒充官方地址。

在本指南中，我們將探討什麼是電子郵件偽冒。您將清楚了解如何防止電子郵件偽冒攻擊。我們很快就會深入說明細節。

為什麼防止電子郵件偽冒很重要？

偽冒自 1006 年以來就已存在。駭客使用詐騙信用卡號建立假的 AOL 帳戶來對使用者發送垃圾郵件。從這個角度來看，您可以將偽冒的起源追溯到網路釣魚。

不過，電子郵件偽冒的運作方式有所不同。防止這類攻擊很重要，因為它可能損害您的品牌聲譽並對您個人造成傷害。例如，電子郵件偽冒者可能損害您的網路形象，透過誘使您點擊某些內容來植入特定類型的惡意軟體，並遠端控制您的數位生活。

一旦您遭到偽冒，就可能被冒充。您的電子郵件身分已落入他們手中，這表示他們可以進行詐騙性電匯、發票詐騙，甚至從偽冒攻擊中蒐集其他憑證，用於其他網路犯罪活動。一旦客戶和合作夥伴將您遭偽冒的識別資訊與冒充及網域詐騙聯想在一起，他們也會停止信任您。若因電子郵件偽冒攻擊導致資料外洩，進而違反 CCPA 和 GDPR 等合規政策，您的企業可能面臨高額罰款。

電子郵件偽冒如何運作？

電子郵件偽冒會利用簡單郵件傳輸協定 (SMTP) 的根本缺陷。攻擊會操控如下欄位中的資訊：

• 寄件者
• Reply-To
• 主旨

相似的電子郵件地址相當常見。以下是他們的做法。

例如，假設官方電子郵件地址是「customersupport@microsoft.com」。

偽冒的電子郵件地址可能會像這樣：「customersupport@micros0ft.com」或「customercare@microsoft.org」。

電子郵件偽冒會利用您的信任與缺乏警覺，並偽裝成來自已知或具權威性的來源。除非您仔細檢查，否則您可能會上鉤並與其互動。攻擊者也可以利用遭入侵的 SMTP 伺服器進行網域偽冒。這種情況下，他們可以使用公司的實際合法網域來偽冒您。顯示名稱偽冒也很常見，因為他們可以將顯示名稱改成您電子郵件通訊錄中的受信任聯絡人。

常見的電子郵件偽冒攻擊類型

您應該了解不同類型的電子郵件偽冒攻擊。第一種是 CEO 詐騙，也稱為商務電子郵件入侵。這是指有人冒充您公司的 CEO 或任何高階主管。他們會要求您緊急匯款給他們，並分享敏感資料。

攻擊者可以透過操控 Reply-to 欄位來控制標頭。Cousin domains 也惡名昭彰，這是另一種電子郵件偽冒手法，攻擊者會建立細微的拼字錯誤，或故意拼錯單字或片語來誤導您。例如，pay1pal.com 而不是原本的 paypal.com。

他們也可以使用未受限制的 AI 工具來偽造電子郵件簽名。AI 正在持續演進，因此他們可以利用這些工具鎖定受害者輪廓、查看其在線上與誰互動，並竊取其寫作風格、聲音與語氣。接著，他們便能利用這些資訊撰寫極具說服力的電子郵件、註冊偽冒網域，並從這些網域寄送電子郵件來誘騙您。

電子郵件偽冒攻擊的警訊

以下是電子郵件偽冒攻擊的警訊：

• 顯示名稱與電子郵件地址不符，或出現無關的電子郵件地址，是電子郵件偽冒的明顯跡象。如果您注意到「Reply-To」地址不一致，就能知道那是偽冒地址。
• 驗證標頭失敗，或出現像是「Softfail」之類的狀態，表示該電子郵件是偽造的。您需要檢查 DMARC 和 DKIM 結果。
• 許多組織（例如 Microsoft Outlook）會提供外部寄件者橫幅警告，告知您電子郵件是否來自外部或未經驗證的來源。
• 極度急迫、行為異常警訊，以及可疑的超連結（當您將滑鼠移到其上但未點擊時）也是偽冒電子郵件活動的其他常見跡象。
• 如果電子郵件內容文法錯誤且有大量拼字錯誤，那也很明顯是偽冒郵件。

如何防止電子郵件偽冒：最佳做法？

以下是防止電子郵件偽冒 office 365 做法的 8 種最佳方式。您也可以將它們視為 2026 年防止電子郵件偽冒的首要方法：

1. 將您的 DMARC 原則設為封鎖，並檢查是否缺少正確的 SPFI DKIM 記錄。傳送 SPF 標頭失敗報告，並停用匿名直接傳送。
2. 開始使用子網域傳送電子郵件，因為這會讓郵件更難被偽冒。請您的 IT 團隊更新網域名稱系統 (DNS)，並新增寄件者原則架構以及信箱交換記錄。
3. 您應該使用反惡意軟體軟體來防止電子郵件偽冒。自動封鎖可疑網站，並阻止電子郵件進入您的收件匣。
4. 善用電子郵件簽署憑證，因為這將有助於您保護外寄電子郵件。我們也建議使用強式電子郵件加密金鑰，在將訊息傳送給收件者之前先加密訊息及附件。
5. 如果您想驗證真正的寄件者，請進行反向 IT 查詢。
6. 使用 DMARC 稽核電子郵件帳戶。檢查您電子郵件的憑證，並驗證正在傳送的訊息。
7. 您可以使用 DomainKeys Identified Mail (DKIM) 為外寄電子郵件新增加密數位簽章。我們建議以 2048 位元金鑰作為起點。也請納入 Brand Indicators for Message Identification (BIMI)，以便在收件者收件匣中顯示已驗證標誌。
8. 開始使用 AI 驅動的電子郵件安全平台來進行自動化的內送與外寄篩選。這將有助於您即時封鎖電子郵件偽冒攻擊。

導致電子郵件偽冒得逞的常見錯誤

以下是需要注意、會導致電子郵件偽冒的常見錯誤：

• 第一個錯誤是讓 DMARC 維持在僅監控模式。許多公司啟用 DMARC 是為了取得報告——他們看見所有正在發生的偽冒嘗試——但卻沒有採取下一步，實際拒絕或隔離那些電子郵件。
• 另一個常見失誤是 SPF 記錄設定錯誤。SPF 將第三方電子郵件服務限制為 10 次 DNS 查詢。如果您已授權 Salesforce、HubSpot、Mailchimp、Zendesk 以及其他六、七種工具代表您寄送郵件，您就會達到該限制並導致驗證失敗。當 SPF 失敗時，您的合法電子郵件就會開始退信。
• 網域不一致持續讓組織陷入困境。您實際的「From」位址與您為 DMARC 驗證的內容不相符。第三方電子郵件服務供應商預設會使用其自身的網域來簽署電子郵件，除非您明確設定自訂 DKIM 簽章。使用者看到來自「support@yourcompany.com」的電子郵件，但實際的驗證卻來自「mail.sendingservice.com」。DMARC 對齊失敗，電子郵件看起來可疑或甚至被完全拒收——但攻擊者除外，因為他們只會偽造自己的版本，而不必擔心對齊問題。
• 被遺忘的子網域是大多數公司忽略的盲點。您已使用嚴格的 DMARC 原則保護主要網域，但 test.yourcompany.com、dev.yourcompany.com 或閒置中的舊收購網域從未獲得相同處理。攻擊者會偽冒這些「被遺忘」的網域，因為它們看起來合法卻未受保護。對 threat actors 而言，它們幾乎就是免費的不動產。
• 另一個缺口是仍在運作、卻沒有現代驗證機制的舊式電子郵件通訊協定。未搭配 MFA 的 POP3 和 IMAP 會完全繞過您的偽冒防護。攻擊者可以暴力破解憑證或使用外洩密碼，然後直接從您的郵件伺服器寄送郵件。您的 DMARC 原則無法阻止他們，因為他們不是在偽冒——而是已通過驗證。
• 您可能已部署強大的控制措施，但如果您在未經審慎檢視的情況下，給予第三方供應商過度寬鬆的存取權限，那麼只要有一個供應商帳戶遭到入侵，就會成為攻擊者的開放通道。他們是從您受信任的網路內部寄送郵件，這會讓偽造看起來像是合法行為。

SentinelOne 如何協助阻止電子郵件偽冒攻擊？

電子郵件偽冒防護通常分為多個層次——驗證通訊協定處理其中一部分，電子郵件閘道處理另一部分。SentinelOne 則以不同方式處理，透過整合行為偵測與端點回應，攔截那些穿越其他防禦機制的偽冒攻擊。

SentinelOne 的行為式 AI 引擎可偵測端點上異常的電子郵件與驗證模式。如果遭入侵的使用者帳戶突然傳送數千封電子郵件、從非預期位置登入，或在開啟偽冒訊息後外洩資料，平台就會將其標記。不同於會漏掉新型攻擊的基於特徵碼工具，SentinelOne 的 AI 會學習您的環境中「正常」應有的樣貌，然後立即對偏離情況發出警示。它能在攻擊者橫向移動或造成損害之前，捕捉成功偽冒攻擊後的後續活動。

當偽冒攻擊確實成功穿透——也許它繞過了電子郵件篩選器——SentinelOne 的 Network Discovery 功能會繪製您網路中每一台裝置的對應關係，並識別高風險基礎架構。開放式轉送伺服器、未修補系統，以及執行舊式通訊協定的裝置都會變得可見。接著，平台可自動隔離這些系統或限制其電子郵件功能，在偽冒流量擴散之前將其切斷。

與 Mimecast 等電子郵件安全工具整合可放大回應效果。當 SentinelOne 偵測到與偽冒電子郵件相關的惡意活動時，它會自動與電子郵件系統協調，暫停遭入侵使用者的寄信能力、隔離後續訊息，或直接封鎖寄件者。這一切都以機器速度發生——無需等待分析師手動封鎖每個帳戶。

如果偽冒活動成功穿透您的防禦，SentinelOne 的 Storyline 技術會將整個攻擊鏈視覺化——從最初收到電子郵件，到端點遭入侵，再到資料外洩。安全團隊可以清楚看見哪些電子郵件被開啟、哪些檔案被存取，以及資料流向何處。這種深度可視性可協助您了解入侵範圍，並強化對類似攻擊的防禦。

SentinelOne 也處理基礎架構層面。其 AI 驅動的弱點管理 可識別被遺忘的子網域、開放式轉送，以及執行未修補軟體、會被攻擊者利用來進行偽冒的系統。透過為這些弱點排定優先順序，您的團隊可先修補最關鍵的缺口，而不是迷失在龐雜的修補清單中。結合定期安全稽核，以及像 DMARC 搭配 p=reject 這類強式驗證通訊協定，SentinelOne 可建立多層式防禦，同時攔截偽冒嘗試與攻擊者後續行動。

結論

現在您已了解電子郵件偽冒攻擊的構成方式。您已清楚掌握如何防止電子郵件偽冒攻擊，以及還能採取哪些措施來保護您的企業。請保持警覺，運用我們的電子郵件偽冒防護建議，並充分加以利用。如此一來，您將能大幅提升進展，並在過程中顯著改善您的電子郵件安全性。如需更多支援，請聯絡 SentinelOne 團隊。