คุณจะทำอย่างไรถ้ามีคนใช้ที่อยู่อีเมลส่วนตัวของคุณ หากครอบครัวและเพื่อนของคุณได้รับอีเมลที่น่าสงสัยจากที่อยู่ของคุณ คุณอาจคิดว่าคุณถูกแฮ็ก ในทำนองเดียวกัน หากคุณได้รับสแปมจากคนรู้จัก ระบบของพวกเขาถูกบุกรุกหรือไม่
นี่เป็นกระบวนการที่เรียกว่าการปลอมแปลงอีเมล มันง่ายอย่างน่าประหลาดใจที่จะทำและเป็นเรื่องธรรมดาอย่างไม่น่าเชื่อ
การปลอมแปลงอีเมลคืออะไร
แน่นอนว่าความกังวลของคุณก็คือการที่คุณตกเป็นเหยื่อของอาชญากรไซเบอร์ อย่างไรก็ตาม มักจะไม่เป็นเช่นนั้น แต่มีคนปลอมแปลงที่อยู่อีเมลของคุณแทน
อีเมลทั้งหมดมาพร้อมกับรายละเอียดของผู้รับและผู้ส่ง และสามารถปลอมแปลงอีเมลหลังได้ (ซึ่งหมายความว่าเป็นที่อยู่เลียนแบบ)
เหตุใดคุณจึงได้รับอีเมลที่ดูเหมือนมาจากตัวคุณเอง มีความเป็นไปได้เล็กน้อย
อินสแตนซ์แรกคือเมื่อไม่สามารถส่งข้อความได้ ดังนั้นจึง "ส่งคืน" ไปยังที่อยู่ในช่องผู้ส่ง นี้จะดูแปลกโดยเฉพาะอย่างยิ่งถ้าคุณไม่ส่งข้อความนั้น อย่างน้อยตอนนี้คุณก็รู้ว่ามีคนแอบอ้างที่อยู่ของคุณ
นักต้มตุ๋นสามารถเรียนรู้ที่อยู่ของคุณผ่านวิธีการต่างๆ มากมาย รวมถึงบัญชีโซเชียลมีเดียและการติดต่อซึ่งกันและกัน อาจเป็นไปได้ว่าที่อยู่อีเมลของคุณเป็นสาธารณสมบัติอยู่แล้ว หากคุณเป็นธุรกิจหรือมีจดหมายข่าว ที่อยู่ของคุณก็อาจจะได้รับการเผยแพร่ สิ่งนี้ทำให้ชีวิตง่ายขึ้นมากสำหรับผู้หลอกลวงที่ต้องการปลอมแปลงอีเมล
พวกเราหลายคนส่งเอกสารและรูปภาพที่สำคัญให้ตนเองผ่านอีเมลเพื่อสำรองข้อมูล นี่เป็นวิธีง่ายๆ ในการทำให้ไฟล์สำคัญของคุณสามารถเข้าถึงได้ทุกที่ โดยไม่ต้องใช้คลาวด์คอมพิวติ้ง
อาชญากรไซเบอร์มองว่านี่เป็นโอกาส:อีเมลจากตัวคุณเองหรือผู้ติดต่อรายอื่นอาจกระตุ้นความอยากรู้ของคุณมากพอ และคุณจะต้องคลิกลิงก์ที่แนบมา
และเราทุกคนรู้ว่าไม่ควรเชื่อถือลิงก์ในอีเมลใช่ไหม นี่คือวิธีที่ไวรัสแพร่กระจายและรับข้อมูลส่วนตัวเกี่ยวกับผู้ใช้ เป็นวิธีหนึ่งที่นักต้มตุ๋นสามารถผ่านมาตรการรักษาความปลอดภัยที่คุณได้ดำเนินการไป การคลิกลิงก์หมายความว่าคุณยอมรับการดาวน์โหลดซอฟต์แวร์ใดๆ ที่อยู่ภายใน ซึ่งข้ามแม้แต่กระบวนการแซนด์บ็อกซ์ที่เบราว์เซอร์ของคุณใช้เพื่อให้อุปกรณ์ของคุณปลอดภัย
ที่อยู่อีเมลถูกปลอมแปลงอย่างไร
แล้วมันทำงานอย่างไร? คุณจะปลอมแปลงที่อยู่อีเมลแล้วส่งสแปมได้อย่างไร
ทุกความต้องการของนักต้มตุ๋นคือเซิร์ฟเวอร์ Simple Mail Transfer Protocol (SMTP) นั่นคือเซิร์ฟเวอร์ที่สามารถส่งอีเมลได้และอุปกรณ์ส่งจดหมายที่เหมาะสม นี่อาจเป็น Microsoft Office Outlook ก็ได้
คุณต้องระบุชื่อที่ใช้แสดง ที่อยู่อีเมล และข้อมูลการเข้าสู่ระบบ โดยทั่วไปคือชื่อผู้ใช้และรหัสผ่าน อันหลังช่วยให้คุณเข้าสู่บัญชีอีเมลของคุณเอง แต่ชื่อที่แสดงและที่อยู่อีเมลของคุณอาจเป็นอะไรก็ได้ที่คุณต้องการ
ไลบรารีโค้ดเช่น PHPMailer ทำให้กระบวนการคล่องตัวขึ้น คุณเพียงแค่ต้องกรอกข้อมูลในช่อง "จาก" เขียนข้อความของคุณ และเพิ่มที่อยู่ของผู้รับ
เราไม่แนะนำให้คุณทำเช่นนี้ เพราะผิดกฎหมาย ขึ้นอยู่กับเขตอำนาจศาลของคุณ
โปรแกรมรับส่งเมลส่วนใหญ่ไม่สนับสนุนแนวปฏิบัตินี้ โดยทั่วไปแล้วพวกเขาจะขอให้คุณยืนยันว่าคุณสามารถเข้าสู่ระบบที่อยู่ที่คุณหลอกว่าจะส่งข้อความได้
มีวิธีแก้ไขปัญหานี้ แต่นักต้มตุ๋นจะเลี่ยงผ่านโดยใช้ "บ็อตเน็ต" เป็นเซิร์ฟเวอร์อีเมล บ็อตเน็ตคือระบบของคอมพิวเตอร์ที่ติดไวรัส ซึ่งทำหน้าที่โดยทั่วไปโดยที่ผู้ใช้ไม่ทราบเพื่อส่งต่อไวรัส สแปม และเวิร์มไปยังอุปกรณ์อื่นๆ
ทำไมคนแปลกหน้าถึงได้รับอีเมลจากฉัน
ในบางกรณี คุณอาจได้รับข้อความโกรธจากคนแปลกหน้าที่อ้างว่าคุณส่งไวรัสให้พวกเขา ใช่ นี่เป็นเพราะการปลอมแปลงอีเมล
เมื่อเครื่องหนึ่งถูกบุกรุก ซอฟต์แวร์ที่เป็นอันตรายจะค้นหาสมุดที่อยู่และส่งซอฟต์แวร์ที่เป็นอันตรายไปยังผู้ติดต่อโดยใช้โปรแกรมรับส่งเมลนั้น สิ่งเหล่านี้มักอ้างว่ามาจากเพื่อนของผู้ใช้คอมพิวเตอร์ที่ติดไวรัส
คุณไม่จำเป็นต้องรู้จักบุคคลนี้ด้วยซ้ำ---ชื่อของเขาถูกใช้เพียงเพราะคุณมีการติดต่อซึ่งกันและกัน!
วิธีการของไวรัส คือการเจริญ พวกเขาแพร่กระจายและแพร่เชื้อในเครื่องให้มากที่สุดเท่าที่เป็นไปได้เพื่อรับข้อมูลส่วนบุคคลมากที่สุดเท่าที่จะมากได้ ดังนั้นจึงมีอิทธิพลมากที่สุดเท่าที่จะมากได้ ที่เด่นที่สุดคือนี่คือมัลแวร์ที่ติดตั้งบนอุปกรณ์ผ่านอุบาย เช่น ม้าโทรจันซึ่งอ้างว่าเป็นสิ่งที่มีประโยชน์ในขณะที่ดูดข้อมูลของคุณ
หากคุณได้รับข้อความจากคนแปลกหน้าที่โกรธจัด ให้อธิบายว่านี่ไม่ใช่ความผิดของคุณ อาจส่งต่อไปยังหน้านี้เพื่อให้พวกเขาทราบว่าสามารถทำอะไรได้บ้าง จากนั้น คุณสามารถลองแยกผู้ติดต่อที่คุณมีเหมือนกัน เพื่อให้คุณสามารถแจ้งเตือนพวกเขาว่าระบบของพวกเขาถูกบุกรุก นั่นเป็นเพียงเข็มเล็กน้อยในกองหญ้า อย่างไรก็ตาม…
จะทำอย่างไรถ้าคุณได้รับอีเมลที่น่าสงสัย
หากมีลิงก์ในอีเมล อย่าคลิกลิงก์นั้น . ในทำนองเดียวกัน อย่าดาวน์โหลดไฟล์แนบใดๆ เว้นแต่คุณจะรู้ว่าเป็นของแท้ ไม่สำคัญว่าจะมาจากคนที่คุณคิดว่าไว้ใจได้หรือไม่
อ่านเรื่องการตรวจพบอีเมลปลอม และอย่าเพิกเฉยต่อแนวทางปฏิบัติพื้นฐานหากอีเมลดังกล่าวมาจากคนที่คุณรู้จัก เรามักจะสงสัยในทันทีว่าได้รับอีเมลที่ไม่ปกติจากที่อยู่ของเรา แต่ไม่พบข้อความที่ไม่พึงประสงค์จากเพื่อน
อีกอย่าง การที่คุณรู้ว่าผู้ส่งควรทำให้คุณได้เปรียบ คุณรู้ว่าพวกเขามีแนวโน้มที่จะส่งลิงก์ด้วยตัวเองโดยไม่มีข้อความอื่นอยู่หรือไม่ ไม่ว่าข้อความของพวกเขาจะยาวและเดินเตร่หรือไม่ หรือสะกดผิดอยู่เสมอ
หากไม่มีอะไรชัดเจนในทันที ให้ตรวจสอบอีเมลก่อนหน้าและรูปแบบบันทึกย่อ พวกเขามีลายเซ็นที่เข้ามาในข้อความทั้งหมดหรือไม่? ปกติแล้วพวกเขาส่งอีเมลผ่านโทรศัพท์ และมี "ส่งจาก iPhone ของฉัน" ที่ด้านล่างหรือไม่
หากคุณยังไม่แน่ใจ เพียงถามผู้ส่งที่ต้องการ
จะทำอย่างไรถ้ามีคนใช้ที่อยู่อีเมลของคุณ
เราแนะนำเสมอว่าอย่าคลิกบนสิ่งที่คิดว่าอาจเป็นอันตราย อย่าคลิกบนสิ่งใดๆ หากดูเหมือนว่าอีเมลนั้นมาจากที่อยู่ของคุณเองและคุณจำไม่ได้ว่าส่งไป
หากข้อความอ้างว่ามาจากคุณ ให้ตรวจสอบโฟลเดอร์ที่ส่งแล้ว หากมี แต่คุณไม่ได้ส่ง แสดงว่าบัญชีของคุณอาจถูกบุกรุก เช่นเดียวกัน หากคุณดูที่ Gmail คุณจะเห็น "กิจกรรมล่าสุดของบัญชี" ซึ่งอาจบ่งบอกว่ามีคนอื่นกำลังลงชื่อเข้าใช้บัญชีของคุณหรือไม่
คุณต้องเปลี่ยนรหัสผ่านทันที . ดูเคล็ดลับในการสร้างรหัสผ่านที่รัดกุมกว่านี้
ขออภัย คุณทำอะไรไม่ได้มากเกี่ยวกับการปลอมแปลง นอกจากจะทำความเข้าใจเกี่ยวกับสแปมให้มากขึ้นแล้ว
แต่คุณไม่จำเป็นต้องรู้สึกไร้ประโยชน์โดยสิ้นเชิง เพราะคุณอาจทราบที่อยู่อินเทอร์เน็ตโปรโตคอล (IP) จากอีเมลได้ คุณสามารถติดตามที่มาของอีเมลได้โดยเรียนรู้ที่จะเปิดส่วนหัวและค้นหาที่อยู่ IP สิ่งนี้อาจดูน่ากลัว แต่จากนั้น คุณสามารถติดตามสิ่งนั้นไปยังพีซีได้
คุณจะป้องกันตัวเองได้อย่างไร
อาจเป็นสถานการณ์ที่น่าผิดหวังที่จะพบว่าตัวเองอยู่ในสถานการณ์ แต่โชคดีที่มีผู้คนจำนวนมากขึ้นรู้จักการปลอมแปลงอีเมลว่าเป็นกลลวง และส่งสินค้าดังกล่าวไปที่ถังขยะทันที สิ่งเหล่านี้ทำหน้าที่เป็นเครื่องเตือนใจในเวลาที่เหมาะสมว่าเราจำเป็นต้องรักษาทุกแง่มุมของชีวิตออนไลน์ของเราให้ปลอดภัยอยู่เสมอ นั่นหมายถึงฟีดโซเชียลมีเดีย เบราว์เซอร์ของคุณ และบัญชีอีเมลของคุณ
คุณควรทำความคุ้นเคยกับโปรโตคอลความปลอดภัยอีเมลทั่วไป และจำไว้ว่านักต้มตุ๋นสามารถใช้ประโยชน์จากที่อยู่อีเมลของคุณได้หลายวิธี และสำหรับเคล็ดลับอีเมลอีกข้อหนึ่งที่ควรทราบ อย่าหลงกลอีเมลหลอกลวงเว็บไซต์สำหรับผู้ใหญ่