Ви коли-небудь відкривали електронний лист лише для того, щоб виявити, що це спам або шантаж, який, здавалося, надходить з вашої власної адреси? Ти не один. Підробка адрес електронної пошти називається підробкою, і, на жаль, ви мало що можете з цим зробити.
Як спамери підробляють вашу адресу електронної пошти
Підробка – це підробка адреси електронної пошти, тому вона, здається, від когось, а не від особи, яка її надіслала. Часто підробка використовується, щоб обдурити вас, щоб подумати, що електронний лист надійшов від когось, кого ви знаєте, або від компанії, з якою ви працюєте, як-от банк чи інша фінансова служба.
На жаль, підробка електронної пошти неймовірно проста. Системи електронної пошти часто не мають перевірки безпеки, щоб переконатися, що адреса електронної пошти, яку ви вводите у полі «Від», справді належить вам. Це дуже схоже на конверт, який ви кладете поштою. Ви можете написати все, що забажаєте, у місці зворотної адреси, якщо вас не хвилює, що пошта не зможе повернути вам листа. Пошта також не може дізнатися, чи дійсно ви проживаєте за зворотною адресою, яку ви вписали на конверті.
Підробка електронної пошти працює аналогічно. Деякі онлайн-сервіси, як-от Outlook.com, звертають увагу на адресу відправника, коли ви надсилаєте електронний лист, і можуть завадити вам надіслати його з підробленою адресою. Однак деякі інструменти дозволяють заповнити все, що ви хочете. Це так само просто, як створити власний сервер електронної пошти (SMTP). Все, що потрібно шахраю, це ваша адреса, яку вони, ймовірно, можуть придбати у одного з багатьох випадків порушення даних.
Чому шахраї підробляють вашу адресу?
Шахраї надсилають вам електронні листи, які, здається, надходять з вашої адреси, як правило, з однієї з двох причин. По-перше, в надії, що вони обійдуть ваш захист від спаму. Якщо ви надішлете собі електронний лист, ви, швидше за все, намагаєтеся згадати щось важливе і не хочете, щоб це повідомлення було позначено як спам. Отже, шахраї сподіваються, що, використовуючи вашу адресу, ваші спам-фільтри не помітять, і їх повідомлення пройде. Існують інструменти для ідентифікації електронної пошти, надісланої з домену, відмінного від того, з якого вона стверджується, але ваш постачальник послуг електронної пошти повинен їх застосувати — а, на жаль, багато хто з них не робить.
Друга причина, чому шахраї підробляють вашу адресу електронної пошти, — це отримати відчуття законності. Нерідкі випадки, коли підроблений електронний лист стверджує, що ваш обліковий запис зламано. Те, що «ви надіслали собі цей електронний лист», є доказом доступу «хакера». Вони також можуть включати пароль або номер телефону, отримані з зламаної бази даних, як додатковий доказ.
Потім шахрай зазвичай стверджує, що має компрометуючу інформацію про вас або фотографії, зроблені з вашої веб-камери. Потім він погрожує розкрити дані вашим найближчим контактам, якщо ви не заплатите викуп. Спочатку це звучить правдоподібно; зрештою, вони, здається, мають доступ до вашого облікового запису електронної пошти. Але справа в цьому — шахраї підробляють докази.
Що роблять служби електронної пошти для боротьби з проблемою
Схоже, цей електронний лист надійшов з нашої особистої адреси, але погляд на заголовки показує, що це простий прийом зміни електронної пошти.
Той факт, що будь-хто може так легко підробити зворотну адресу електронної пошти, не є новою проблемою. І постачальники послуг електронної пошти не хочуть дратувати вас спамом, тому були розроблені інструменти для боротьби з цією проблемою.
Першим був Структура політики відправника (SPF), і він працює з деякими основними принципами. Кожен домен електронної пошти має набір записів системи доменних імен (DNS), які використовуються для спрямування трафіку на правильний сервер хостингу або комп’ютер. Запис SPF працює із записом DNS. Коли ви надсилаєте електронний лист, служба-отримувач порівнює вашу надану адресу домену (@gmail.com) з вашою IP-адресою походження та записом SPF, щоб переконатися, що вони збігаються. Якщо ви надсилаєте електронний лист з адреси Gmail, у ньому також має бути зазначено, що воно надійшло з пристрою, яким керує Gmail.
На жаль, один SPF не вирішує проблеми. Хтось повинен належним чином підтримувати записи SPF у кожному домені, що трапляється не завжди. Шахраї також легко обходять цю проблему. Коли ви отримуєте електронний лист, ви можете бачити лише ім’я замість адреси електронної пошти. Спамери заповнюють одну адресу електронної пошти для фактичного імені, а іншу для адреси відправлення, яка відповідає запису SPF. Отже, ви не побачите це як спам, як і SPF.
Компанії також повинні вирішити, що робити з результатами SPF. Найчастіше вони погоджуються пропускати електронні листи, а не ризикують системою не доставити критичне повідомлення. SPF не має набору правил щодо того, що робити з інформацією; він просто надає результати перевірки.
Щоб вирішити ці проблеми, Microsoft, Google та інші представили Аутентифікація повідомлень на основі домену, звітування та відповідність (DMARC) система перевірки. Він працює з SPF, щоб створити правила щодо того, що робити з листами, позначеними як потенційний спам. DMARC спочатку перевіряє сканування SPF. Якщо це не вдається, повідомлення зупиняється, якщо адміністратор не налаштував його інакше. Навіть якщо SPF проходить, DMARC перевіряє, чи адреса електронної пошти, показана в полі «Від:», відповідає домену, з якого надійшла електронна пошта (це називається вирівнюванням).
На жаль, навіть за підтримки Microsoft, Facebook і Google DMARC все ще не використовується широко. Якщо у вас є адреса Outlook.com або Gmail.com, вам, ймовірно, корисний DMARC. однак, до кінця 2017 року, лише 39 компаній зі списку Fortune 500 впровадили службу перевірки.
Що ви можете зробити з самоадресним спамом
Здається, електронний лист угорі надійшов з нашої особистої електронної адреси; на щастя, він потрапив прямо в Junk.
На жаль, немає способу запобігти спамерам підробки вашої адреси. Сподіваємося, що система електронної пошти, яку ви використовуєте, реалізує як SPF, так і DMARC, і ви не побачите цих цільових листів. Вони мають перейти прямо в спам. Якщо ваш обліковий запис електронної пошти надає вам контроль над параметрами спаму, ви можете зробити їх більш суворими. Майте на увазі, що ви також можете втратити деякі законні повідомлення, тому часто перевіряйте свій спам.
Якщо ви отримали від себе підроблене повідомлення, проігноруйте його. Не натискайте жодних вкладень чи посилань і не сплачуйте жодних викупних коштів. Просто позначте його як спам чи фішинг або видаліть. Якщо ви боїтеся, що ваші облікові записи зламано, заблокуйте їх для безпеки. Якщо ви повторно використовуєте паролі, скиньте їх у кожній службі, яка використовує поточний, і надайте кожному новий унікальний пароль. Якщо ви не довіряєте своїй пам’яті таку кількість паролів, рекомендуємо використовувати менеджер паролів.
Якщо ви турбуєтеся про отримання підроблених листів від ваших контактів, можливо, варто виділити час, щоб навчитися читати заголовки електронних листів.