- Che cos'è lo spoofing e-mail?
- Che cos'è lo spoofing e il phishing delle e-mail?
- Che cos'è un esempio di spoofing?
- È possibile interrompere lo spoofing delle e-mail?
- Qualcuno può inviare e-mail dal mio account?
Che cos'è lo spoofing e-mail?
Per prima cosa, cos'è lo spoofing dell'email? È quando viene forgiata l'intestazione dell'email. Viene fatto per far apparire l'e-mail da un legittimo. La tattica viene utilizzata per raccogliere informazioni e dati sensibili dagli utenti di Internet. Se si credono ai record passati, è probabile che gli utenti aprano un'e-mail autentica che sembra provenire da un mittente credibile.
Ecco come gli hacker usano lo spoofing della posta elettronica a proprio vantaggio e rubano agli utenti le loro informazioni finanziarie e sensibili. In generale, le e-mail di spoof vengono contrassegnate per l'eliminazione o vengono gettate nella cartella spam. Ma dove l'utente viene attirato ad aprire quell'e-mail, ecco dove iniziano i problemi.
La maggior parte di queste e-mail contiene un collegamento che, facendo clic su, installa malware nel sistema dell'utente. Quindi, prima di dirti come proteggerti dallo spoofing delle e-mail, scopriamo qualcosa sul phishing.
Che cos'è lo spoofing e il phishing delle e-mail?
Lo spoofing via email e l'elemento del phishing vanno di pari passo, di solito. Se lo spoofing delle e-mail nasconde la vera fonte di origine delle e-mail, il phishing è l'arte di apparire come una persona legittima o un'entità rispettabile in modo da far credere agli utenti la credibilità di tale e-mail.
Una pratica comune da parte dei criminali informatici e viene condotta principalmente tramite canali di social network come messaggi diretti sui social media, SMS, oltre alle e-mail. L'ingegneria sociale è forse il più grande strumento di phisher. Fare in modo che siti e canali social appaiano il più reali possibile, quindi gli utenti tendono a perdere la guardia e ad acquistare tutto ciò che viene offerto. Spesso queste offerte sono mascherate da utili.
Mentre l'utente si innamora di questo, l'hacker sta effettuando un controllo in background del lavoro e della storia personale dell'utente, degli interessi e delle attività. La pratica è principalmente psicologica volta a giocare con la mente e le emozioni umane.
Che cos'è un esempio di spoofing?
Un esempio di spoofing della posta elettronica potrebbe essere quello di una e-mail con un collegamento a un grande e-commerce o un sito Web di shopping. Una volta lì, chiede la password dell'utente o le informazioni della carta di credito. Nelle organizzazioni, la pratica varia rispetto a quando è semplicemente mirata a un individuo. Ricevi un'e-mail da un amministratore delegato o CFO di una società che si occupa di fornitori stranieri e chiede un bonifico bancario a una diversa posizione di pagamento.
È possibile interrompere lo spoofing delle e-mail?
Lo spoofing della posta elettronica diventa possibile a causa della limitazione del protocollo SMTP (Simple Mail Transfer Protocol) nel non identificare l'autenticazione dell'indirizzo. Esistono mezzi per impedire che ciò accada, motivo per cui sono in atto protocolli di autenticazione dell'indirizzo e-mail. Tuttavia, l'adozione o l'implementazione è stata piuttosto lenta, aprendo la strada allo spoofing della posta elettronica e simili.
Inoltre, lo spoofing della posta elettronica può essere interrotto se si pratica la massima vigilanza durante la navigazione in Internet. Rimanere vigili non si confronta con nulla. Qualunque cosa che sembri essere sospetta dovrebbe essere tenuta alla larga. In secondo luogo, puoi utilizzare un servizio VPN decente per mascherare il tuo vero indirizzo IP. Se il tuo IP è nascosto, i criminali informatici non saranno in grado di tenere traccia della tua identità online e, quindi, non saranno in grado di falsificarti con le loro e-mail, ecc.
Puoi anche interrompere lo spoofing delle e-mail mantenendo aggiornato il tuo programma antimalware. Chiamare per confermare da parte di detto mittente invece di rispondere via e-mail in questione soprattutto quando si condividono informazioni private o finanziarie.
Qualcuno può inviare e-mail dal mio account?
Sì. Questo è ciò che gli spammer sono abili. Questo è chiamato "From:" spoofing mentre lo spammer forgia questo campo. Si mettono alla prova con uno o tutti gli indirizzi e-mail che riescono a trovare. Ciò è stato fatto in vari modi attraverso una botnet, la raccolta online e la scansione di rubriche di macchine infette.
Questi vengono quindi utilizzati nel campo "Da:" e poco fa sapere al ricevitore, è stata posata una trappola. Quindi sii intelligente e investi in una suite completa di sicurezza informatica per salvaguardare i tuoi interessi online e dire addio ai pericoli in agguato su Internet.
