Computer >> คอมพิวเตอร์ >  >> ซอฟต์แวร์ >> จดหมาย

การปลอมแปลงอีเมลคืออะไร? นักต้มตุ๋นปลอมอีเมลปลอมอย่างไร

คุณจะทำอย่างไรถ้ามีคนใช้ที่อยู่อีเมลส่วนตัวของคุณ หากครอบครัวและเพื่อนของคุณได้รับอีเมลที่น่าสงสัยจากที่อยู่ของคุณ คุณอาจคิดว่าคุณถูกแฮ็ก ในทำนองเดียวกัน หากคุณได้รับสแปมจากคนรู้จัก ระบบของพวกเขาถูกบุกรุกหรือไม่

นี่เป็นกระบวนการที่เรียกว่าการปลอมแปลงอีเมล มันง่ายอย่างน่าประหลาดใจที่จะทำและเป็นเรื่องธรรมดาอย่างไม่น่าเชื่อ

การปลอมแปลงอีเมลคืออะไร

การปลอมแปลงอีเมลคืออะไร? นักต้มตุ๋นปลอมอีเมลปลอมอย่างไร

แน่นอนว่าความกังวลของคุณก็คือการที่คุณตกเป็นเหยื่อของอาชญากรไซเบอร์ อย่างไรก็ตาม มักจะไม่เป็นเช่นนั้น แต่มีคนปลอมแปลงที่อยู่อีเมลของคุณแทน

อีเมลทั้งหมดมาพร้อมกับรายละเอียดของผู้รับและผู้ส่ง และสามารถปลอมแปลงอีเมลหลังได้ (ซึ่งหมายความว่าเป็นที่อยู่เลียนแบบ)

เหตุใดคุณจึงได้รับอีเมลที่ดูเหมือนมาจากตัวคุณเอง มีความเป็นไปได้เล็กน้อย

อินสแตนซ์แรกคือเมื่อไม่สามารถส่งข้อความได้ ดังนั้นจึง "ส่งคืน" ไปยังที่อยู่ในช่องผู้ส่ง นี้จะดูแปลกโดยเฉพาะอย่างยิ่งถ้าคุณไม่ส่งข้อความนั้น อย่างน้อยตอนนี้คุณก็รู้ว่ามีคนแอบอ้างที่อยู่ของคุณ

นักต้มตุ๋นสามารถเรียนรู้ที่อยู่ของคุณผ่านวิธีการต่างๆ มากมาย รวมถึงบัญชีโซเชียลมีเดียและการติดต่อซึ่งกันและกัน อาจเป็นไปได้ว่าที่อยู่อีเมลของคุณเป็นสาธารณสมบัติอยู่แล้ว หากคุณเป็นธุรกิจหรือมีจดหมายข่าว ที่อยู่ของคุณก็อาจจะได้รับการเผยแพร่ สิ่งนี้ทำให้ชีวิตง่ายขึ้นมากสำหรับผู้หลอกลวงที่ต้องการปลอมแปลงอีเมล

พวกเราหลายคนส่งเอกสารและรูปภาพที่สำคัญให้ตนเองผ่านอีเมลเพื่อสำรองข้อมูล นี่เป็นวิธีง่ายๆ ในการทำให้ไฟล์สำคัญของคุณสามารถเข้าถึงได้ทุกที่ โดยไม่ต้องใช้คลาวด์คอมพิวติ้ง

อาชญากรไซเบอร์มองว่านี่เป็นโอกาส:อีเมลจากตัวคุณเองหรือผู้ติดต่อรายอื่นอาจกระตุ้นความอยากรู้ของคุณมากพอ และคุณจะต้องคลิกลิงก์ที่แนบมา

และเราทุกคนรู้ว่าไม่ควรเชื่อถือลิงก์ในอีเมลใช่ไหม นี่คือวิธีที่ไวรัสแพร่กระจายและรับข้อมูลส่วนตัวเกี่ยวกับผู้ใช้ เป็นวิธีหนึ่งที่นักต้มตุ๋นสามารถผ่านมาตรการรักษาความปลอดภัยที่คุณได้ดำเนินการไป การคลิกลิงก์หมายความว่าคุณยอมรับการดาวน์โหลดซอฟต์แวร์ใดๆ ที่อยู่ภายใน ซึ่งข้ามแม้แต่กระบวนการแซนด์บ็อกซ์ที่เบราว์เซอร์ของคุณใช้เพื่อให้อุปกรณ์ของคุณปลอดภัย

ที่อยู่อีเมลถูกปลอมแปลงอย่างไร

การปลอมแปลงอีเมลคืออะไร? นักต้มตุ๋นปลอมอีเมลปลอมอย่างไร

แล้วมันทำงานอย่างไร? คุณจะปลอมแปลงที่อยู่อีเมลแล้วส่งสแปมได้อย่างไร

ทุกความต้องการของนักต้มตุ๋นคือเซิร์ฟเวอร์ Simple Mail Transfer Protocol (SMTP) นั่นคือเซิร์ฟเวอร์ที่สามารถส่งอีเมลได้และอุปกรณ์ส่งจดหมายที่เหมาะสม นี่อาจเป็น Microsoft Office Outlook ก็ได้

คุณต้องระบุชื่อที่ใช้แสดง ที่อยู่อีเมล และข้อมูลการเข้าสู่ระบบ โดยทั่วไปคือชื่อผู้ใช้และรหัสผ่าน อันหลังช่วยให้คุณเข้าสู่บัญชีอีเมลของคุณเอง แต่ชื่อที่แสดงและที่อยู่อีเมลของคุณอาจเป็นอะไรก็ได้ที่คุณต้องการ

ไลบรารีโค้ดเช่น PHPMailer ทำให้กระบวนการคล่องตัวขึ้น คุณเพียงแค่ต้องกรอกข้อมูลในช่อง "จาก" เขียนข้อความของคุณ และเพิ่มที่อยู่ของผู้รับ

เราไม่แนะนำให้คุณทำเช่นนี้ เพราะผิดกฎหมาย ขึ้นอยู่กับเขตอำนาจศาลของคุณ

โปรแกรมรับส่งเมลส่วนใหญ่ไม่สนับสนุนแนวปฏิบัตินี้ โดยทั่วไปแล้วพวกเขาจะขอให้คุณยืนยันว่าคุณสามารถเข้าสู่ระบบที่อยู่ที่คุณหลอกว่าจะส่งข้อความได้

มีวิธีแก้ไขปัญหานี้ แต่นักต้มตุ๋นจะเลี่ยงผ่านโดยใช้ "บ็อตเน็ต" เป็นเซิร์ฟเวอร์อีเมล บ็อตเน็ตคือระบบของคอมพิวเตอร์ที่ติดไวรัส ซึ่งทำหน้าที่โดยทั่วไปโดยที่ผู้ใช้ไม่ทราบเพื่อส่งต่อไวรัส สแปม และเวิร์มไปยังอุปกรณ์อื่นๆ

ทำไมคนแปลกหน้าถึงได้รับอีเมลจากฉัน

ในบางกรณี คุณอาจได้รับข้อความโกรธจากคนแปลกหน้าที่อ้างว่าคุณส่งไวรัสให้พวกเขา ใช่ นี่เป็นเพราะการปลอมแปลงอีเมล

เมื่อเครื่องหนึ่งถูกบุกรุก ซอฟต์แวร์ที่เป็นอันตรายจะค้นหาสมุดที่อยู่และส่งซอฟต์แวร์ที่เป็นอันตรายไปยังผู้ติดต่อโดยใช้โปรแกรมรับส่งเมลนั้น สิ่งเหล่านี้มักอ้างว่ามาจากเพื่อนของผู้ใช้คอมพิวเตอร์ที่ติดไวรัส

คุณไม่จำเป็นต้องรู้จักบุคคลนี้ด้วยซ้ำ---ชื่อของเขาถูกใช้เพียงเพราะคุณมีการติดต่อซึ่งกันและกัน!

วิธีการของไวรัส คือการเจริญ พวกเขาแพร่กระจายและแพร่เชื้อในเครื่องให้มากที่สุดเท่าที่เป็นไปได้เพื่อรับข้อมูลส่วนบุคคลมากที่สุดเท่าที่จะมากได้ ดังนั้นจึงมีอิทธิพลมากที่สุดเท่าที่จะมากได้ ที่เด่นที่สุดคือนี่คือมัลแวร์ที่ติดตั้งบนอุปกรณ์ผ่านอุบาย เช่น ม้าโทรจันซึ่งอ้างว่าเป็นสิ่งที่มีประโยชน์ในขณะที่ดูดข้อมูลของคุณ

หากคุณได้รับข้อความจากคนแปลกหน้าที่โกรธจัด ให้อธิบายว่านี่ไม่ใช่ความผิดของคุณ อาจส่งต่อไปยังหน้านี้เพื่อให้พวกเขาทราบว่าสามารถทำอะไรได้บ้าง จากนั้น คุณสามารถลองแยกผู้ติดต่อที่คุณมีเหมือนกัน เพื่อให้คุณสามารถแจ้งเตือนพวกเขาว่าระบบของพวกเขาถูกบุกรุก นั่นเป็นเพียงเข็มเล็กน้อยในกองหญ้า อย่างไรก็ตาม…

จะทำอย่างไรถ้าคุณได้รับอีเมลที่น่าสงสัย

หากมีลิงก์ในอีเมล อย่าคลิกลิงก์นั้น . ในทำนองเดียวกัน อย่าดาวน์โหลดไฟล์แนบใดๆ เว้นแต่คุณจะรู้ว่าเป็นของแท้ ไม่สำคัญว่าจะมาจากคนที่คุณคิดว่าไว้ใจได้หรือไม่

อ่านเรื่องการตรวจพบอีเมลปลอม และอย่าเพิกเฉยต่อแนวทางปฏิบัติพื้นฐานหากอีเมลดังกล่าวมาจากคนที่คุณรู้จัก เรามักจะสงสัยในทันทีว่าได้รับอีเมลที่ไม่ปกติจากที่อยู่ของเรา แต่ไม่พบข้อความที่ไม่พึงประสงค์จากเพื่อน

อีกอย่าง การที่คุณรู้ว่าผู้ส่งควรทำให้คุณได้เปรียบ คุณรู้ว่าพวกเขามีแนวโน้มที่จะส่งลิงก์ด้วยตัวเองโดยไม่มีข้อความอื่นอยู่หรือไม่ ไม่ว่าข้อความของพวกเขาจะยาวและเดินเตร่หรือไม่ หรือสะกดผิดอยู่เสมอ

หากไม่มีอะไรชัดเจนในทันที ให้ตรวจสอบอีเมลก่อนหน้าและรูปแบบบันทึกย่อ พวกเขามีลายเซ็นที่เข้ามาในข้อความทั้งหมดหรือไม่? ปกติแล้วพวกเขาส่งอีเมลผ่านโทรศัพท์ และมี "ส่งจาก iPhone ของฉัน" ที่ด้านล่างหรือไม่

หากคุณยังไม่แน่ใจ เพียงถามผู้ส่งที่ต้องการ

จะทำอย่างไรถ้ามีคนใช้ที่อยู่อีเมลของคุณ

การปลอมแปลงอีเมลคืออะไร? นักต้มตุ๋นปลอมอีเมลปลอมอย่างไร

เราแนะนำเสมอว่าอย่าคลิกบนสิ่งที่คิดว่าอาจเป็นอันตราย อย่าคลิกบนสิ่งใดๆ หากดูเหมือนว่าอีเมลนั้นมาจากที่อยู่ของคุณเองและคุณจำไม่ได้ว่าส่งไป

หากข้อความอ้างว่ามาจากคุณ ให้ตรวจสอบโฟลเดอร์ที่ส่งแล้ว หากมี แต่คุณไม่ได้ส่ง แสดงว่าบัญชีของคุณอาจถูกบุกรุก เช่นเดียวกัน หากคุณดูที่ Gmail คุณจะเห็น "กิจกรรมล่าสุดของบัญชี" ซึ่งอาจบ่งบอกว่ามีคนอื่นกำลังลงชื่อเข้าใช้บัญชีของคุณหรือไม่

คุณต้องเปลี่ยนรหัสผ่านทันที . ดูเคล็ดลับในการสร้างรหัสผ่านที่รัดกุมกว่านี้

ขออภัย คุณทำอะไรไม่ได้มากเกี่ยวกับการปลอมแปลง นอกจากจะทำความเข้าใจเกี่ยวกับสแปมให้มากขึ้นแล้ว

แต่คุณไม่จำเป็นต้องรู้สึกไร้ประโยชน์โดยสิ้นเชิง เพราะคุณอาจทราบที่อยู่อินเทอร์เน็ตโปรโตคอล (IP) จากอีเมลได้ คุณสามารถติดตามที่มาของอีเมลได้โดยเรียนรู้ที่จะเปิดส่วนหัวและค้นหาที่อยู่ IP สิ่งนี้อาจดูน่ากลัว แต่จากนั้น คุณสามารถติดตามสิ่งนั้นไปยังพีซีได้

คุณจะป้องกันตัวเองได้อย่างไร

อาจเป็นสถานการณ์ที่น่าผิดหวังที่จะพบว่าตัวเองอยู่ในสถานการณ์ แต่โชคดีที่มีผู้คนจำนวนมากขึ้นรู้จักการปลอมแปลงอีเมลว่าเป็นกลลวง และส่งสินค้าดังกล่าวไปที่ถังขยะทันที สิ่งเหล่านี้ทำหน้าที่เป็นเครื่องเตือนใจในเวลาที่เหมาะสมว่าเราจำเป็นต้องรักษาทุกแง่มุมของชีวิตออนไลน์ของเราให้ปลอดภัยอยู่เสมอ นั่นหมายถึงฟีดโซเชียลมีเดีย เบราว์เซอร์ของคุณ และบัญชีอีเมลของคุณ

คุณควรทำความคุ้นเคยกับโปรโตคอลความปลอดภัยอีเมลทั่วไป และจำไว้ว่านักต้มตุ๋นสามารถใช้ประโยชน์จากที่อยู่อีเมลของคุณได้หลายวิธี และสำหรับเคล็ดลับอีเมลอีกข้อหนึ่งที่ควรทราบ อย่าหลงกลอีเมลหลอกลวงเว็บไซต์สำหรับผู้ใหญ่