Какво е имейл спуфинг? Как измамниците подправят фалшиви имейли

Реклама

Какво можете да направите, ако някой използва личния ви имейл адрес? Ако вашето семейство и приятели получават подозрителни имейли от вашия адрес, може да помислите, че сте били хакнати. По същия начин, ако получите спам от някой, когото познавате, компрометирана ли е неговата система?

Това е процес, наречен имейл спуфинг. Това е изненадващо лесно за правене и невероятно често.

Какво е имейл спуфинг?

Непосредствената ви загриженост, разбира се, е, че сте станали жертва на киберпрестъпници. Това обаче често не е така; вместо това някой фалшифицира вашия имейл адрес.

Всички имейли идват с подробности за получателя и подателя, като последният може да бъде фалшифициран (което просто означава, че е имитация на адрес).

Така че защо сте получили имейл привидно от себе си? Има няколко възможности.

Първият случай е, когато съобщението не може да бъде доставено, така че се „връща“ на адреса в полето на подателя. Това ще изглежда особено странно, ако не сте изпратили това съобщение. Сега поне знаете, че някой фалшифицира адреса ви.

Измамниците могат да научат за вашия адрес чрез множество методи, включително акаунти в социалните медии и взаимни контакти. Възможно е също така вашият имейл адрес да е обществено достояние; ако сте бизнес или имате бюлетин, например, вашият адрес вероятно ще бъде публикуван. Това прави живота много по-лесен за измамници, които искат да измамят имейли.

Много от нас си изпращат важни документи и изображения по имейл като средство за архивиране. Това е лесен начин да запазите вашите жизненоважни файлове достъпни, където и да сте, без необходимостта от облачни изчисления 6 причини да избягвате облачните услуги и да държите краката си на земятаБлагодарение на услуги като Dropbox и Google Drive, ние се отказваме от много повече, отколкото получаваме, когато използваме облачно хранилище. Ето вижте защо трябва да се притеснявате. Прочетете още .

Киберпрестъпниците виждат това като възможност: имейл от вас или друг контакт може достатъчно да предизвика любопитството ви и ще щракнете върху приложената връзка.

И всички знаем да не вярваме на връзките в имейлите, нали? По този начин вирусите се разпространяват и получават лични данни за потребителите. Това е един от начините, по които измамниците могат да преминат през всички мерки за сигурност, които сте предприели. Като щракнете върху връзка, вие по същество приемате изтегляне на всеки приложен софтуер, който заобикаля дори пясъчният процес, който вашият браузър използва Кой е най-сигурният мейнстрийм браузър?Битката за най-добрия настолен браузър никога няма да бъде решена. Но кое е най-сигурното? Всички могат да се похвалят с превъзходна защита - но през 2017 г., който е предпочитаният браузър за сигурността... Прочетете още за да запазите устройството си в безопасност.

Как се фалшифицират имейл адресите?

И така, как работи? Как можете да измамите и впоследствие да изпратите спам имейл адрес?

Всичко, от което се нуждае измамникът, е сървър с прост протокол за прехвърляне на поща (SMTP) – тоест сървър, който може да изпраща имейли – и правилното оборудване за поща. Това може просто да е Microsoft Office Outlook.

Трябва да предоставите екранно име, имейл адрес и информация за вход: основно потребителско име и парола. Последният ви позволява да влезете във вашия собствен имейл акаунт, но вашето показано име и имейл адрес всъщност могат да бъдат каквито искате.

Кодови библиотеки като PHPMailer рационализират процеса; просто трябва да попълните полето „От“, да напишете съобщението си и да добавите адреса на получателя.

Очевидно не ви съветваме да правите това, защото, в зависимост от вашата юрисдикция, това е незаконно.

Повечето имейл клиенти не поддържат практиката. Те обикновено ви молят да потвърдите, че можете да влезете в адреса, от който се преструвате, че изпращате съобщения.

Има начини да заобиколите това, но измамниците го заобикалят използване на "ботнети" като пощенски сървъри Вашият компютър зомби ли е? И все пак какво е зомби компютър? [MakeUseOf обяснява]Чудили ли сте се откъде идва целият интернет спам? Вероятно получавате стотици филтрирани за спам нежелани имейли всеки ден. Това означава ли, че там има стотици и хиляди хора, които седят... Прочетете още . Ботнет е система от заразени компютри, която действа като цяло без знанието на потребителите, за да препраща вируси, спам и червеи към други устройства.

Защо непознати получаваха имейли от мен?

В редки случаи може да получите гневно съобщение от непознат, който твърди, че сте им изпратили вирус. Да, това се дължи на фалшифициране на имейли.

Когато една машина е компрометирана, злонамерен софтуер претърсва адресната книга и изпраща злонамерен софтуер до контакти, използващи този имейл клиент. Те често твърдят, че са от приятел на потребителя на заразения компютър.

Дори не е нужно да познавате този човек - името му се използва единствено защото имате взаимен контакт!

вирус" начин на действие е да просперира. Те разпространяват и заразяват възможно най-много машини, за да получат възможно най-много лична информация и следователно да влияят, колкото могат. Най-вече, това е чрез злонамерен софтуер, инсталиран на устройство чрез измама, като троянски кон, който претендира да бъде нещо полезно, докато събира вашите данни.

Ако получите съобщение от ядосан непознат, обяснете, че това не е ваша вина. Може би ги препратете на тази страница, за да са наясно какво може да се направи. След това можете да опитате да изолирате кой контакт имате общ, за да можете да ги предупредите, че тяхната система е компрометирана. Това обаче е малко игла в купа сено...

Какво да направите, ако получите подозрителен имейл

#Фишинг е опитът за получаване на чувствителна информация като потребителски имена, пароли и данни за кредитна карта (и пари) обикновено извършва се чрез фалшифициране на имейли или незабавни съобщения и често насочва потребителите да въведат лична информация при фалшива уебсайт. pic.twitter.com/mghL2Ngmyr

— Стандарти за търговия (@Bucks_SurreyTS) 12 февруари 2018 г

Ако има връзка в имейла, не го щраквайте. По същия начин не изтегляйте никакви прикачени файлове, освен ако не знаете, че са истински. Няма значение дали идва от някой, на когото смятате, че можете да се доверите или не.

Прочетете как забелязвате фалшив имейл 5 примера, които да ви помогнат да забележите измама или фалшив имейлПреминаването от спам към фишинг атаки е забележимо и се увеличава. Ако има една-единствена мантра, която трябва да имате предвид, то това е - защита номер едно срещу фишинг е осъзнаването. Прочетете още , и не пренебрегвайте основни практики 7 важни съвета за сигурност на имейла, за които трябва да знаетеИнтернет сигурността е тема, за която всички знаем, че е важна, но тя често седи далеч назад в съзнанието ни, заблуждавайки се да вярваме, че „няма да ми се случи“. дали... Прочетете още ако се предполага, че имейлът е от някой, когото познавате. Склонни сме веднага да сме скептични към неочаквани писма от нашия собствен адрес, но не и към непоискани съобщения от приятели.

От друга страна, фактът, че познавате подателя, трябва да ви даде предимство. Знаете дали е вероятно да изпратят връзка самостоятелно, без друг текст около нея; дали съобщенията им са дълги и разбъркани; или дали винаги правят правописни грешки.

Ако нищо не е очевидно веднага, проверете предишните имейли и моделите на бележки. Имат ли подпис, който идва на всичките им съобщения? Изпращат ли обикновено имейли през телефона си, както и „Изпратено от моя iPhone“, например, в долната част?

Ако все още не сте сигурни, просто попитайте предполагаемия подател.

Какво да направите, ако някой използва вашия имейл адрес

Винаги ви съветваме да не щраквате върху нещо, което смятате, че може да е злонамерено. Със сигурност не щракайте върху нищо, ако имейлът изглежда е от вашия собствен адрес и не си спомняте да сте го изпратили.

Ако съобщението твърди, че е от вас, проверете папката си Изпратени. Ако е там, но не сте го изпратили, вероятно акаунтът ви е бил компрометиран. По същия начин, ако погледнете Gmail, можете да видите „Последна активност на акаунта“, което може да ви даде индикация дали някой друг влиза във вашия акаунт.

Трябва незабавно да промените паролата си. Разгледайте тези съвети за създаване на по-силна парола 13 начина да създадете пароли, които са сигурни и запомнящи сеИскате ли да знаете как да създадете сигурна парола? Тези креативни идеи за пароли ще ви помогнат да създадете силни, запомнящи се пароли. Прочетете още .

За съжаление, можете да направите много малко по отношение на подправянето, освен да станете по-разбираеми относно спама.

Но не е нужно да се чувствате напълно безполезни, защото може да сте в състояние да установите адреса на интернет протокола (IP) от имейл. Можете да проследите произхода на имейла, като се научите да отваряте заглавки и да намерите IP адреса. Това може да изглежда плашещо, но от там, след това можете да го проследите до компютър Как да проследите IP адрес до компютър и как да намерите свой собственИскате ли да видите IP адреса на вашия компютър? Може би искате да разберете къде се намира друг компютър? Предлагат се различни безплатни инструменти, които ви разказват повече за компютъра и неговия IP адрес. Прочетете още .

Как иначе можете да се защитите?

Някой се опита да използва моя спам имейл и фалшиво име, за да ме подмами да платя за техните ябълкови неща. Да, защото напълно се регистрирах като "Джей Мо"

— jmo (@jmonumber3) 16 април 2016 г

Може да бъде разочароваща ситуация, в която да се озовете, но за щастие, повече хора разпознават подвеждането на имейли като измама, като незабавно изпращат такива елементи в кошчето. Те служат като своевременно напомняне, че винаги трябва да пазим всеки аспект от нашия онлайн живот в безопасност – това означава емисии в социалните медии, вашите браузъри и вашите имейл акаунти.

Трябва да се запознаете с общи протоколи за сигурност на имейла и имайте предвид това измамниците могат да използват вашия имейл адрес по много начини 6 начина, по които вашият имейл адрес може да бъде експлоатиран от измамнициКакво се случва, когато измамник хакне вашия имейл акаунт? Те могат да използват вашата репутация, финансови сметки и много други. Прочетете още . И за още един имейл трик, с който да сте наясно, не се поддавайте на това измама с имейл за уебсайтове за възрастни Измами по имейл на уебсайтове за възрастни: Не давайте биткойни на крадциПолучихте имейл от някой, който твърди, че има достъп до вашия акаунт? Ето разбивка на имейл измамата за уебсайтове за възрастни. Прочетете още .

Кредит на изображението: cienpies/Depositphotos