Lo spoofing delle e-mail è uno dei trucchi più vecchi nel repertorio dei phisher. Un malintenzionato invia un’e-mail che sembra provenire da un’azienda o da una persona di cui ti fidi. Utilizza un’ indirizzo e-mail falso creato appositamente per ingannare a prima vista. Di solito questo basta per indurre qualcuno a cliccare su un link, a rivelare una password o ad approvare un pagamento che non avrebbe mai dovuto essere effettuato. Gli hacker mettono in atto questa strategia in due modi: o falsificano direttamente il tuo vero indirizzo e-mail, oppure registrano un indirizzo simile, abbastanza simile da ingannare la maggior parte delle persone.

Il costo si manifesta dopo il clic: credenziali rubate, bonifici fraudolenti, malware presente nella rete e una reputazione del dominio che richiede mesi per essere ripristinata. Individuare tempestivamente lo spoofing limita i danni, prima che un aggressore ottenga la prima risposta da un bersaglio.

Cos'è l'email spoofing?

Lo spoofing delle e-mail si verifica quando qualcuno invia un’e-mail che sembra provenire da una fonte affidabile, come un’azienda o una persona che conosci. In realtà, sta fingendo di essere quella persona. Modifica il nome che appare nel campo “Da” in modo che sembri autentico. In questo modo può indurti con l’inganno a compiere azioni che non dovresti fare, come fornirgli la tua password o inviargli denaro.

Lo spoofing delle e-mail rappresenta un problema per le aziende che non dispongono di sistemi adeguati per verificare l'autenticità dei messaggi.

Se riusciamo a fermare lo spoofing delle e-mail, potremo impedire alle persone di fingersi chi non sono, contribuendo così a garantire la sicurezza e l'affidabilità delle aziende.

È possibile consultare le statistiche attuali sul phishing via e-mail e sull'adozione del DMARC nell'hub di ricerca di PowerDMARC per comprendere meglio in che modo lo spoofing influisca sulle organizzazioni di tutti i settori.

Come funziona lo spoofing delle e-mail?

Lo spoofing delle e-mail consiste nel falsificare le informazioni relative al mittente presenti nell’intestazione di un’e-mail, in genere l’indirizzo “Da”, in modo che un messaggio sembri provenire da una persona o un’azienda affidabile, mentre in realtà proviene da qualcun altro. Gli aggressori sfruttano le lacune nell’autenticazione delle e-mail: poiché i protocolli standard di posta elettronica non verificano l’identità del mittente per impostazione predefinita, un messaggio contraffatto può passare attraverso i server di posta ed arrivare nella casella di posta in arrivo apparendo legittimo. Il destinatario vede un nome familiare, si fida e agisce in base alla richiesta, cliccando su un link, condividendo credenziali o approvando un pagamento, a meno che non siano in atto protocolli come SPF, DKIM e DMARC per individuare la contraffazione prima della consegna.

Tipi comuni di attacchi di spoofing via e-mail

Gli hacker utilizzano diverse tecniche per falsificare l'identità dei mittenti delle e-mail. Ecco i metodi più comuni:

Perché gli hacker ricorrono allo spoofing delle e-mail?

Lo spoofing delle e-mail è un vettore di attacco molto utilizzato perché sfrutta la fiducia intrinseca che i destinatari ripongono nelle identità dei mittenti a loro familiari. Tra le motivazioni più comuni degli autori degli attacchi figurano:

• Frode finanziaria: spacciarsi per dirigenti o membri del team finanziario per autorizzare bonifici bancari o pagamenti di fatture fraudolenti.
• Furto di credenziali: invio di pagine di accesso false che sembrano provenire da sistemi interni affidabili o da piattaforme SaaS.
• Business Email Compromise (BEC): attacchi mirati agli uffici contabilità fornitori, alle risorse umane e agli assistenti dei dirigenti, con l’obiettivo di reindirizzare i pagamenti o sottrarre dati dei dipendenti.
• Diffusione di malware e ransomware: distribuzione di allegati o link dannosi sotto le spoglie di comunicazioni interne legittime.
• Falsificazione del marchio: inviare email contraffatte a nome di un marchio ai clienti di un’organizzazione per sottrarre credenziali o dati di pagamento.
• Eludere i controlli di sicurezza: aggirare i filtri antispam che inseriscono nella whitelist i domini dei mittenti noti, falsificando proprio quei domini.
• Attacchi alla catena di approvvigionamento: si fingono fornitori autorizzati per intercettare pagamenti o sottrarre dati relativi agli appalti.

Perché lo spoofing delle e-mail è pericoloso?

Le organizzazioni rappresentano obiettivi di grande valore per gli attacchi di spoofing via e-mail, poiché i loro domini godono di fiducia istituzionale. Quando un hacker riesce a spacciarsi per un membro del team dirigenziale, per un dominio rivolto ai clienti o per un fornitore autorizzato, le conseguenze vanno ben oltre la compromissione di una singola casella di posta elettronica.

Due modi comuni in cui le organizzazioni vengono colpite: gli autori degli attacchi inviano e-mail di phishing dal proprio dominio effettivo oppure utilizzano un dominio simile per spacciarsi per l’azienda nei confronti di clienti o partner.

In che modo le e-mail contraffatte possono danneggiare la tua organizzazione

Le e-mail contraffatte fungono spesso da punto di ingresso per incidenti di sicurezza di più ampia portata. Un tentativo di spoofing andato a buon fine può portare al furto di credenziali, alla compromissione della posta elettronica aziendale, alla diffusione di malware, al danno alla reputazione del dominio, a rischi normativi e a interruzioni operative. Tra le conseguenze specifiche figurano:

1. E-mail di phishing inviate a nome del proprio dominio per sottrarre credenziali di accesso, dati delle carte di credito o altre informazioni sensibili a clienti e dipendenti.
2. Attacchi di tipo “Business Email Compromise” (BEC), in cui i criminali informatici si spacciano per dirigenti o membri del reparto finanziario per autorizzare bonifici bancari o condividere dati riservati.
3. Malware e spyware tramite e-mail interne contraffatte, con conseguenti infezioni da ransomware in tutta l’organizzazione.
4. Danno alla reputazione del dominio e riduzione della deliverability. Gli attacchi di spoofing ripetuti inducono i destinatari e i server di posta in ricezione a diffidare del tuo dominio, il che può portare al filtraggio o al rifiuto delle email legittime.
5. Furto d'identità e accesso non autorizzato agli account derivante dalla raccolta di credenziali resa possibile da messaggi contraffatti.
6. Rischio normativo e di conformità. Le organizzazioni che non garantiscono la sicurezza dei propri domini di posta elettronica potrebbero incorrere in sanzioni ai sensi di normative quali PCI DSS, GDPR e dei requisiti relativi alla posta elettronica nel settore pubblico stabiliti da Google, Microsoft e dagli enti governativi.
7. Interruzioni della catena di approvvigionamento. Le e-mail contraffatte rivolte a fornitori o venditori possono compromettere i rapporti commerciali, causando transazioni fraudolente, violazioni dei dati o interruzioni operative.
8. Rischio normativo e di conformità. Le organizzazioni che non proteggono adeguatamente i propri domini di posta elettronica potrebbero incorrere in sanzioni ai sensi di normative quali PCI DSS, GDPR e i requisiti relativi alla posta elettronica nel settore pubblico stabiliti da Google, Microsoft e dagli enti governativi. (Maggiori informazioni su come colmare questa lacuna sono disponibili nella sezione dedicata a PowerDMARC qui di seguito.)

Esempi comuni di spoofing delle e-mail

Comprendere come si manifesta lo spoofing nella pratica aiuta i team di sicurezza a formare i dipendenti e a riconoscere le minacce attive.

Consigli per riconoscere i segnali di spoofing delle e-mail

La maggior parte delle e-mail contraffatte si tradisce in qualche modo, se sai dove cercare. Inizia da ciò che è visibile nel messaggio stesso:

• Controlla il dominio completo del mittente, non solo il nome visualizzato. Corrisponde al dominio di invio noto dell'organizzazione?
• L'indirizzo "Rispondi a" è diverso dall'indirizzo "Da"? Una discrepanza è un chiaro indizio di spoofing.
• Il messaggio contiene refusi, errori grammaticali o espressioni insolite che non corrispondono allo stile del presunto mittente?
• Ci sono allegati inaspettati, istruzioni di pagamento urgenti o richieste di aggirare le normali procedure di approvazione?
• Passa il mouse su tutti i link prima di cliccarci sopra. Verifica che l'URL di destinazione corrisponda al dominio previsto.

Esiste inoltre una serie distinta di segnali di allarme che indicano che il proprio account o dominio è già stato utilizzato in un attacco:

• Nella cartella "Messaggi inviati" compaiono email che non hai inviato.
• Stai ricevendo risposte a e-mail che non hai mai inviato.
• La password del tuo account è stata modificata senza che tu abbia effettuato alcuna operazione.
• I colleghi o i clienti segnalano l'invio di e-mail fraudolente a tuo nome.

Per chi desidera approfondire dal punto di vista tecnico, le intestazioni non elaborate di solito confermano ciò che un controllo visivo può solo suggerire:

• Apri le intestazioni dell'e-mail in formato grezzo e individua l'intestazione "Authentication-Results". Verifica se i risultati relativi a SPF, DKIM e DMARC indicano "pass" o "fail".
• Controlla il campo "Return-Path" (mittente della busta). Se differisce in modo significativo dall'indirizzo "Da" visibile, il messaggio potrebbe essere contraffatto.
• Esamina la catena “Ricevute” per risalire all’effettiva infrastruttura di invio. La presenza di server di posta inattesi nel percorso di consegna costituisce un segnale di allarme.
• Se il risultato SPF è “fail” e la politica DMARC è impostata su “reject” o “quarantine”, ma il messaggio è comunque arrivato, è possibile che la politica DMARC sia ancora impostata su “p=none”, il che significa che si limita al monitoraggio e non al blocco.

Come proteggersi dallo spoofing delle e-mail

1. Metodi di autenticazione e-mail

• SPF (Sender Policy Framework): uno dei protocolli fondamentali per l'autenticazione delle e-mail, SPF opera in combinazione con DKIM e DMARC per prevenire lo spoofing delle e-mail. SPF autorizza i mittenti di e-mail consentiti per il proprio dominio. Tuttavia, l’SPF può non funzionare correttamente quando le organizzazioni aggiungono troppi servizi di invio di terze parti e superano il limite di 10 ricerche DNS. La gestione automatizzata dell’ e l’appiattimento SPF mantengono ottimizzati i record SPF, riducendo gli errori di autenticazione e prevenendo problemi di consegna evitabili.
• DKIM (DomainKeys Identified Mail): un protocollo di autenticazione delle e-mail che firma crittograficamente tutti i messaggi in uscita per verificarne l'integrità e impedire la manomissione durante il transito.
• DMARC (Domain-based Message Authentication, Reporting & Conformance): DMARC consente alle organizzazioni di proteggersi dallo attacchi di spoofing e phishing . Si basa su SPF e DKIM e consente ai proprietari dei domini di pubblicare una politica che indichi ai server destinatari come gestire i messaggi che non superano l’autenticazione (mettendoli in quarantena, rifiutandoli o consegnandoli).

Nota: DMARC protegge il tuo dominio dallo spoofing diretto del dominio. Non impedisce invece gli attacchi tramite domini simili, per i quali sono necessari controlli di monitoraggio separati.

2. Misure di sicurezza aggiuntive

• Formare i dipendenti: spesso rappresentano la prima linea di difesa contro gli attacchi di spoofing. La formazione periodica dovrebbe vertere sul riconoscimento dei tentativi di phishing, sulla verifica dei dati del mittente, sul controllo delle intestazioni delle e-mail e sul rispetto delle procedure di escalation in caso di messaggi sospetti.
• Abilita BIMI: Brand Indicators for Message Identification è una soluzione visiva standard di sicurezza che mostra il logo verificato del vostro marchio direttamente nelle caselle di posta dei destinatari. Richiede l’applicazione di una politica DMARC (p=quarantine o p=reject) e un logo logo SVG. Il servizio Hosted BIMI di PowerDMARC gestisce l’intera configurazione, compreso l’ottenimento dei certificati VMC e CMC, in modo che il tuo logo appaia nelle caselle di posta supportate senza dover intervenire manualmente sul DNS.
• Utilizza strumenti di sicurezza per le e-mail basati sull'intelligenza artificiale: l'intelligence sulle minacce basata sull'intelligenza artificiale analizza i modelli di invio, i segnali delle liste di blocco e i dati di autenticazione per individuare le attività di spoofing prima che raggiungano i destinatari. PowerDMARC integra l'intelligence predittiva sulle minacce per individuare mittenti non autorizzati e attività IP sospette nei tuoi domini.

In che modo PowerDMARC contribuisce a prevenire lo spoofing delle e-mail

PowerDMARC offre alle organizzazioni una piattaforma centralizzata per monitorare e gestire DMARC, SPF, DKIM, BIMI, MTA-STS e TLS-RPT su tutti i domini. Anziché dover analizzare report XML non elaborati, i team di sicurezza ottengono una chiara visibilità sulle fonti di invio legittime, sugli errori di autenticazione e sui tentativi di spoofing non autorizzati.

• Monitoraggio DMARC: identifica tutte le fonti che inviano messaggi per conto del tuo dominio e rileva in tempo reale i tentativi di autenticazione falliti.
• Gestione degli SPF: evita gli errori legati al superamento dei limiti di consultazione degli SPF e riduci le interruzioni nella consegna man mano che nuovi mittenti SaaS vengono aggiunti al tuo ambiente.
• Autenticazione in hosting: gestisci DMARC, DKIM, BIMI, MTA-STS e TLS-RPT da un'unica piattaforma senza dover apportare modifiche manuali al DNS ad ogni aggiornamento.
• Supporto alla conformità: garantisci la conformità ai requisiti di Google, Microsoft, PCI DSS, GDPR e alle norme di autenticazione delle e-mail del settore pubblico.
• Assistenza globale: accedi alla consulenza di esperti durante la fase di onboarding, nella risoluzione dei problemi relativi a SPF/DKIM e nell'applicazione delle politiche DMARC su tutti i tuoi domini.

Le agenzie e i fornitori di servizi gestiti possono estendere questa stessa protezione a tutti i domini dei clienti che gestiscono tramite il servizio programma partner DMARC MSP di PowerDMARC, senza dover ripetere le operazioni di configurazione per ogni singolo account.

Oppure puoi prenotare una demo per scoprire chi sta inviando messaggi dal tuo dominio, proprio in questo momento.

Domande frequenti

Che cos’è esattamente lo spoofing delle e-mail?

Un malintenzionato falsifica l'identità del mittente in modo che un'e-mail sembri provenire da un dominio, un dirigente o un'organizzazione affidabile. Il destinatario vede un indirizzo "Da" che sembra legittimo, ma in realtà il messaggio proviene da altrove. SPF, DKIM e DMARC sono i principali meccanismi utilizzati per individuare e bloccare questo tipo di attacchi.

Qual è la differenza tra lo spoofing delle e-mail e il phishing?

Lo spoofing è la pratica tecnica che consiste nel falsificare l'identità di un mittente. Il phishing è, in senso più ampio, il tentativo di indurre qualcuno a rivelare informazioni o a compiere un'azione dannosa. Lo spoofing è spesso lo strumento utilizzato dagli attacchi di phishing per apparire affidabili.

I servizi di posta elettronica gratuiti come Gmail o Yahoo possono impedire lo spoofing?

Possono filtrare le e-mail contraffatte inviate ai propri utenti, sulla base dei risultati DMARC, SPF e DKIM. Non possono però impedire agli hacker di contraffare il tuo dominio quando prendono di mira destinatari su altre piattaforme di posta elettronica. Solo i tuoi record SPF, DKIM e DMARC consentono di controllare tale aspetto.

Qualcuno può falsificare il mio indirizzo e-mail senza hackerare il mio account?

Sì. Gli autori degli attacchi falsificano l'indirizzo "Da" visibile utilizzando i propri server di posta o relay aperti, senza bisogno di accedere all'account. Ecco perché la sicurezza dell'account da sola non è sufficiente; è l'autenticazione a livello di dominio che blocca effettivamente l'uso non autorizzato del proprio dominio.

Il DMARC è sufficiente a bloccare tutti gli attacchi di spoofing?

No. Il DMARC blocca lo spoofing diretto del dominio, ovvero quando gli aggressori falsificano esattamente il tuo dominio. Non impedisce invece gli attacchi con domini simili, poiché questi utilizzano un dominio diverso, dall’aspetto simile, che non rientra nella tua politica DMARC. È necessario integrare il DMARC con il monitoraggio dei domini e la formazione degli utenti.

Come faccio a capire se un indirizzo e-mail è contraffatto?

Controlla l'intestazione "Authentication-Results" per verificare i risultati relativi a SPF, DKIM e DMARC. Confronta il campo "Return-Path" con l'indirizzo "Da" visibile. Verifica a quale indirizzo rimanda effettivamente il campo "Reply-To". Su un computer desktop, passando il mouse sul nome del mittente viene visualizzato l'indirizzo reale. Un'incongruenza in uno qualsiasi di questi elementi costituisce un segnale significativo.

Come posso verificare se il mio dominio è oggetto di spoofing e cosa devo fare?

Attiva la generazione dei report DMARC ed esamina i report aggregati alla ricerca di fonti di invio non autorizzate. Se riscontri un abuso, imposta la tua politica su p=quarantine o p=reject per bloccare i messaggi contraffatti, avvisa gli utenti interessati e il tuo team di sicurezza interno e segnala l'incidente al tuo provider di posta elettronica. PowerDMARC trasforma i report XML grezzi in dashboard, evitando così la necessità di un'analisi manuale.

• Informazioni su
• Ultimi messaggi

Ahona Rudra

Esperto di sicurezza dei domini e della posta elettronica presso PowerDMARC

Ahona è la Marketing Manager di PowerDMARC, con oltre 5 anni di esperienza nella scrittura di argomenti di cybersecurity, specializzata in sicurezza dei domini e delle e-mail. Ahona ha conseguito una laurea in Giornalismo e Comunicazione, consolidando la sua carriera nel settore della sicurezza dal 2019.

Ultimi messaggi di Ahona Rudra (vedi tutti)

• Il phishing nei servizi finanziari: tendenze degli attacchi, costi e misure di difesa nel 2026 - 7 agosto 2026
• I migliori servizi di reputazione e-mail nel 2026 - 6 agosto 2026
• Sicurezza del fax: una guida completa alla protezione dei documenti riservati nel 2026 - 30 luglio 2026