L’utilisation de SPF/DKIM/DMARC, beaucoup plus répandue maintenant qu’en 2016, ne protège-t-elle pas suffisamment contre cela ?
Tout bon fournisseur de messagerie (pour l’utilisateur) n’autorisera pas d’autres utilisateurs à envoyer des courriels à partir d’adresses qui ne leur appartiennent pas, et tout bon fournisseur de messagerie ou service de réception (pour l’instance Discourse) devrait rejeter les courriels qui échouent à la validation d’origine.
Il existera des fournisseurs qui ne valident pas l’adresse de l’expéditeur et/ou qui ne configurent pas d’enregistrements SPF/etc., mais si un utilisateur choisit d’utiliser un fournisseur de messagerie qui ne fait rien pour se protéger contre l’usurpation d’identité, il semble raisonnable qu’il puisse être usurpé.