Hvad er e-mail-spoofing? Hvordan svindlere forfalsker falske e-mails

Reklame

Hvad kan du gøre, hvis nogen bruger din personlige e-mailadresse? Hvis din familie og venner får mistænkelige mails fra din adresse, tror du måske, at du er blevet hacket. På samme måde, hvis du får spam fra en du kender, er deres system så blevet kompromitteret?

Dette er en proces, der kaldes e-mail-spoofing. Det er overraskende enkelt at gøre og utroligt almindeligt.

Hvad er e-mail-spoofing?

Din umiddelbare bekymring er selvfølgelig, at du er blevet et offer for cyberkriminelle. Dette er dog ofte ikke tilfældet; i stedet forfalsker nogen din e-mailadresse.

Alle e-mails kommer med oplysninger om modtageren og afsenderen, og sidstnævnte kan spoofes (hvilket blot betyder, at det er en efterlignet adresse).

Så hvorfor har du tilsyneladende modtaget en e-mail fra dig selv? Der er et par muligheder.

Det første tilfælde er, når en besked ikke kan leveres, så den "returneres" til adressen i afsenderfeltet. Dette vil virke særligt mærkeligt, hvis du ikke har sendt den besked. I det mindste ved du nu, at nogen forfalsker din adresse.

Svindlere kan lære om din adresse gennem adskillige metoder, herunder konti på sociale medier og gensidige kontakter. Det kan også være, at din e-mailadresse alligevel er i det offentlige domæne; hvis du for eksempel er en virksomhed eller har et nyhedsbrev, vil din adresse sandsynligvis blive offentliggjort. Dette gør livet meget lettere for svindlere, der ønsker at forfalske e-mails.

Mange af os sender os selv vigtige dokumenter og billeder via e-mail som et middel til at sikkerhedskopiere dem. Dette er en enkel måde at holde dine vitale filer tilgængelige, uanset hvor du er, uden behovet for cloud computing 6 grunde til at undgå skytjenester og holde fødderne på jordenTakket være tjenester som Dropbox og Google Drev giver vi afkald på meget mere, end vi får, når vi bruger cloud storage. Her er et kig på, hvorfor du bør være bekymret. Læs mere .

Cyberkriminelle ser dette som en mulighed: En e-mail fra dig selv eller en anden kontakt kan i tilstrækkelig grad vække din nysgerrighed, og du klikker på det vedlagte link.

Og vi ved alle, at man ikke skal stole på links i e-mails, ikke? Det er sådan, virus spredes og får private data om brugere. Det er en måde, hvorpå svindlere kan komme forbi de sikkerhedsforanstaltninger, du har taget. Ved at klikke på et link accepterer du i det væsentlige en download af enhver vedlagt software, som omgår selv sandboxing-processen din browser bruger Hvad er den mest sikre mainstream-browser?Kampen om den bedste desktopbrowser vil aldrig blive afgjort. Men hvad er den mest sikre? Alle kan prale af at have overlegen beskyttelse - men i 2017, som er den foretrukne browser til sikkerheds-... Læs mere for at holde din enhed sikker.

Hvordan forfalskes e-mail-adresser?

Så hvordan virker det? Hvordan kan du spoofe, og efterfølgende spam, en e-mailadresse?

Det eneste, en svindler har brug for, er en SMTP-server (Simple Mail Transfer Protocol) - det vil sige en server, der kan sende e-mails - og det rigtige postudstyr. Dette kunne simpelthen være Microsoft Office Outlook.

Du skal angive et vist navn, e-mailadresse og loginoplysninger: grundlæggende et brugernavn og en adgangskode. Sidstnævnte giver dig adgang til din egen e-mail-konto, men dit viste navn og e-mailadresse kan faktisk være, hvad du vil.

Kodebiblioteker som PHPMailer strømliner processen; du skal blot udfylde feltet "Fra", skrive din besked og tilføje modtagerens adresse.

Vi råder dig naturligvis ikke til at gøre dette, fordi det, afhængigt af din jurisdiktion, er ulovligt.

De fleste e-mail-klienter understøtter ikke denne praksis. De beder dig typisk om at bekræfte, at du kan logge ind på den adresse, du foregiver at sende beskeder fra.

Der er måder at undgå dette på, men svindlere omgår det ved at bruge "botnets" som mailservere Er din pc en zombie? Og hvad er en zombiecomputer? [MakeUseOf forklarer]Har du nogensinde spekuleret på, hvor al internetspam kommer fra? Du modtager sandsynligvis hundredvis af spamfiltrerede uønskede e-mails hver dag. Betyder det, at der er hundreder og tusinder af mennesker derude, der sidder... Læs mere . Et botnet er et system af inficerede computere, der generelt handler uden brugernes viden for at videresende vira, spam og orme til andre enheder.

Hvorfor fik fremmede e-mails fra mig?

I sjældne tilfælde kan du få en vred besked fra en fremmed, der hævder, at du har sendt dem en virus. Ja, dette skyldes e-mail-spoofing.

Når én maskine er kompromitteret, gennemsøger ondsindet software adressebogen og sender skadelig software til kontakter ved hjælp af den e-mail-klient. Disse hævder ofte at være fra en ven af ​​den inficerede computers bruger.

Du behøver ikke engang at kende denne person - deres navn bruges udelukkende fordi I har en gensidig kontakt!

en virus' modus operandi er at trives. De spreder og inficerer så mange maskiner som muligt for at få så mange personlige oplysninger og dermed indflydelse, som de kan. Mest bemærkelsesværdigt er dette gennem malware installeret på en enhed gennem subterfuge, som en trojansk hest, der foregiver at være noget nyttigt, mens du samler dine data.

Hvis du får en besked fra en vred fremmed, så forklar, at dette ikke er din skyld. Måske videresend dem til denne side, så de er klar over, hvad der kan gøres. Du kan derefter prøve at isolere, hvilken kontakt du har til fælles, så du kan advare dem om, at deres system er blevet kompromitteret. Det er dog lidt af en nål i en høstak...

Hvad skal du gøre, hvis du får en mistænkelig e-mail

#Phishing er forsøget på at indhente følsomme oplysninger såsom brugernavne, adgangskoder og kreditkortoplysninger (og penge) typisk udføres ved e-mail-spoofing eller instant messaging, og det leder ofte brugerne til at indtaste personlige oplysninger ved en falsk internet side. pic.twitter.com/mghL2Ngmyr

— Handelsstandarder (@Bucks_SurreyTS) 12. februar 2018

Hvis der er et link i e-mailen, klik ikke på den. På samme måde skal du ikke downloade nogen vedhæftede filer, medmindre du ved, at de er ægte. Det er lige meget, om det kommer fra en, du tror, ​​du kan stole på eller ej.

Læs om at se en falsk e-mail 5 eksempler til at hjælpe dig med at opdage svindel eller falsk e-mailSkiftet fra spam til phishing-angreb er mærkbart og er stigende. Hvis der er et enkelt mantra at huske på, er det dette - det bedste forsvar mod phishing er opmærksomhed. Læs mere , og ignorer ikke grundlæggende praksis 7 vigtige e-mailsikkerhedstip, du bør kende tilInternetsikkerhed er et emne, som vi alle ved er vigtigt, men det sidder ofte langt tilbage i vores sind og narrer os selv til at tro, at "det vil ikke ske for mig". Om... Læs mere hvis e-mailen angiveligt er fra en du kender. Vi har en tendens til at være umiddelbart skeptiske over for ude af det blå mails fra vores egen adresse, men ikke over for uopfordrede beskeder fra venner.

Så igen, det faktum, at du kender afsenderen, burde give dig en fordel. Du ved, om de sandsynligvis vil sende et link alene uden anden tekst omkring det; om deres budskaber er lange og omstændelige; eller om de altid laver stavefejl.

Hvis intet umiddelbart er indlysende, så tjek tidligere e-mails og notemønstre. Har de en signatur, der kommer igennem på alle deres beskeder? Sender de normalt e-mails via deres telefon, og så har de for eksempel "Sendt fra min iPhone" nederst?

Hvis du stadig ikke er sikker, skal du blot spørge den formodede afsender.

Hvad skal man gøre, hvis nogen bruger din e-mail-adresse

Vi råder dig altid til ikke at klikke på noget, du tror kan være ondsindet. Du skal bestemt ikke klikke på noget, hvis e-mailen ser ud til at være fra din egen adresse, og du ikke kan huske at have sendt den.

Hvis beskeden hævder at være fra dig, skal du tjekke mappen Sendt. Hvis den er der, men du ikke har sendt den, er din konto sandsynligvis blevet kompromitteret. Ligeledes, hvis du ser på Gmail, kan du se "Sidste kontoaktivitet", som kan give dig en indikation om, hvorvidt en anden logger ind på din konto.

Du skal ændre din adgangskode med det samme. Tjek ud disse tips til at skabe en stærkere adgangskode 13 måder at lave adgangskoder på, der er sikre og mindeværdigeVil du vide, hvordan man laver en sikker adgangskode? Disse kreative adgangskodeideer hjælper dig med at skabe stærke, mindeværdige adgangskoder. Læs mere .

Desværre er der meget lidt, du kan gøre ved spoofing, udover at blive mere klogere på spam.

Men du behøver ikke føle dig helt ubrugelig, fordi du måske er i stand til at fastslå Internet Protocol (IP)-adressen fra en e-mail. Du kan spore e-mails oprindelse ved at lære at åbne overskrifter og finde IP-adressen. Det ser måske skræmmende ud, men derfra du kan så spore det til en pc Sådan sporer du en IP-adresse til en pc, og hvordan du finder din egenVil du se din computers IP-adresse? Måske vil du finde ud af, hvor en anden computer er placeret? Forskellige gratis værktøjer er tilgængelige, der fortæller dig mere om en computer og dens IP-adresse. Læs mere .

Hvordan kan du ellers beskytte dig selv?

Nogen forsøgte at bruge min spam-e-mail og et falsk navn til at narre mig til at betale for deres æbleting. Ja, for jeg tilmeldte mig fuldstændig som "Jay Moe"

— jmo (@jmonumber3) 16. april 2016

Det kan være en frustrerende situation at befinde sig i, men heldigvis er der flere, der genkender e-mail-spoofing som et fupnummer, og sender straks sådanne genstande til skraldespanden. De tjener som en rettidig påmindelse om, at vi altid er nødt til at holde alle aspekter af vores onlineliv sikre - det betyder sociale medier, dine browsere og dine e-mail-konti.

Du bør sætte dig ind i almindelige e-mail-sikkerhedsprotokoller og husk det svindlere kan udnytte din e-mailadresse på flere måder 6 måder, hvorpå din e-mail-adresse kan udnyttes af svindlereHvad sker der, når en svindler hacker din e-mail-konto? De kan udnytte dit omdømme, økonomiske konti og meget mere. Læs mere . Og for endnu et e-mail-trick at være opmærksom på, fald ikke for dette voksen hjemmeside e-mail fidus E-mail-scam for voksne: Giv ikke Bitcoin til tyveModtaget en e-mail fra en person, der hævder at have adgang til din konto? Her er en oversigt over e-mail-svindel for voksne websteder. Læs mere .

Billedkredit: cienpies/Depositphotos