L’uso di SPF/DKIM/DMARC, che ora è molto più diffuso rispetto al 2016, non protegge a sufficienza da questo problema?
Qualsiasi buon provider di posta elettronica (per l’utente) non consentirà ad altri utenti di inviare da indirizzi che non appartengono a loro e qualsiasi buon provider di posta elettronica o servizio di ricezione (per l’istanza Discourse) dovrebbe rifiutare le e-mail che non superano la validazione di origine.
Esisteranno provider che non convalidano l’indirizzo del mittente e/o non impostano record SPF/ecc., ma se un utente sceglie di utilizzare un provider di posta elettronica che non fa nulla per proteggere dall’impersonificazione, sembra ragionevole che possa essere impersonato.