StopEmailSpoofing: uma solução para detecção de vulnerabilidade de domínios à ataques falsificação de e-mail

• Guilherme Dieguez Cândido ^[1] ; Igor Ramos Bezerra da Silva ^[1] ; Emílio Gonçalves ^[1] ; Leonardo de Paiva Souza ^[1] ; João Souza Neto ^[1] ; Rafael Rabelo Nunes ^[1]
  1. [1] Universidade de Brasília (UnB), Brasília – DF, Brasil
• Localización: RISTI: Revista Ibérica de Sistemas e Tecnologias de Informação, ISSN-e 1646-9895, Nº. 60, 2025, págs. 57-73
• Idioma: portugués
• Títulos paralelos:
  • StopEmailSpoofing: a solution for detecting domains vulnerability to email spoofing attacks
• Enlaces
  • Texto completo (pdf)
• Resumen
  • español

    Email remains the primary means of contemporary communication, becoming a frequent vector for cyberattacks. Despite the evolution of protection systems, the human factor continues to be the weakest link in cybersecurity, being exploited by social engineering techniques. This work presents the open-source tool StopEmailSpoofing, developed to automate the detection of email spoofing vulnerabilities in domain names. The tool analyzes all 295 possible combinations between SPF and DMARC protocols, performing DNS queries to assess domain susceptibility. Unlike existing solutions, it offers complete coverage of authentication protocols and provides immediate corrective actions. Validation was performed through a case study with Brazilian public higher education institutions, demonstrating efficiency in identifying failures and contributing to strengthening the resilience of organizational digital communications

  • português

    O e-mail permanece sendo o principal meio de comunicação contemporâneo, constituindo vetor frequente de ataques cibernéticos. Apesar da evolução dos sistemas de proteção, o fator humano continua sendo o elo mais fraco da segurança cibernética, sendo explorado por técnicas de engenharia social. Este trabalho apresenta a ferramenta de código aberto StopEmailSpoofing, desenvolvida para automatizar a detecção de vulnerabilidades de falsificação de e-mail em domínios. A ferramenta analisa todas as 295 combinações possíveis entre os protocolos SPF e DMARC, realizando consultas DNS para avaliar a suscetibilidade dos domínios. Diferentemente de soluções existentes, oferece cobertura completa dos protocolos de autenticação e sugere ações imediatas de correção. Uma validação foi realizada através de estudo de caso com instituições públicas de ensino superior brasileiras, demonstrando eficiência na identificação de falhas e contribuindo para o fortalecimento da resiliência das comunicações digitais organizacionais.

• Referencias bibliográficas
  • Blechschmidt, B., & Stock, B. (2023). Extended Hell(o): A comprehensive large-scale study on email confidentiality and integrity mechanisms...
  • de Carvalho, F. N., Tramontina, P. R., da Silva, W. R., & Misaghi, M. (2023). O emprego de DMARC para aprimoramento de proteção de e-mail:...
  • Chen, J., Paxson, V., & Jiang, J. (2020). Composition kills: A case study of email sender authentication. In Proceedings of the 29th USENIX...
  • Camacho Coronel, A., Erazo Ayón, J. M., Salazar Tovar, C., & Pardo Centanaro, B. (2024). Ingeniería social: Revisión sistemática de phishing...
  • D’Angelone, M. (2022). Email spoofing defence techniques: A comprehensive review and development of a novel measurement tool. School of Computing,...
  • Gallo, L., Gentile, D., Ruggiero, S., Botta, A., & Ventre, G. (2024). The human factor in phishing: Collecting and analyzing user behavior...
  • Georg, M. A. C., Rodrigues, W. M. S., Alves, C. A. M., Silveira Junior, A., & Nunes, R. R. (2023). Os desafios da segurança cibernética...
  • Gil, A. C. (2017). Como elaborar projetos de pesquisa (6th ed.). Atlas. Hu, H., & Wang, G. (2018). End-to-end measurements of email spoofing...
  • Maroofi, S., Korczyński, M., & Duda, A. (2020). From defensive registration to subdomain protection: Evaluation of email anti-spoofing...
  • Maroofi, S., Korczyński, M., Hölzel, A., & Duda, A. (2021). Adoption of email antispoofing schemes: A large-scale analysis. IEEE Transactions...
  • Meshram, B. B., Mendhe, V., & Singh, M. K. (2024). Tracing the invisible threads: A deep dive into email security and forensics. International...
  • Nmach, W. P. (2023). A framework for securing email entrances and mitigating phishing impersonation attacks. International Journal of Network...
  • Silva, E. L., & Menezes, E. M. (2005). Metodologia da pesquisa e elaboração de dissertação. Universidade Federal de Santa Catarina.
  • Sethuraman, S. C., V. S., D. P., Reddi, T., Reddy, M. S. T., & Khan, M. K. (2024). A comprehensive examination of email spoofing: Issues...
  • Shen, K., Wang, C., Guo, M., Zheng, X., Lu, C., Liu, B., Zhao, Y., Hao, S., Duan, H., Pan, Q., & Yang, M. (2021). Weak links in authentication...
  • Yu, B., Li, P., Liu, J., Zhou, Z., Han, Y., & Li, Z. (2022). Advanced analysis of email sender spoofing attack and related security problems....
  • Zhang, H., Chen, L., Liu, M., Shi, Y., Wu, S., & Xue, Z. (2023). Both sides needed: A twodimensional measurement study of email security...