La reputazione del mittente è un punteggio di fiducia che i sistemi di posta elettronica assegnano a una fonte di messaggi in base al dominio di invio, alla cronologia dell'indirizzo e ai segnali di abuso precedenti. I gateway di posta lo usano per valutare se un messaggio sia probabilmente legittimo, sospetto o dannoso prima che raggiunga la casella di posta.
Nella sicurezza informatica, la reputazione del mittente è importante perché le campagne di phishing spesso si affidano a indirizzi usa e getta o appena creati che hanno poca cronologia positiva. I difensori possono combinare la reputazione con l'analisi degli URL, l'analisi delle immagini e i controlli al momento del clic per individuare minacce che si nascondono negli allegati o nei codici QR. Gli aggressori cercano di aggirare queste difese usando account compromessi, ruotando i domini o riscaldando l'infrastruttura per apparire affidabili. La reputazione è utile, ma è solo uno dei segnali; un filtraggio efficace funziona meglio quando è abbinato all'ispezione dei contenuti e ai controlli sull'identità.


