フィッシングメールやマルウェアメールなど不正なメールの多くが、なりすましの手法を使用している。主な手口は、Fromフィールドの差出人名が正規の名前ではあるものの実際のメールアドレスが攻撃者のものである「表示（Display Name）詐欺」、意図的に文字を変えて正規のドメインに誤認させる「タイポスクワッティング（類似ドメイン）」、目に見えるFromフィールドを正規のものに見せかける「ドメインのなりすまし」の大きく3種類に分けられる。