8 лучших способов остановить спуфинг электронной почты
Те, кто хочет использовать преобразующие технологии с этической или иной точки зрения, всегда присутствуют, когда они прибывают. Эпоха цифровых коммуникаций не является исключением. Спуфинг и подделка электронной почты — это неприятность, которая угрожает цифровой безопасности на всех уровнях общества, от личной электронной почты до корпоративных коммуникаций.
Что такое спуфинг электронной почты?
Спуфинг электронной почты — это когда пользователь получает электронные письма, в которых адрес отправителя был подделан. Это мошеннические сообщения, предназначенные для обмана и введения в заблуждение читателя. Спуфинг электронной почты использует то, как устроены системы электронной почты, поскольку они не могут отличить законный идентификатор электронной почты от поддельного. На протяжении многих лет поддельные электронные письма очень напоминали настоящие, подвергая получателя большему риску вредоносных ссылок, вредоносных программ и даже передачи конфиденциальных данных. Если вы не можете войти в свою электронную почту или столкнулись с ошибкой 192.168.0.20 попробуйте перезагрузить устройство.
Как определить поддельные электронные письма?
Во-первых, проверьте строку темы. Строка темы, адрес электронной почты отправителя и нижний колонтитул письма — все это признаки того, что письмо недействительно. Письмо из надежного источника не содержит ошибок в строке темы и является грамматически правильным. Домен адреса электронной почты отправителя включает название компании отправителя. Почтовый адрес в нижнем колонтитуле в действительном письме будет адресом штаб-квартиры компании-отправителя, а не личным адресом/данными. Основное содержание электронного письма состоит из структурированного, а не расплывчатого призыва к действию.
Целью спам-фильтров является предотвращение попадания доверчивых получателей в ловушку поддельных электронных писем. Спам-фильтры иногда могут быть слишком усердны, поэтому важные электронные письма, такие как подтверждения заказа и уведомления о доставке, попадают в корзину. Папка для спама. Благодаря системе безопасности Google.
Спуферы используют различные методы в своих атаках. Злоумышленник часто отправляет поддельный текст якобы от руководителя компании. Это может быть запрос на агрессивную кампанию или другой тип ответа от сотрудника или группы. Это может потребовать передачи ограниченных данных, что может привести к утечке конфиденциальных данных. Он также может поручить сотруднику отправить крупную сумму денег банковским переводом.
Как подделка электронной почты может навредить отдельным лицам и компаниям?
Киберугрозы свирепствуют, поскольку конфиденциальная информация, такая как пароли, финансовые отчеты и банковские транзакции, доступна для захвата сторонами, которые намереваются использовать их не по назначению. Эти утечки данных стоили компаниям миллионы денег и упускали рыночные возможности. Они также негативно влияют на стоимость бренда. В 2020 году спуфинг электронной почты стал причиной убытков компаний по всему миру на сумму более 1 миллиарда долларов.
Несколько советов и приемов, чтобы избежать спуфинга в папке «Входящие»:
- Прежде чем слепо щелкнуть по какой-либо ссылке, понаблюдайте за ней. Если адрес кажется вам подозрительным, скорее всего, это незаконный сайт, и лучшим вариантом будет не нажимать на него. Если вам все еще любопытно, вы можете открыть вкладку инкогнито и вставить ссылку, чтобы увидеть точную информацию. Если вы получаете ссылку на сайт или ключевое слово, которое никогда раньше не использовали, лучше этого не делать. В большинстве случаев эти веб-сайты ведут на совершенно нерелевантную страницу с подозрительным текстом и некачественными изображениями, указывающими на поддельный веб-сайт.
- Попробуйте посмотреть на приветствия и проанализировать их. Они почти всегда будут обращаться к вам по имени, так как у них есть соответствующая информация в их базе данных. Поддельные электронные письма будут содержать общее приветствие, такое как клиент, читатель или победитель, что может быть бесполезной раздачей. Расплывчатые приветствия могут означать, что у отправителя недостаточно данных о вас, чтобы отправить персонализированное электронное письмо. Они оглядываются вокруг, чтобы извлечь конфиденциальные данные или установить что-то вредоносное на ваш компьютер.
- За этим должно быть легко следить, но никогда не отвечайте на те электронные письма, в которых запрашиваются личные данные, такие как номера банковских счетов или данные кредитной карты. Ваш банк напомнил вам никогда не делиться конфиденциальной финансовой информацией с другими, поэтому каждый раз, когда вы сталкиваетесь с электронным письмом, выдающим себя за ваш банк и запрашивающим у вас такую информацию, держитесь подальше от этого.
- Вы также можете использовать аспекты кибербезопасности, такие как политика структуры отправителя (SPF) и аутентификация сообщений на основе домена, чтобы защитить свои электронные письма и распознавание домена. Это распространено, особенно для предприятий, у которых эти сайты могут украсть свой домен и использовать для имитации законности и отправки электронных писем другим.
- Еще один совет для предприятий, чтобы гарантировать, что их репутация и подлинность останутся нетронутыми, — это использовать сертификат подписи электронной почты, доступный только для сотрудников и систем электронной почты внутри компании.
- Взглянув на заголовок электронной почты также может выдать много информации о подделке электронной почты. Помимо строки темы и адреса отправителя, там есть и другие источники ценных метаданных. Используя это, вы можете отслеживать данные о браузере, времени доставки и подозрительных флагах.
- Не доверяйте каждому доменному имени в своем почтовом ящике. Важно помнить, что большинство государственных организаций и корпораций используют свои адреса, и вы никогда не найдете связанный с ними общедоступный домен. Они, как правило, являются третьей стороной, имитирующей организацию, и являются мошенническими.
- Выбор программного обеспечения на основе идентификации также может снизить вероятность фишинга. Они оснащены технологией автоматического обнаружения мошеннических электронных писем и борьбы с ними до того, как они попадут в почтовый ящик получателя. Они могут отслеживать спуфинг даже из скомпрометированных или облачных источников учетной записи.
Вывод
Может показаться сложным держать поддельные электронные письма в страхе, учитывая ежедневный объем данных, которые передаются в наших почтовых ящиках, но помните о некоторых указателях, которые могут иметь большое значение для защиты вашей учетной записи. Немного может иметь большое значение для кибербезопасности, и то же самое относится к защите вашего адреса электронной почты и конфиденциальной информации. Бдительный глаз — это первый шаг к обнаружению аномалий в поддельном электронном письме. Таким образом, держите все поддельные электронные письма в страхе, чтобы обеспечить бесперебойную работу почтового ящика.
