Co je e-mail spoofing? Jak podvodníci falšují falešné e-maily

reklama

Co můžete dělat, když někdo používá vaši osobní e-mailovou adresu? Pokud vaše rodina a přátelé obdrží podezřelé e-maily z vaší adresy, můžete si myslet, že jste byli napadeni. Podobně, pokud dostanete spam od někoho, koho znáte, byl jeho systém napaden?

Jedná se o proces zvaný e-mail spoofing. Je to překvapivě jednoduché a neuvěřitelně běžné.

Co je e-mail spoofing?

Vaší bezprostřední starostí je samozřejmě to, že jste se stali obětí kyberzločinců. To však často neplatí; místo toho někdo předstírá vaši e-mailovou adresu.

Všechny e-maily přicházejí s podrobnostmi o příjemci a odesílateli a ten může být podvržen (což jednoduše znamená, že jde o napodobeninu adresy).

Proč jste tedy dostali e-mail zdánlivě od sebe? Existuje několik možností.

První případ je, když zprávu nelze doručit, takže je „vrácena“ na adresu v poli odesílatele. To se bude zdát obzvláště zvláštní, pokud jste tuto zprávu neposlali. Teď už alespoň víte, že někdo předstírá vaši adresu.

Podvodníci se mohou dozvědět o vaší adrese mnoha způsoby, včetně účtů na sociálních sítích a vzájemných kontaktů. Může se také stát, že vaše e-mailová adresa je i tak ve veřejné doméně; pokud jste například firma nebo máte newsletter, vaše adresa bude pravděpodobně zveřejněna. To značně usnadňuje život podvodníkům, kteří chtějí podvrhnout e-maily.

Mnoho z nás si posílá důležité dokumenty a obrázky e-mailem jako prostředek k jejich zálohování. Jedná se o jednoduchý způsob, jak mít své životně důležité soubory dostupné, ať jste kdekoli, bez nich potřeba cloud computingu 6 důvodů, proč se vyhnout cloudovým službám a zůstat nohama na zemiDíky službám jako Dropbox a Google Drive se při používání cloudového úložiště vzdáváme mnohem více, než dostáváme. Zde je pohled na to, proč byste si měli dělat starosti. Přečtěte si více .

Kyberzločinci to vidí jako příležitost: e-mail od vás nebo jiného kontaktu může dostatečně vzbudit vaši zvědavost a kliknete na přiložený odkaz.

A všichni víme, že nedůvěřovat odkazům v e-mailech, že? Tak se šíří viry a získávají soukromá data o uživatelích. Je to jeden ze způsobů, jak se podvodníci mohou dostat přes jakákoli bezpečnostní opatření, která jste přijali. Kliknutím na odkaz v podstatě souhlasíte se stažením jakéhokoli přiloženého softwaru, což obchází dokonce proces sandboxingu, který váš prohlížeč používá Jaký je nejbezpečnější mainstreamový prohlížeč?Bitva o nejlepší prohlížeč pro stolní počítače nebude nikdy vyřešena. Ale který je nejbezpečnější? Všechny se mohou pochlubit vynikající ochranou - ale v roce 2017, což je prohlížeč volbou pro zabezpečení... Přečtěte si více aby bylo vaše zařízení v bezpečí.

Jak jsou e-mailové adresy podvrženy?

Jak to tedy funguje? Jak můžete podvrhnout a následně spamovat e-mailovou adresu?

Vše, co podvodník potřebuje, je server SMTP (Simple Mail Transfer Protocol) – tedy server, který může odesílat e-maily – a správné poštovní zařízení. Může to být jednoduše aplikace Microsoft Office Outlook.

Musíte zadat zobrazované jméno, e-mailovou adresu a přihlašovací údaje: v podstatě uživatelské jméno a heslo. Ten vám umožní založit si vlastní e-mailový účet, ale vaše zobrazené jméno a e-mailová adresa mohou být ve skutečnosti, co chcete.

Knihovny kódů jako PHPMailer zjednodušují proces; stačí vyplnit pole „Od“, napsat zprávu a přidat adresu příjemce.

Samozřejmě vám to nedoporučujeme, protože v závislosti na vaší jurisdikci je to nezákonné.

Většina e-mailových klientů tuto praxi nepodporuje. Obvykle vás požádají o ověření, že se můžete přihlásit na adresu, ze které předstíráte odesílání zpráv.

Existují způsoby, jak to obejít, ale podvodníci to obcházejí pomocí „botnetů“ jako poštovních serverů Je váš počítač zombie? A co je to počítač zombie? [MakeUseOf Explains]Přemýšleli jste někdy, odkud pochází veškerý internetový spam? Pravděpodobně každý den dostáváte stovky nevyžádaných e-mailů filtrovaných proti spamu. Znamená to, že tam venku sedí stovky a tisíce lidí... Přečtěte si více . Botnet je systém infikovaných počítačů, které obecně bez vědomí uživatelů předávají viry, spam a červy do jiných zařízení.

Proč ode mě cizí lidé dostávali e-maily?

Ve vzácných případech můžete dostat naštvanou zprávu od cizince, který tvrdí, že jste jim poslali virus. Ano, je to kvůli e-mailovému spoofingu.

Když je napaden jeden počítač, škodlivý software prohledá adresář a odešle škodlivý software kontaktům pomocí tohoto e-mailového klienta. Ty často tvrdí, že pocházejí od přítele uživatele infikovaného počítače.

Tuto osobu ani nemusíte znát – její jméno se používá pouze proto, že máte společný kontakt!

virus' modus operandi je prosperovat. Šíří a infikují co nejvíce strojů, aby získali co nejvíce osobních informací, a tedy ovlivnili, jak jen mohou. Především je to prostřednictvím malwaru nainstalovaného na zařízení pomocí lsti, jako je trojský kůň, který se vydává za něco užitečného při vysávání vašich dat.

Pokud dostanete zprávu od rozzlobeného cizince, vysvětlete, že to není vaše chyba. Možná je přepošlete na tuto stránku, aby věděli, co se dá dělat. Pak byste se mohli pokusit izolovat, který kontakt máte společný, abyste je mohli upozornit, že jejich systém byl napaden. To je ale trochu jehla v kupce sena…

Co dělat, když dostanete podezřelý e-mail

#Phishing je pokus o získání citlivých informací, jako jsou uživatelská jména, hesla a údaje o kreditních kartách (a penězích). provádí e-mailem spoofing nebo instant messaging a často nasměruje uživatele k zadání osobních údajů na falešné webová stránka. pic.twitter.com/mghL2Ngmyr

— Obchodní standardy (@Bucks_SurreyTS) 12. února 2018

Pokud je v e-mailu odkaz, neklikejte na to. Podobně nestahujte žádné přílohy, pokud nevíte, že jsou pravé. Nezáleží na tom, zda pochází od někoho, o kom si myslíte, že mu můžete věřit, nebo ne.

Přečtěte si o zjištění falešného e-mailu 5 příkladů, které vám pomohou odhalit podvod nebo falešný e-mailPosun od spamu k phishingovým útokům je patrný a je na vzestupu. Pokud existuje jediná mantra, kterou je třeba mít na paměti, pak je to tato -- obrana číslo jedna proti phishingu je povědomí. Přečtěte si více , a neignorovat základní praktiky 7 důležitých tipů pro zabezpečení e-mailu, o kterých byste měli vědětInternetová bezpečnost je téma, o kterém všichni víme, že je důležité, ale často leží hluboko v zákoutích naší mysli a klameme si, že „mě se to nestane“. Zda... Přečtěte si více pokud je e-mail údajně od někoho, koho znáte. Máme tendenci být okamžitě skeptičtí k nestandardním e-mailům z naší vlastní adresy, ale ne k nevyžádaným zprávám od přátel.

Skutečnost, že znáte odesílatele, by vám měla poskytnout výhodu. Víte, zda je pravděpodobné, že pošlou odkaz sám o sobě bez dalšího textu; zda jsou jejich zprávy dlouhé a nesourodé; nebo zda vždy dělají pravopisné chyby.

Pokud není nic okamžitě zřejmé, zkontrolujte předchozí e-maily a vzory poznámek. Mají podpis, který se objevuje na všech jejich zprávách? Posílají normálně e-maily přes svůj telefon, a tak mají dole například „Odesláno z mého iPhone“?

Pokud si stále nejste jisti, jednoduše se zeptejte domnělého odesílatele.

Co dělat, když někdo používá vaši e-mailovou adresu

Vždy vám doporučujeme neklikat na nic, o čem si myslíte, že by mohlo být škodlivé. Rozhodně na nic neklikejte, pokud se zdá, že e-mail pochází z vaší vlastní adresy a nepamatujete si, že byste jej odeslali.

Pokud zpráva tvrdí, že je od vás, zkontrolujte složku Odeslané. Pokud tam je, ale vy jste jej neodeslali, váš účet byl pravděpodobně napaden. Stejně tak, když se podíváte na Gmail, uvidíte „Poslední aktivita účtu“, která vám může napovědět, zda se k vašemu účtu nepřihlašuje někdo jiný.

Musíte si okamžitě změnit heslo. Překontrolovat tyto tipy pro vytvoření silnějšího hesla 13 způsobů, jak vytvořit hesla, která jsou bezpečná a zapamatovatelnáChcete vědět, jak vytvořit bezpečné heslo? Tyto kreativní nápady na hesla vám pomohou vytvořit silná, zapamatovatelná hesla. Přečtěte si více .

Bohužel se spoofingem můžete dělat jen velmi málo, kromě toho, že budete důvtipnější ohledně spamu.

Nemusíte se ale cítit úplně zbyteční, protože adresu internetového protokolu (IP) můžete zjistit z e-mailu. Původ e-mailu můžete vysledovat tak, že se naučíte otevírat záhlaví a najít IP adresu. Může to vypadat děsivě, ale odtud pak to můžete vysledovat do PC Jak vysledovat IP adresu do PC a jak najít svou vlastníChcete vidět IP adresu vašeho počítače? Možná chcete zjistit, kde se nachází další počítač? K dispozici jsou různé bezplatné nástroje, které vám řeknou více o počítači a jeho IP adrese. Přečtěte si více .

Jak jinak se můžete chránit?

Někdo se pokusil použít můj nevyžádaný e-mail a falešné jméno, aby mě oklamal, abych zaplatil za jejich jablko. Jo, protože jsem se úplně zapsal jako "Jay Moe"

— jmo (@jmonumber3) 16. dubna 2016

Může to být frustrující situace, ve které se ocitnete, ale naštěstí stále více lidí rozpoznává e-mailové spoofing jako podvod a takové položky okamžitě posílají do koše. Slouží jako včasná připomínka toho, že vždy potřebujeme zabezpečit každý aspekt našeho online života – to znamená zdroje sociálních médií, vaše prohlížeče a vaše e-mailové účty.

Měli byste se seznámit s běžné e-mailové bezpečnostní protokoly a mějte to na paměti podvodníci mohou zneužít vaši e-mailovou adresu mnoha způsoby 6 způsobů, jak mohou vaši e-mailovou adresu zneužít podvodníciCo se stane, když podvodník hackne váš e-mailový účet? Mohou zneužít vaši pověst, finanční účty a mnoho dalšího. Přečtěte si více . A chcete-li si být vědomi ještě jednoho e-mailového triku, nepodléhejte tomu e-mailový podvod na webových stránkách pro dospělé E-mailový podvod na webových stránkách pro dospělé: Nedávejte bitcoiny zlodějůmObdrželi jste e-mail od někoho, kdo tvrdí, že má přístup k vašemu účtu? Zde je rozpis e-mailového podvodu na webových stránkách pro dospělé. Přečtěte si více .

Obrazový kredit: cienpies/Depositphotos