Skip to main content

Zlo e-mailu spoofing a jak se chránit

Sebaobrana pred psychopatmi (Smět 2024)

Sebaobrana pred psychopatmi (Smět 2024)
Anonim
Obsah:
  • Co je to e-mailový podvod?
  • Co je to e-mail s podvodem a phishingem?
  • Co je to příklad podvodného hraní?
  • Můžete zastavit e-mailové podvody?
  • Může mi někdo posílat e-maily z mého účtu?

Co je to e-mailový podvod?

Nejdříve první, co je e-mail spoofing? To je, když je kovaná záhlaví e-mailu. Je to proto, aby se e-mail objevil jako legitimní. Tato taktika se používá k získávání citlivých informací a dat od uživatelů internetu. Pokud mají být věřeny minulé záznamy, uživatelé pravděpodobně otevřou e-mail, který je autentický a zdá se, že pochází od důvěryhodného odesílatele.

Hackeři tak využívají spoofing e-mailů ve svůj prospěch a okrádají uživatele o své finanční a citlivé informace. Celkově jsou e-maily spoof označeny k odstranění nebo jsou hodeny do složky se spamem. Ale tam, kde je uživatel lákán k otevření tohoto e-mailu, to je místo, kde problémy začínají.

Většina z těchto e-mailů obsahuje odkaz, který po kliknutí nainstaluje malware do systému uživatele. Než vám řekneme, jak se můžete chránit před podvodným e-mailem, zjistíme něco o phishingu.

Co je to e-mail s podvodem a phishingem?

E-mailové spoofing a prvek phishingu jde obvykle ruku v rukavici. Pokud e-mailové spoofing maskuje skutečný zdroj původu e-mailu, je phishing umění, které se jeví jako legitimní osoba nebo renomovaná entita, aby uživatelé věřili v důvěryhodnost tohoto e-mailu.

Běžná praxe kybernetických zločinců je prováděna hlavně prostřednictvím kanálů sociálních sítí, jako jsou přímé zprávy na sociálních médiích, SMS, kromě e-mailů. Sociální inženýrství je snad největším nástrojem phisherů. Zajistit, aby weby a sociální kanály vypadaly co nejrealističtěji, uživatelé mají tendenci upustit od stráží a nakupovat, co se jim nabízí. Tyto nabídky jsou často maskovány jako užitečné.

Zatímco uživatel na to upadá, hacker provádí kontrolu na pozadí jeho práce a osobní historie, zájmů a aktivit. Cvičení je hlavně psychologické, zaměřené na hraní s lidskou myslí a emocemi.

Co je to příklad podvodného hraní?

Příkladem spoofingu e-mailů by mohl být e-mail s odkazem na velký elektronický obchod nebo nákupní web. Jakmile je tam, požádá o heslo uživatele nebo informace o kreditní kartě. V organizacích se praxe liší ve srovnání s tím, kdy je jednoduše zaměřena na jednotlivce. Obdržíte e-mail od výkonného ředitele nebo finančního ředitele společnosti, která jedná se zahraničními dodavateli a požádá o bankovní převod do jiného místa platby.

Můžete zastavit e-mailové podvody?

E-mailové spoofing je možné díky omezení protokolu SMTP (Simple Mail Transfer Protocol) v neidentifikaci autentizace adresy. Existují způsoby, jak tomu zabránit, a proto jsou zavedeny protokoly pro ověřování e-mailové adresy. Jeho přijetí nebo implementace však byla poměrně pomalá, čímž se připravila cesta pro spoofing e-mailů a podobně.

Navíc je možné zastavit spoofing e-mailů, pokud je při surfování na internetu praxe naprostá ostražitost. Být ostražitý ve srovnání s ničím. Všechno, co vypadá jako rybí, by mělo být odvráceno. Za druhé, můžete použít slušnou službu VPN pro maskování své skutečné IP adresy. Pokud je vaše IP skrytá, počítačoví zločinci nebudou moci sledovat vaši online identitu, a proto vás nebudou moci spoofovat svými e-maily atd.

Můžete také zastavit spoofing e-mailů udržováním aktuálního anti-malwarového programu. Výzva k potvrzení od uvedeného odesílatele místo odpovědi na dotyčný e-mail, zejména při sdílení soukromých nebo finančních informací.

Může mi někdo posílat e-maily z mého účtu?

Ano. To jsou dovednosti spammerů. Tomu se říká „From:“ spoofing, protože toto pole vytváří spammer. Zkoušejí ruce na kterékoli nebo na všech e-mailových adresách, které najdou. To se provádí různými způsoby prostřednictvím botnetu, online sklizně a skenováním adresářů infikovaných počítačů.

Ty jsou poté použity v poli „Od:“ a málo toho ví příjemce, byla umístěna past. Buďte tedy chytrí a připravte se na kompletní sadu kybernetické bezpečnosti, která zajistí vaše zájmy online a rozloučíte se s nebezpečím, která číhají přes internet.