Неліктен ешкімге құпия ақпарат жібере алмайсыз?

Hoax электрондық пошталары «жалған» дегенді білдіреді, яғни «жалған» дегенді білдіреді. Жіберуші электрондық поштаның бөліктерін әйтпесе оны басқа біреу жазған секілді маскарадқа ауыстырады. Әдетте, жіберушінің аты / адресі және хабардың денесі электрондық поштаның банк немесе газет немесе Интернет желісінде заңды компания ретінде пайда болған секілді заңды көзден көрінуі үшін пішімделеді. Кейде спуфер электрондық поштаны жеке меншік азаматтың бір жерден келуіне әкеледі.

Электрондық поштаның жалған хабарларында бұл жалған хабарлар қалалық мифтерді және ақылсыз әңгімелерді тарату үшін пайдаланылады (мысалы, Мель Гибсон жасөспірім ретінде қасіретпен өртеніп кеткен, түйе пауки сіздің итіңізді жейді). Басқа да зиянды хакерлік істерде, қасақана жіберілген электрондық пошта фишинг (шабуылшы) шабуылының бөлігі болып табылады. Басқа жағдайларда, қасақана хат жіберілген электрондық пошта сізді интернеттегі қызметті ақылы түрде сатуға немесе скаравар сияқты сиқырлы өнімге сатуға пайдаланылады.

Қоқыс / спуфты электрондық пошта қалай көрінеді?

Міне, фишингтік электрондық пошталардың кейбір заңды түрлері заңды түрде пайда болуы мүмкін .

Неліктен алаяқтықпен «біреуді» аластауға болады? электрондық пошта?

Жіберілген электрондық пошта арнайы мақсаттар үшін арнайы жасалған.

1-мақсат: электрондық пошта спуфері сіздің құпия сөзіңізді және логин аттарын атауға тырысады

Фишинг - абайсыз жіберуші сізді электрондық поштаға сенім артуға үміттенеді. Жалған (парфальді) веб-сайт eBay-ге ұқсайтын заңды веб-сайт немесе ақылы Веб-сервис сияқты көрінетін ақылды түрде жасырын күтіледі. Тым жиі жәбірленушілер өздері білмейтін поштаға сенеді және жалған веб-сайтты басады. Шабуылданған веб-сайтқа сенім артып, жәбірленуші өзінің «паролі қолжетімді емес» қате туралы хабарды алу үшін өзінің паролін және логинін енгізеді. Осы уақыт ішінде алаяқтық шпионы жәбірленушінің құпия ақпаратына ие болады және жәбірленушінің ақшасын қайтарып алуға немесе ақшалай пайда табу үшін арсыз ақшасыз әрекеттер жасайды.

2-мақсат: электрондық пошта спуфері - сіздің пошта жәшігіңізді жарнамамен толтырып жатқанда, шынайы идентификациясын жасыруға тырысатын спаммер.

Спаммерлер « раушан » деп аталатын жаппай тарату бағдарламасын пайдаланып, жазықсыз азамат ретінде немесе заңды компания немесе мемлекеттік мекеме ретінде пайда болу үшін бастапқы электрондық пошта мекенжайын өзгертеді. Фишинг сияқты мақсаты адамдарға электрондық поштаға жеткілікті түрде сенім артуға мүмкіндік береді, олар оны ашып, спамның жарнамасын оқып береді.

Электрондық пошта қалай бұзылған?

Адал емес пайдаланушылар электрондық поштаның әртүрлі бөліктерін жіберушіні басқа біреу ретінде жасыратындай етіп өзгертеді. Бұзылған сипаттардың мысалдары:

  1. АНЫ / мекен-жайы
  2. REPLY-TO аты / мекен-жайы
  3. RETURN-PATH мекенжайы
  4. SOURCE IP мекенжайы немесе «X-ORIGIN» адресі


Бұл алғашқы үш қасиет сіздің Microsoft Outlook, Gmail, Hotmail немесе басқа электрондық пошта бағдарламалық жасақтамасындағы параметрлерді пайдалану арқылы оңай өзгеруі мүмкін. Жоғарыда келтірілген төртінші қасиет, IP-мекен-жайын да өзгертуге болады, бірақ жалған IP-мекен-жайын сенімді етіп жасау үшін, әдетте, пайдаланушының қосымша білімін талап етеді.

Электрондық пошта қолмен немесе бағдарламалық жасақтама арқылы ұрланған ба?

Кейбір шабуылданған электрондық пошталар шынымен жалған болып тұрса да, спамға ұшыраған электрондық пошталардың көпшілігі арнайы бағдарламалық жасақтама арқылы жасалады. Спаммерлер арасында кең таралған « раушан » бағдарламаларын қолдану кең таралған. Ratware бағдарламалары кейде мыңдаған мақсатты электрондық пошта мекенжайларын жасау, бастапқы электрондық поштаны бұзу үшін массивтік кірістірілген сөз тізімдерін іске қосады, содан кейін алаяқтық электрондық поштаны сол мақсаттарға жібереді. Басқа уақытта, егеуқұжат бағдарламалары электрондық пошта мекенжайларының заңсыз сатып алынған тізімдерін алады, содан кейін олардың спамдарын тиісінше жібереді.

Раушанның бағдарламаларынан басқа жаппай тарату құрттары да көп

Құрттар - вирустың түрі ретінде әрекет ететін өздігінен көшірілетін бағдарламалар. Компьютеріңізде бір рет жаппай тарату құрттары электрондық пошта мекенжайлар кітабын оқып береді. Содан кейін жаппай таратушы құрт сіздің мекен-жай кітабыңыздағы аттан көрінетін шығыс хабарды бұрмалайды және бұл хабарды достарыңыздың толық тізіміне жіберіңіз. Бұл ондаған ғана алушыларды ренжітіп қана қоймай, сіздің кінәсіз досыңыздың беделін түсіреді. Кейбір жақсы білетін жаппай тарату құрттары: Sober , Klez және ILOVEYOU.

Айыптау электрондық пошта хабарларын қалай танимын және қорғай аламын?

Өмірдегі кез-келген ойынды сияқты, сіздің ең жақсы қорғанысыңыз - скептицизм. Егер электрондық поштаңыздың шынайы екеніне немесе жіберушінің заңды екеніне сенбесеңіз, сілтемеге нұқыңыз және электрондық пошта мекенжайын термеңіз. Егер файл тіркемесі болса, оны вирус жүктемесі болмауы үшін ашпаңыз. Егер электрондық пошта шынайы болу үшін өте жақсы көрінсе, онда бұл мүмкін және скептицизм сізді банк ақпаратын жариялаудан сақтайды.

Міне, бірнеше фишингтік және шалушы электрондық пошта алаяқтықтарының мысалдары. Өзіңізді іздеңіз және электрондық пошталардың осы түріне сенімсіздікпен қарауға көз тастаңыз.