國立臺灣大學計算機及資訊網路中心

電子郵件欺騙（Email Spoofing）是指電子郵件以偽造的寄件者名稱，意圖讓收件者誤以為信件來自認識的人或組織，進而比較容易相信其宣稱的內容，導致誤信而提供重要資訊或操作點選連結。以本校郵件系統而言，經常會收到從校外郵件伺服器寄來顯示寄件者為某@ntu.edu.tw的信件，內容可能是警告、通知類型訊息，要收件者點選信中URL連結，或打開附件。但實際上並非真有此郵件地址，或者並非該寄件者透過校外郵件系統寄信。

為了防範此類從校外傳來宣稱寄件者為 @ntu.edu.tw 的冒名信件，計中郵件安全防護系統將針對此類信件採取SPF（Sender Policy Framework）檢查。SPF是一種標準的電子郵件驗證方法，有助於防範網域遭到假冒，Gmail也已經於2022年11月起隨機檢查新寄件者傳送至個人 Gmail 帳戶的郵件，確認這些郵件已通過SPF驗證。即日起，從非本校認可範圍之校外郵件伺服器傳來宣稱寄件者為 @ntu.edu.tw 的信件，將在主旨加上【非可信賴來源信件】警示文字，以提醒收件者注意信件之真偽。若對於所收到信件被標示警示文字有疑問，可連絡計資中心業務承辦人，以便協助進一步了解信件來源。