Що таке «Email Spoof».

Спуфінга, є зміною поля заголовка е-майл, щоб воно виглядало, наче вони походять від різних відправників. Хоча іноді це робиться на законних підставах, але частіше це робиться для шахрайських цілей. Спуфінга вважається однією з форм спаму електронної пошти, і, як правило, відправляють для отримання конфіденційної або особистої інформації від особи, яка отримує електронну пошту.
Простий протокол передачі пошти (SMTP) – це загальний протокол для відправки електронної пошти через різні мережі на базі протоколу Інтернет. Хоча протокол SMTP є стандартним, він не дуже безпечний, тому що він не забезпечує перевірку достовірності електронної пошти. Таким чином, спуфинг електронної пошти вважається простим процесом. Це найчастіше буває зроблено, змінивши ім’я або e-mail адресу, яку відображається в заголовку електронної пошти, щоб зробити його виглядають так, як ніби лист з авторитетного джерела. Більш складні форми, як правило, складаються з маніпулювання спамерами певною інформацією і відправкою електронної пошти через відкриті ретрансляційні SMTP-сервера.

Спамер може використовувати підміну електронну пошту з кількох причин. У багатьох випадках, шахрайські електронні листи відправляються, щоб отримати особисту інформацію, таку як паролі або цифри кредитної картки. Вони також можуть містити шкідливий матеріал, такий як віруси. Фішингові повідомлення електронної пошти, або ті, хто послав такий лист, щоб отримати особисту інформацію, можуть стверджувати, що користувач повинен змінити свій пароль на деякому веб-сайті або можуть заявити, що користувачеві терміново потрібно оновити особисту інформацію в банку, таку як кредитна карта або розрахунковий рахунок. Шкідливе ПО яке розповсюджується по електронній пошті може містити віруси, які або завдадуть шкоди комп’ютеру користувача або допоможуть спамеру отримати інформацію про користувача, конфіденційні документи, або контакти електронної пошти.

Хоча такі листи може бути важко виявити, спуфинг електронної пошти, в деяких випадках, має певні підказки, часто вказують на те, що листи були підроблені. Наприклад, важливо, щоб доглядати за стилем написання, так як більшість компаній і веб-сайтів мають стандартний спосіб, з яким вони звертаються до своїх користувачів. При наведенні курсора на посилання в тексті – це ще один спосіб, щоб побачити, що адреса електронної пошти є законним. Обманні електронні листи часто містять рядок цифр і букв, що не відображають інформацію, що стосується веб-сайту, з якого нібито прийшла електронна пошта. Також може бути необхідним дослідження певних полів заголовка, такі як зворотний шлях.

Ссылка на основную публикацию