ここでいう regulatory mechanismの regulatory は、現状を考えると、必ずしも法的規制、あるいはそれだけを指しているのではなく、むしろ、「防御（ガード）と監視」の監視、つまり、当事者であるEコマースを主催する側であるとか、個人情報を管理する側における規制や取り締まりのメカニズムを指しているように思います。全文を読めば、違う感想になるかもしれませんが。

実際に、スプーフィング行為は犯罪であり、起きた犯罪の取り締まりには各国それなりの体制が整えられつつありますが、常に後から追っかける状態で、法的な規制によって犯罪がなくなるとは考えられません。むしろ、スプーフィングを撲滅したいのなら、守りを固めると同時に、個人情報のやりとりに目を光らせるのが理にかなっています。

私は日本国外に住んでいますが、数年前に、某天サイトで買い物をしていて、その決済に今まで使えた突然クレジットカードが使えなくなりました。問い合わせてみたところ、なりすまし詐欺の被害が多発したため、海外発行のカードの使用を一時見合わせる、とのことでした。今は、たぶん別の方法で海外からでも買い物ができるようになっているはずですが。つまり、私はこの会社が敷いた規制の「被害者」になったわけです。

それから、余談ですが、スプーフィングの被害にあっても、報告されないことも結構あるのだそうです。自分の店や城の「倉」が破られたと言いたくないのは、昔の商家と同じですね。