Vad är e-postförfalskning? Hur bedragare förfalskar falska e-postmeddelanden

Annons

Vad kan du göra om någon använder din personliga e-postadress? Om din familj och dina vänner får misstänkta mail från din adress kanske du tror att du har blivit hackad. På samma sätt, om du får skräppost från någon du känner, har deras system äventyrats?

Detta är en process som kallas e-postspoofing. Det är förvånansvärt enkelt att göra och otroligt vanligt.

Vad är e-postförfalskning?

Din omedelbara oro är naturligtvis att du har blivit ett offer för cyberbrottslingar. Men detta är ofta inte fallet; istället förfalskar någon din e-postadress.

Alla e-postmeddelanden kommer med uppgifter om mottagaren och avsändaren, och den senare kan förfalskas (vilket helt enkelt betyder att det är en imiterad adress).

Så varför har du fått ett mejl till synes från dig själv? Det finns några möjligheter.

Det första fallet är när ett meddelande inte kan levereras, så det "retureras" till adressen i avsändarfältet. Detta kommer att verka särskilt konstigt om du inte skickade det meddelandet. Nu vet du åtminstone att någon fejkar din adress.

Bedragare kan ta reda på din adress genom många metoder, inklusive konton på sociala medier och ömsesidiga kontakter. Det kan också vara så att din e-postadress ändå är allmän egendom; om du till exempel är ett företag eller har ett nyhetsbrev kommer din adress förmodligen att publiceras. Detta gör livet mycket lättare för bedragare som vill förfalska e-postmeddelanden.

Många av oss skickar till oss själva viktiga dokument och bilder via e-post som ett sätt att säkerhetskopiera dem. Detta är ett enkelt sätt att hålla dina viktiga filer tillgängliga var du än är, utan behovet av cloud computing 6 skäl att undvika molntjänster och hålla fötterna på markenTack vare tjänster som Dropbox och Google Drive ger vi upp mycket mer än vi får när vi använder molnlagring. Här är en titt på varför du bör vara orolig. Läs mer .

Cyberkriminella ser detta som en möjlighet: ett mejl från dig själv eller en annan kontakt kan väcka din nyfikenhet tillräckligt och du klickar på den bifogade länken.

Och vi vet alla att man inte litar på länkar i e-postmeddelanden, eller hur? Det är så virus sprids och får privata uppgifter om användare. Det är ett sätt som bedragare kan komma förbi vilka säkerhetsåtgärder du än har vidtagit. Genom att klicka på en länk accepterar du i princip en nedladdning av all bifogad programvara, som förbigår även sandlådeprocessen som din webbläsare använder Vilken är den säkraste vanliga webbläsaren?Kampen om den bästa stationära webbläsaren kommer aldrig att avgöras. Men vilket är säkrast? Alla skryter med att ha överlägset skydd - men 2017, som är den valda webbläsaren för säkerheten... Läs mer för att hålla din enhet säker.

Hur förfalskas e-postadresser?

Så hur fungerar det? Hur kan du förfalska, och därefter spam, en e-postadress?

Allt en bedragare behöver är en SMTP-server (Simple Mail Transfer Protocol) – det vill säga en server som kan skicka e-postmeddelanden – och rätt e-postutrustning. Detta kan helt enkelt vara Microsoft Office Outlook.

Du måste ange ett visningsnamn, e-postadress och inloggningsinformation: i princip ett användarnamn och lösenord. Det senare låter dig komma in på ditt eget e-postkonto, men ditt visade namn och din e-postadress kan faktiskt vara vad du vill.

Kodbibliotek som PHPMailer effektiviserar processen; du behöver bara fylla i "Från"-fältet, skriva ditt meddelande och lägga till mottagarens adress.

Vi rekommenderar att du inte gör detta, uppenbarligen, eftersom det, beroende på din jurisdiktion, är olagligt.

De flesta e-postklienter stöder inte denna praxis. De ber dig vanligtvis att verifiera att du kan logga in på adressen du låtsas skicka meddelanden från.

Det finns sätt att kringgå detta, men bedragare kringgår det använder "botnät" som e-postservrar Är din dator en zombie? Och vad är en zombiedator, egentligen? [MakeUseOf förklarar]Har du någonsin undrat var all internetspam kommer ifrån? Du får förmodligen hundratals skräppostfiltrerade skräppostmeddelanden varje dag. Betyder det att det finns hundratals och tusentals människor där ute som sitter... Läs mer . Ett botnät är ett system av infekterade datorer, som vanligtvis agerar utan användarens vetskap för att vidarebefordra virus, spam och maskar till andra enheter.

Varför fick främlingar mejl från mig?

I sällsynta fall kan du få ett argt meddelande från en främling som hävdar att du skickat dem ett virus. Japp, detta beror på e-postförfalskning.

När en maskin har äventyrats, letar skadlig programvara igenom adressboken och skickar skadlig programvara till kontakter som använder den e-postklienten. Dessa hävdar ofta att de kommer från en vän till den infekterade datorns användare.

Du behöver inte ens känna den här personen – deras namn används enbart för att ni har en ömsesidig kontakt!

Ett virus' modus operandi är att blomstra. De sprider och infekterar så många maskiner som möjligt för att få så mycket personlig information, och därmed påverka, som de kan. Mest anmärkningsvärt är detta genom skadlig programvara installerad på en enhet genom subterfuge, som en trojansk häst som utger sig för att vara något användbart när du samlar ihop dina data.

Om du får ett meddelande från en upprörd främling, förklara att detta inte är ditt fel. Kanske vidarebefordra dem till den här sidan så att de är medvetna om vad som kan göras. Du kan sedan försöka isolera vilken kontakt du har gemensamt, så att du kan varna dem om att deras system har äventyrats. Det är dock lite av en nål i en höstack...

Vad du ska göra om du får ett misstänkt e-postmeddelande

#Nätfiske är försöket att skaffa känslig information som användarnamn, lösenord och kreditkortsuppgifter (och pengar) vanligtvis utförs genom e-postförfalskning eller snabbmeddelanden, och det leder ofta användarna att ange personlig information på en falsk hemsida. pic.twitter.com/mghL2Ngmyr

— Handelsstandarder (@Bucks_SurreyTS) 12 februari 2018

Om det finns en länk i e-postmeddelandet, klicka inte på den. På samma sätt, ladda inte ner några bilagor om du inte vet att de är äkta. Det spelar ingen roll om det kommer från någon du tror att du kan lita på eller inte.

Läs om att hitta ett falskt e-postmeddelande 5 exempel som hjälper dig att upptäcka ett bedrägeri eller falskt e-postmeddelandeFörändringen från spam till nätfiskeattacker är märkbar och ökar. Om det finns ett enda mantra att tänka på så är det detta -- det främsta försvaret mot nätfiske är medvetenhet. Läs mer , och ignorera inte grundläggande praxis 7 viktiga e-postsäkerhetstips du bör känna tillInternetsäkerhet är ett ämne som vi alla vet är viktigt, men det sitter ofta långt tillbaka i våra sinnen och lurar oss själva att tro att "det kommer inte att hända mig". Huruvida... Läs mer om e-postmeddelandet förmodligen kommer från någon du känner. Vi tenderar att vara omedelbart skeptiska till out-of-the-blue mail från vår egen adress, men inte till oönskade meddelanden från vänner.

Sen igen, det faktum att du känner avsändaren borde ge dig en fördel. Du vet om de sannolikt kommer att skicka en länk på egen hand utan någon annan text runt den; om deras meddelanden är långa och slingrande; eller om de alltid gör stavfel.

Om inget är direkt uppenbart, kolla igenom tidigare e-postmeddelanden och anteckningsmönster. Har de en signatur som kommer igenom på alla deras meddelanden? Skickar de normalt e-post via sin telefon, och så har till exempel "Skickat från min iPhone" längst ner?

Om du fortfarande inte är säker, fråga bara den förmodade avsändaren.

Vad du ska göra om någon använder din e-postadress

Vi råder dig alltid att inte klicka på något du tror kan vara skadligt. Klicka absolut inte på någonting om e-postmeddelandet verkar vara från din egen adress och du inte kommer ihåg att du skickade det.

Om meddelandet påstår sig vara från dig, kontrollera mappen Skickat. Om det finns där, men du inte skickade det, har ditt konto troligen äventyrats. På samma sätt, om du tittar på Gmail, kan du se "Senaste kontoaktivitet", som kan ge dig en indikation om huruvida någon annan loggar in på ditt konto.

Du måste byta lösenord direkt. Kolla upp dessa tips för att skapa ett starkare lösenord 13 sätt att skapa lösenord som är säkra och minnesvärdaVill du veta hur man skapar ett säkert lösenord? Dessa kreativa lösenordsidéer hjälper dig att skapa starka, minnesvärda lösenord. Läs mer .

Tyvärr finns det väldigt lite du kan göra åt spoofing, förutom att bli mer insatt i spam.

Men du behöver inte känna dig helt värdelös eftersom du kanske kan ta reda på Internet Protocol (IP)-adressen från ett e-postmeddelande. Du kan spåra ursprunget till e-post genom att lära dig att öppna rubriker och hitta IP-adressen. Det här kan se skrämmande ut, men därifrån, du kan sedan spåra det till en PC Hur man spårar en IP-adress till en PC & Hur man hittar din egenVill du se din dators IP-adress? Kanske vill du upptäcka var en annan dator finns? Olika gratisverktyg finns tillgängliga som berättar mer om en dator och dess IP-adress. Läs mer .

Hur kan du annars skydda dig själv?

Någon försökte använda min skräppost och ett falskt namn för att lura mig att betala för deras äppelgrejer. Ja för jag registrerade mig helt som "Jay Moe"

— jmo (@jmonumber3) 16 april 2016

Det kan vara en frustrerande situation att hamna i, men lyckligtvis känner fler människor igen e-postförfalskning som en bluff och skickar omedelbart sådana föremål till papperskorgen. De fungerar som en läglig påminnelse om att vi alltid måste hålla alla aspekter av våra onlineliv säkra – det betyder flöden för sociala medier, dina webbläsare och dina e-postkonton.

Du bör bekanta dig med vanliga e-postsäkerhetsprotokoll och kom ihåg det bedragare kan utnyttja din e-postadress på flera sätt 6 sätt som din e-postadress kan utnyttjas av bedragareVad händer när en bedragare hackar ditt e-postkonto? De kan utnyttja ditt rykte, finansiella konton och mycket mer. Läs mer . Och för ytterligare ett e-posttrick att vara medveten om, fall inte för detta e-postbedrägeri för vuxna E-postbedrägeri för vuxna: Ge inte Bitcoin till tjuvarHar du fått ett e-postmeddelande från någon som påstår sig ha tillgång till ditt konto? Här är en sammanfattning av e-postbedrägeriet för vuxna. Läs mer .

Bildkredit: cienpies/Depositphotos