Что такое подмена электронной почты? Как мошенники подделывают поддельные электронные письма

Рекламное объявление

Что делать, если кто-то использует ваш личный адрес электронной почты? Если ваша семья и друзья получают подозрительные письма с вашего адреса, вы можете подумать, что вас взломали. Точно так же, если вы получаете спам от кого-то, кого вы знаете, была ли его система скомпрометирована?

Это процесс, называемый спуфингом электронной почты. Это удивительно просто и невероятно распространено.

Что такое подмена электронной почты?

Вас, конечно же, беспокоит то, что вы стали жертвой киберпреступников. Однако часто это не так; вместо этого кто-то подделывает ваш адрес электронной почты.

Все электронные письма содержат сведения о получателе и отправителе, и последний может быть подделан (что просто означает, что это имитация адреса).

Так почему же вы получили письмо от себя? Есть несколько возможностей.

В первом случае сообщение не может быть доставлено, поэтому оно «возвращается» по адресу, указанному в поле отправителя. Это будет казаться особенно странным, если вы не отправляли это сообщение. По крайней мере, теперь вы знаете, что кто-то подделывает ваш адрес.

Мошенники могут узнать ваш адрес множеством способов, включая учетные записи в социальных сетях и взаимные контакты. Также может быть, что ваш адрес электронной почты в любом случае находится в общественном достоянии; например, если у вас бизнес или информационный бюллетень, ваш адрес, вероятно, будет опубликован. Это значительно упрощает жизнь мошенникам, которые хотят подделать электронные письма.

Многие из нас присылают себе важные документы и изображения по электронной почте в качестве резервных копий. Это простой способ сохранить доступ к вашим жизненно важным файлам, где бы вы ни находились, без потребность в облачных вычислениях 6 причин избегать облачных сервисов и не терять равновесиеБлагодаря таким сервисам, как Dropbox и Google Drive, мы отказываемся от гораздо большего, чем получаем, когда используем облачное хранилище. Вот почему вам следует волноваться. Подробнее .

Киберпреступники видят в этом возможность: письмо от вас или другого контакта может вызвать у вас любопытство, и вы перейдете по прилагаемой ссылке.

И все мы знаем, что нельзя доверять ссылкам в электронных письмах, верно? Так вирусы распространяются и собирают личные данные о пользователях. Это один из способов, которым мошенники могут обойти любые меры безопасности, которые вы предприняли. Нажимая на ссылку, вы, по сути, соглашаетесь на загрузку любого прилагаемого программного обеспечения, в обход даже процесс песочницы, который использует ваш браузер Какой самый безопасный основной браузер?Битва за лучший настольный браузер никогда не закончится. Но какой из них самый безопасный? Все они могут похвастаться превосходной защитой, но в 2017 году, который является предпочтительным браузером для обеспечения безопасности ... Подробнее чтобы ваше устройство было в безопасности.

Как подделываются адреса электронной почты?

Итак, как это работает? Как можно подделать и впоследствии спамить адрес электронной почты?

Все, что нужно мошеннику, - это SMTP-сервер, то есть сервер, который может отправлять электронные письма, и подходящее почтовое оборудование. Это может быть просто Microsoft Office Outlook.

Вам необходимо предоставить отображаемое имя, адрес электронной почты и информацию для входа: в основном, имя пользователя и пароль. Последний позволяет вам войти в свою учетную запись электронной почты, но ваше отображаемое имя и адрес электронной почты могут быть такими, какими вы хотите.

Библиотеки кода, такие как PHPMailer, упрощают процесс; вам просто нужно заполнить поле «От», написать сообщение и добавить адрес получателя.

Очевидно, мы не советуем вам это делать, потому что, в зависимости от вашей юрисдикции, это незаконно.

Большинство почтовых клиентов не поддерживают эту практику. Обычно они просят вас подтвердить, что вы можете войти в систему с того адреса, с которого якобы отправляете сообщения.

Есть способы обойти это, но мошенники обходят это стороной. использование «ботнетов» в качестве почтовых серверов Ваш компьютер - зомби? А что вообще такое зомби-компьютер? [MakeUseOf Explains]Вы когда-нибудь задумывались, откуда исходит весь интернет-спам? Вы, вероятно, получаете сотни спам-отфильтрованных нежелательных писем каждый день. Означает ли это, что там сидят сотни и тысячи людей ... Подробнее . Ботнет - это система зараженных компьютеров, которая, как правило, без ведома пользователей пересылает вирусы, спам и червей на другие устройства.

Почему незнакомцы получали от меня электронные письма?

В редких случаях вы можете получить гневное сообщение от незнакомца, который утверждает, что вы отправили ему вирус. Да, это из-за спуфинга электронной почты.

Когда одна машина скомпрометирована, вредоносное ПО просматривает адресную книгу и отправляет вредоносное ПО контактам с помощью этого почтового клиента. Часто утверждается, что они исходят от друга пользователя зараженного компьютера.

Вам даже не нужно знать этого человека - его имя используется исключительно потому, что у вас есть общий контакт!

Вирус' способ работы процветать. Они распространяют и заражают как можно больше машин, чтобы получить как можно больше личной информации и, следовательно, на них повлиять. В частности, это происходит из-за вредоносных программ, установленных на устройстве с помощью уловок, таких как троянский конь, который претендует на то, чтобы быть чем-то полезным при сборе ваших данных.

Если вы получили сообщение от разгневанного незнакомца, объясните, что это не ваша вина. Может быть, перешлите их на эту страницу, чтобы они знали, что можно сделать. Затем вы можете попытаться определить, какой у вас общий контакт, чтобы предупредить их о взломе их системы. Но это что-то вроде иголки в стоге сена ...

Что делать, если вы получили подозрительное электронное письмо

# Фишинг это попытка получить конфиденциальную информацию, такую ​​как имена пользователей, пароли и данные кредитной карты (и деньги), как правило осуществляется с помощью подделки электронной почты или обмена мгновенными сообщениями, и часто побуждает пользователей вводить личную информацию в поддельной Веб-сайт. pic.twitter.com/mghL2Ngmyr

- Торговые стандарты (@Bucks_SurreyTS) 12 февраля 2018 г.

Если в письме есть ссылка, не щелкай по нему. Точно так же не загружайте вложения, если вы не знаете, что они подлинные. Неважно, исходит ли он от того, кому, по вашему мнению, вы можете доверять, или нет.

Читайте о том, как обнаружить поддельное письмо 5 примеров, которые помогут вам обнаружить мошенничество или поддельное письмоПереход от спама к фишинговым атакам заметен и продолжает расти. Если есть одна мантра, о которой следует помнить, то это - защита номер один от фишинга - это осведомленность. Подробнее , и не игнорируйте основные практики 7 важных советов по безопасности электронной почты, о которых вы должны знатьИнтернет-безопасность - это тема, которая, как мы все знаем, важна, но она часто остается в глубине нашей души, обманывая самих себя, полагая, что «со мной этого не случится». Ли... Подробнее если письмо якобы от кого-то из ваших знакомых. Мы склонны немедленно скептически относиться к неожиданным письмам с нашего собственного адреса, но не к нежелательным сообщениям от друзей.

С другой стороны, тот факт, что вы знаете отправителя, должен дать вам преимущество. Вы знаете, могут ли они отправить ссылку самостоятельно, без текста вокруг нее; являются ли их сообщения длинными и бессвязными; или всегда ли они делают орфографические ошибки.

Если ничего не видно сразу, просмотрите предыдущие электронные письма и обратите внимание на шаблоны. Есть ли у них подпись, которая стоит на всех их сообщениях? Обычно они отправляют электронные письма через свой телефон, и поэтому, например, внизу есть «Отправлено с моего iPhone»?

Если вы все еще не уверены, просто спросите предполагаемого отправителя.

Что делать, если кто-то использует ваш адрес электронной почты

Мы всегда советуем вам не нажимать на то, что, по вашему мнению, может быть вредоносным. Разумеется, не нажимайте ни на что, если письмо пришло с вашего собственного адреса и вы не помните, что отправляли его.

Если сообщение якобы отправлено вами, проверьте папку "Отправленные". Если он есть, но вы его не отправили, вероятно, ваш аккаунт был взломан. Точно так же, если вы посмотрите в Gmail, вы можете увидеть «Последние действия в учетной записи», которые могут дать вам представление о том, входит ли в вашу учетную запись кто-то еще.

Вы должны немедленно сменить пароль. Проверить эти советы по созданию более надежного пароля 13 способов придумать надежные и запоминающиеся паролиХотите узнать, как придумать надежный пароль? Эти творческие идеи паролей помогут вам создавать надежные и запоминающиеся пароли. Подробнее .

К сожалению, вы мало что можете поделать со спуфингом, кроме как лучше разбираться в спаме.

Но вам не нужно чувствовать себя совершенно бесполезным, потому что вы можете узнать IP-адрес по электронной почте. Вы можете отследить происхождение электронной почты, научившись открывать заголовки и находя IP-адрес. Это может показаться устрашающим, но оттуда затем вы можете отследить это до ПК Как отследить IP-адрес до ПК и как найти свойХотите увидеть IP-адрес вашего компьютера? Возможно, вы хотите узнать, где находится другой компьютер? Доступны различные бесплатные инструменты, которые расскажут вам больше о компьютере и его IP-адресе. Подробнее .

Как еще можно защитить себя?

Кто-то пытался использовать мою спам-электронную почту и вымышленное имя, чтобы обманом заставить меня заплатить за их яблочные товары. Да, потому что я полностью подписался как "Джей Мо"

- jmo (@ jmonumber3) 16 апреля 2016 г.

Это может быть неприятной ситуацией, но, к счастью, все больше людей признают спуфинг электронной почты мошенничеством и немедленно отправляют такие элементы в корзину. Они действительно служат своевременным напоминанием о том, что нам всегда нужно обеспечивать безопасность всех аспектов нашей онлайн-жизни, а именно: каналов социальных сетей, ваших браузеров и ваших учетных записей электронной почты.

Вам следует ознакомиться с общие протоколы безопасности электронной почты и имейте в виду, что мошенники могут использовать ваш адрес электронной почты разными способами 6 способов использования вашего адреса электронной почты мошенникамиЧто происходит, когда мошенник взламывает вашу учетную запись электронной почты? Они могут использовать вашу репутацию, финансовые счета и многое другое. Подробнее . И еще один трюк с электронной почтой, не поддавайтесь на это мошенничество с электронной почтой на веб-сайтах для взрослых Мошенничество с электронной почтой на веб-сайтах для взрослых: не давайте биткойны ворамПолучили электронное письмо от кого-то, утверждающего, что у него есть доступ к вашей учетной записи? Вот разбивка мошенничества с электронной почтой на веб-сайтах для взрослых. Подробнее .

Кредит изображения: cienpies /Depositphotos