Rozważ to ogłoszenie o usługach publicznych: Oszuści mogą fałszować adresy e-mail. Twój program pocztowy może powiedzieć, że wiadomość pochodzi z określonego adresu e-mail, ale może pochodzić z innego adresu.
Protokoły poczty e-mail nie sprawdzają poprawności adresów - oszust, phisherzy i inne złośliwe osoby wykorzystują tę słabość systemu. Możesz sprawdzić nagłówki podejrzanych wiadomości e-mail, aby sprawdzić, czy ich adres został sfałszowany.
Oprogramowanie poczty e-mail wyświetla, kto jest e-mailem w polu "Od". Jednak żadna weryfikacja nie jest przeprowadzana - oprogramowanie poczty e-mail nie ma możliwości sprawdzenia, czy wiadomość e-mail pochodzi od tego, z której pochodzi. Każda wiadomość e-mail zawiera nagłówek "Od", który można sfałszować - na przykład każdy oszust może wysłać wiadomość e-mail, która wydaje się pochodzić z adresu [email protected]. Twój klient pocztowy powie Ci, że to e-mail od Billa Gatesa, ale nie ma możliwości sprawdzenia.
E-maile z fałszywymi adresami mogą wydawać się pochodzić z banku lub innej legalnej firmy. Często pytają Cię o poufne informacje, takie jak informacje o karcie kredytowej lub numer ubezpieczenia społecznego, po kliknięciu linku prowadzącego do witryny phishingowej, która ma wyglądać jak prawdziwa witryna.
Pomyśl o polu "Od" e-maila jako cyfrowym odpowiedniku adresu zwrotnego wydrukowanego na kopertach otrzymanych pocztą. Ogólnie rzecz biorąc, ludzie umieszczają dokładny adres zwrotny na poczcie. Jednak każdy może napisać cokolwiek, co mu się podoba w polu adresu zwrotnego - usługa pocztowa nie sprawdza, czy list rzeczywiście pochodzi z wydrukowanego na nim adresu zwrotnego.
Kiedy SMTP (prosty protokół przesyłania poczty) został zaprojektowany w latach 80. do użytku przez akademie i agencje rządowe, weryfikacja nadawców nie była problemem.
Więcej szczegółowych informacji o e-mailu można znaleźć w nagłówkach wiadomości e-mail. Informacje te znajdują się w różnych obszarach w różnych klientach poczty e-mail - mogą być znane jako "źródła" lub "nagłówki" e-maila.
(Oczywiście dobrym pomysłem jest całkowite zignorowanie podejrzanych wiadomości e-mail - jeśli w ogóle nie masz pewności co do wiadomości e-mail, prawdopodobnie jest to oszustwo).
W Gmailu możesz sprawdzić te informacje, klikając strzałkę w prawym górnym rogu e-maila i wybierając Pokaż oryginał. Wyświetli to nieprzetworzoną treść wiadomości e-mail.
Poniżej znajdziesz zawartość wiadomości e-mail ze spamem z podrobionym adresem e-mail. Wyjaśnimy, jak rozszyfrować te informacje.
Dostarczone do: [ADRES MÓJ E-MAIL]
Otrzymano: do 10.182.3.66 z identyfikatorem SMTP a2csp104490oba;
So, 11 sierpnia 2012 15:32:15 -0700 (PDT)
Otrzymano: 10.14.212.72 z identyfikatorem SMTP x48mr8232338eeo.40.1344724334578;
So, 11 sierpnia 2012 15:32:14 -0700 (PDT)
Ścieżka powrotna:
Otrzymano: od 72-255-12-30.client.stsn.net (72-255-12-30.client.stsn.net. [72.255.12.30])
autor: mx.google.com z identyfikatorem ESMTP c41si1698069eem.38.2012.08.11.15.32.13;
So, 11 sierpnia 2012 15:32:14 -0700 (PDT)
Received-SPF: neutral (google.com: 72.255.12.30 nie jest ani dozwolone, ani odrzucane przez najlepszy rekord zgadywania dla domeny [email protected]) client-ip = 72.255.12.30;
Uwierzytelnianie - wyniki: mx.google.com; spf = neutral (google.com: 72.255.12.30 nie jest dozwolone ani odrzucane przez najlepszy rekord zgadywania dla domeny [email protected]) [email protected]
Otrzymano: przez vwidxus.net id hnt67m0ce87b dla; Niedz, 12 sierpnia 2012 10:01:06 -0500 (koperta z)
Otrzymano: z vwidxus.net przez web.vwidxus.net z lokalnym (Mailing Server 4.69)
id 34597139-886586-27 /./ PV3Xa / WiSKhnO + 7kCTI + xNiKJsH / rC /
dla [email protected]; Niedz, 12 sierpnia 2012 10:01:06 -0500…
Od: "Canadian Pharmacy" [email protected]
Jest więcej nagłówków, ale są to najważniejsze - pojawiają się u góry nieprzetworzonego tekstu wiadomości e-mail. Aby zrozumieć te nagłówki, zacznij od dołu - te nagłówki śledzą trasę wiadomości e-mail od nadawcy do Ciebie. Każdy serwer, który otrzymuje wiadomość e-mail, dodaje do nagłówka więcej nagłówków - najstarsze nagłówki z serwerów, na których wiadomość e-mail została uruchomiona, znajdują się u dołu.
Nagłówek "Od" na dole twierdzi, że wiadomość e-mail pochodzi z adresu @ yahoo.com - jest to po prostu informacja zawarta w wiadomości e-mail; to może być cokolwiek. Jednak powyżej tego widać, że wiadomość e-mail została najpierw odebrana przez "vwidxus.net" (poniżej), zanim została odebrana przez serwery poczty e-mail Google (powyżej). To jest czerwona flaga - spodziewamy się, że najniższy nagłówek "Otrzymano:" na liście będzie jednym z serwerów pocztowych Yahoo!
Zaangażowane adresy IP również mogą cię oszukać - jeśli otrzymasz podejrzaną wiadomość e-mail od amerykańskiego banku, ale adres IP otrzymany z rozesłania do Nigerii lub Rosji, to prawdopodobnie podrobiony adres e-mail.
W takim przypadku spamerzy mają dostęp do adresu "[email protected]", gdzie chcą otrzymywać odpowiedzi na ich spam, ale i tak wykuwają pole "Od:". Czemu? Prawdopodobnie, ponieważ nie mogą wysyłać dużych ilości spamu za pośrednictwem serwerów Yahoo! - zostaną zauważeni i wyłączeni. Zamiast tego wysyłają spam ze swoich serwerów i fałszują jego adres.
