어느 날 출근해 책상에 앉아 뉴스를 확인하기 위해 컴퓨터를 연다고 상상해 보세요. 그리고 뉴스를 보게 됩니다. 기업의 이름이 헤드라인을 도배하고 있는데 좋은 소식은 아닙니다. 누군가 귀사의 도메인에서 이메일 스푸핑 공격을 시작하여 전 세계 사람들에게 피싱 이메일을 보냈습니다. 그리고 많은 사람들이 이에 속아 넘어갔습니다.
사이버 범죄자들이 사이버 범죄를 시작할 때 가장 먼저 선택하는 것이 이메일인데, 그 이유는 악용하기 쉽기 때문입니다. 처리 능력이 많이 필요한 무차별 암호 대입 공격이나 고도의 기술이 필요한 정교한 방법과 달리 도메인 스푸핑은 다른 사람인 것처럼 이메일을 작성하는 것만큼이나 간단할 수 있습니다.