Čo je to spoofing e-mailov? Ako podvodníci falšujú falošné e-maily

Reklama

Čo môžete urobiť, ak niekto používa vašu osobnú e-mailovú adresu? Ak vaša rodina a priatelia dostanú podozrivé e-maily z vašej adresy, možno si myslíte, že vás niekto napadol. Podobne, ak dostanete spam od niekoho, koho poznáte, bol jeho systém napadnutý?

Ide o proces nazývaný spoofing e-mailov. Je to prekvapivo jednoduché a neuveriteľne bežné.

Čo je to spoofing e-mailov?

Bezprostredne vás samozrejme znepokojuje, že ste sa stali obeťou kyberzločincov. To však často neplatí; namiesto toho niekto predstiera vašu e-mailovú adresu.

Všetky e-maily prichádzajú s podrobnosťami o príjemcovi a odosielateľovi, pričom odosielateľ môže byť sfalšovaný (čo jednoducho znamená, že ide o napodobeninu adresy).

Prečo ste teda dostali e-mail zdanlivo od seba? Možností je niekoľko.

Prvý prípad je, keď správu nemožno doručiť, takže je „vrátená“ na adresu v poli odosielateľa. Bude sa to zdať obzvlášť zvláštne, ak ste túto správu neposlali. Teraz už aspoň viete, že niekto falšuje vašu adresu.

Podvodníci sa môžu dozvedieť o vašej adrese mnohými spôsobmi, vrátane účtov na sociálnych sieťach a vzájomných kontaktov. Môže sa tiež stať, že vaša e-mailová adresa je aj tak vo verejnej doméne; ak ste firma alebo máte napríklad newsletter, vaša adresa bude pravdepodobne zverejnená. To značne uľahčuje život podvodníkom, ktorí chcú falšovať e-maily.

Mnohí z nás si posielajú dôležité dokumenty a obrázky prostredníctvom e-mailu ako prostriedok na ich zálohovanie. Toto je jednoduchý spôsob, ako udržať vaše dôležité súbory dostupné, nech ste kdekoľvek, bez vás potreba cloud computingu 6 dôvodov, prečo sa vyhnúť cloudovým službám a zostať nohami na zemiVďaka službám ako Dropbox a Google Drive sa pri používaní cloudového úložiska vzdávame oveľa viac, ako dostávame. Tu je pohľad na to, prečo by ste sa mali obávať. Čítaj viac .

Kyberzločinci to vidia ako príležitosť: e-mail od vás alebo iného kontaktu môže dostatočne vzbudiť vašu zvedavosť a vy kliknete na priložený odkaz.

A všetci vieme, že nemáme dôverovať odkazom v e-mailoch, však? Takto sa šíria vírusy a získavajú súkromné ​​údaje o používateľoch. Je to jeden zo spôsobov, ako môžu podvodníci prekonať akékoľvek bezpečnostné opatrenia, ktoré ste prijali. Kliknutím na odkaz v podstate akceptujete stiahnutie akéhokoľvek priloženého softvéru, ktorý obchádza dokonca proces sandboxingu, ktorý používa váš prehliadač Aký je najbezpečnejší bežný prehliadač?Bitka o najlepší prehliadač pre stolné počítače sa nikdy nevyrieši. Ktorá je však najbezpečnejšia? Všetky sa môžu pochváliť vynikajúcou ochranou - ale v roku 2017, ktorý je preferovaným prehliadačom pre zabezpečenie... Čítaj viac aby bolo vaše zariadenie v bezpečí.

Ako sú sfalšované e-mailové adresy?

Ako to teda funguje? Ako môžete sfalšovať a následne spamovať e-mailovú adresu?

Všetko, čo podvodník potrebuje, je server SMTP (Simple Mail Transfer Protocol) – teda server, ktorý dokáže odosielať e-maily – a správne vybavenie na odosielanie pošty. Môže to byť jednoducho Microsoft Office Outlook.

Musíte zadať zobrazované meno, e-mailovú adresu a prihlasovacie údaje: v podstate používateľské meno a heslo. Ten vám umožní založiť si vlastný e-mailový účet, ale zobrazené meno a e-mailová adresa môžu byť v skutočnosti akékoľvek.

Knižnice kódov ako PHPMailer zefektívňujú proces; stačí vyplniť pole „Od“, napísať správu a pridať adresu príjemcu.

Samozrejme vám to neodporúčame, pretože v závislosti od vašej jurisdikcie je to nezákonné.

Väčšina e-mailových klientov túto prax nepodporuje. Zvyčajne vás požiadajú, aby ste overili, že sa môžete prihlásiť na adresu, z ktorej predstierate, že odosielate správy.

Existujú spôsoby, ako to obísť, ale podvodníci to obchádzajú pomocou „botnetov“ ako poštových serverov Je váš počítač zombie? A vôbec, čo je to zombie počítač? [MakeUseOf Explains]Premýšľali ste niekedy, odkiaľ pochádza všetok internetový spam? Každý deň pravdepodobne dostávate stovky nevyžiadaných e-mailov filtrovaných proti spamu. Znamená to, že tam vonku sedia stovky a tisíce ľudí... Čítaj viac . Botnet je systém infikovaných počítačov, ktoré zvyčajne bez vedomia používateľov preposielajú vírusy, spam a červy do iných zariadení.

Prečo odo mňa cudzinci dostávali e-maily?

V zriedkavých prípadoch môžete dostať nahnevanú správu od cudzinca, ktorý tvrdí, že ste im poslali vírus. Áno, je to kvôli spoofingu e-mailov.

Keď je jeden počítač napadnutý, škodlivý softvér prehľadá adresár a odošle škodlivý softvér kontaktom pomocou tohto e-mailového klienta. Tieto často tvrdia, že pochádzajú od priateľa používateľa infikovaného počítača.

Túto osobu ani nemusíte poznať – jej meno sa používa len preto, že máte vzájomný kontakt!

vírus modus operandi je prosperovať. Rozširujú a infikujú čo najviac strojov, aby získali čo najviac osobných informácií, a teda ovplyvnili, koľko len môžu. Predovšetkým je to spôsobené škodlivým softvérom nainštalovaným na zariadení prostredníctvom úskoku, ako je trójsky kôň, ktorý sa vydáva za niečo užitočné pri vysávaní vašich údajov.

Ak dostanete správu od nahnevaného cudzinca, vysvetlite, že to nie je vaša chyba. Možno ich prepošlite na túto stránku, aby vedeli, čo sa dá urobiť. Potom by ste sa mohli pokúsiť izolovať, ktorý kontakt máte spoločný, aby ste ich mohli upozorniť, že ich systém bol napadnutý. To je však trochu ihla v kope sena...

Čo robiť, ak dostanete podozrivý e-mail

#Phishing je pokus získať citlivé informácie, ako sú používateľské mená, heslá a údaje o kreditných kartách (a peniaze). sa vykonáva prostredníctvom e-mailového spoofingu alebo okamžitých správ a často nasmeruje používateľov, aby zadali osobné informácie pod falošným údajom webové stránky. pic.twitter.com/mghL2Ngmyr

— Obchodné štandardy (@Bucks_SurreyTS) 12. február 2018

Ak je v e-maile odkaz, neklikajte naň. Podobne nesťahujte žiadne prílohy, pokiaľ neviete, že sú pravé. Nezáleží na tom, či pochádza od niekoho, o kom si myslíte, že mu môžete dôverovať alebo nie.

Prečítajte si o odhalení falošného e-mailu 5 príkladov, ktoré vám pomôžu odhaliť podvod alebo falošný e-mailPosun od spamu k phishingovým útokom je badateľný a je na vzostupe. Ak existuje jediná mantra, ktorú treba mať na pamäti, je to toto -- obranou číslo jedna proti phishingu je informovanosť. Čítaj viac a neignorujte základné praktiky 7 dôležitých tipov na zabezpečenie e-mailu, o ktorých by ste mali vedieťInternetová bezpečnosť je téma, o ktorej všetci vieme, že je dôležitá, ale často sa skrýva v zákutiach našej mysle, kde si klameme, že „mne sa to nestane“. Či už... Čítaj viac ak je e-mail údajne od niekoho, koho poznáte. Máme tendenciu byť okamžite skeptickí k neštandardným e-mailom z našej vlastnej adresy, ale nie k nevyžiadaným správam od priateľov.

Skutočnosť, že poznáte odosielateľa, by vám mala poskytnúť výhodu. Viete, či je pravdepodobné, že pošlú odkaz sám o sebe bez ďalšieho textu; či sú ich správy dlhé a nesúvisiace; alebo či vždy robia pravopisné chyby.

Ak nič nie je okamžite zrejmé, skontrolujte predchádzajúce e-maily a vzory poznámok. Majú podpis, ktorý sa objavuje na všetkých ich správach? Posielajú bežne e-maily cez telefón, a tak majú v spodnej časti napríklad „Odoslané z môjho iPhone“?

Ak si stále nie ste istí, jednoducho sa opýtajte predpokladaného odosielateľa.

Čo robiť, ak niekto používa vašu e-mailovú adresu

Vždy vám odporúčame neklikať na nič, o čom si myslíte, že by mohlo byť škodlivé. Určite na nič neklikajte, ak sa vám zdá, že e-mail pochádza z vašej vlastnej adresy a nepamätáte si, že by ste ho odoslali.

Ak správa tvrdí, že je od vás, skontrolujte priečinok Odoslané. Ak tam je, ale vy ste ho neodoslali, váš účet bol pravdepodobne napadnutý. Rovnako, ak sa pozriete na Gmail, uvidíte „Posledná aktivita účtu“, ktorá vám môže poskytnúť informácie o tom, či sa do vášho účtu prihlasuje niekto iný.

Musíte si ihneď zmeniť heslo. Odhlásiť sa tieto tipy na vytvorenie silnejšieho hesla 13 spôsobov, ako vytvoriť heslá, ktoré sú bezpečné a zapamätateľnéChcete vedieť, ako si vytvoriť bezpečné heslo? Tieto kreatívne nápady na heslá vám pomôžu vytvoriť silné a zapamätateľné heslá. Čítaj viac .

Bohužiaľ, so spoofingom môžete urobiť len veľmi málo, okrem toho, že budete dôvtipnejší v oblasti spamu.

Nemusíte sa však cítiť úplne zbytoční, pretože adresu internetového protokolu (IP) môžete zistiť z e-mailu. Pôvod e-mailu môžete sledovať tak, že sa naučíte otvárať hlavičky a nájsť IP adresu. Môže to vyzerať odstrašujúco, ale odtiaľto potom to môžete sledovať v počítači Ako vysledovať IP adresu do PC a ako nájsť svoju vlastnúChcete vidieť IP adresu svojho počítača? Možno chcete zistiť, kde sa nachádza ďalší počítač? K dispozícii sú rôzne bezplatné nástroje, ktoré vám povedia viac o počítači a jeho IP adrese. Čítaj viac .

Ako inak sa môžete chrániť?

Niekto sa pokúsil použiť môj spamový e-mail a falošné meno, aby ma oklamal, aby som zaplatil za ich jablkové veci. Áno, pretože som sa úplne prihlásil ako "Jay Moe"

— jmo (@jmonumber3) 16. apríla 2016

Môže to byť frustrujúca situácia, v ktorej sa ocitnete, ale našťastie viac ľudí rozpoznáva e-mailové spoofing ako podvod, ktorý okamžite posiela takéto položky do koša. Slúžia ako včasná pripomienka toho, že vždy musíme zabezpečiť každý aspekt nášho online života – to znamená informačné kanály sociálnych médií, vaše prehliadače a vaše e-mailové účty.

Mali by ste sa zoznámiť s bežné e-mailové bezpečnostné protokoly a majte to na pamäti podvodníci môžu zneužiť vašu e-mailovú adresu viacerými spôsobmi 6 spôsobov, ako môžu podvodníci zneužiť vašu e-mailovú adresuČo sa stane, keď podvodník hackne váš e-mailový účet? Môžu zneužiť vašu reputáciu, finančné účty a oveľa viac. Čítaj viac . A ak chcete mať na pamäti ešte jeden e-mailový trik, nenaleťte mu e-mailový podvod na webovej stránke pre dospelých E-mailový podvod s webovou stránkou pre dospelých: Nedávajte bitcoiny zlodejomDostali ste e-mail od niekoho, kto tvrdí, že má prístup k vášmu účtu? Tu je rozpis e-mailového podvodu na webových stránkach pre dospelých. Čítaj viac .

Image Credit: cienpies/Depositphotos