agwebrunner.com

Bạn đã bao giờ mở một email chỉ để tìm thấy đó là thư rác hoặc mã độc tống tiền dường như đến từ địa chỉ email của chính bạn? Bạn không cô đơn. Giả mạo địa chỉ email được gọi là giả mạo và rất tiếc, bạn chỉ có thể làm được điều đó.

Cách kẻ gửi thư rác giả mạo địa chỉ email của bạn

Giả mạo là hành vi giả mạo một địa chỉ email, vì vậy nó có vẻ là từ một người nào đó không phải là người đã gửi nó. Thông thường, giả mạo được sử dụng để lừa bạn nghĩ rằng email đến từ một người bạn biết hoặc một doanh nghiệp bạn làm việc, như ngân hàng hoặc dịch vụ tài chính khác.

Thật không may, việc giả mạo email cực kỳ dễ dàng. Hệ thống email thường không kiểm tra bảo mật để đảm bảo địa chỉ email bạn nhập vào trường “Từ” thực sự thuộc về bạn. Nó giống như một phong bì bạn bỏ vào thư. Bạn có thể viết bất cứ thứ gì bạn muốn vào ô địa chỉ trả hàng nếu bạn không quan tâm rằng bưu điện sẽ không thể trả lại thư cho bạn. Bưu điện cũng không có cách nào để biết liệu bạn có thực sự sống tại địa chỉ gửi lại mà bạn đã ghi trên phong bì hay không.

Email giả mạo hoạt động tương tự. Một số dịch vụ trực tuyến, như Outlook.com,làm chú ý đến địa chỉ Người gửi khi bạn gửi email và có thể ngăn bạn gửi một địa chỉ có địa chỉ giả mạo. Tuy nhiên, một số công cụ cho phép bạn điền bất cứ thứ gì bạn muốn. Dễ dàng như tạo máy chủ email (SMTP) của riêng bạn. Tất cả những gì kẻ lừa đảo cần là địa chỉ của bạn, mà chúng có thể mua được từ một trong nhiều vụ vi phạm dữ liệu.

Tại sao những kẻ lừa đảo giả mạo địa chỉ của bạn?

Những kẻ lừa đảo gửi cho bạn các email dường như đến từ địa chỉ của bạn vì một trong hai lý do. Đầu tiên là với hy vọng họ sẽ bỏ qua bảo vệ chống thư rác của bạn. Nếu bạn tự gửi email cho mình, có thể bạn đang cố nhớ điều gì đó quan trọng và không muốn thư đó bị gắn nhãn là Spam. Vì vậy, những kẻ lừa đảo hy vọng rằng bằng cách sử dụng địa chỉ của bạn, bộ lọc thư rác của bạn sẽ không nhận thấy và thư của chúng sẽ được chuyển đi. Có tồn tại các công cụ để xác định một email được gửi từ một miền khác với miền mà nó tuyên bố là từ đó, nhưng nhà cung cấp email của bạn phải triển khai chúng — và rất tiếc, nhiều công cụ thì không.

Lý do thứ hai khiến những kẻ lừa đảo giả mạo địa chỉ email của bạn là để có được cảm giác về tính hợp pháp. Không có gì lạ khi một email giả mạo cho rằng tài khoản của bạn đã bị xâm phạm. Việc “bạn đã gửi cho mình email này” là bằng chứng về quyền truy cập của “tin tặc”. Chúng cũng có thể bao gồm mật khẩu hoặc số điện thoại lấy từ cơ sở dữ liệu bị vi phạm để làm bằng chứng thêm.

Sau đó, kẻ lừa đảo thường tuyên bố có thông tin xâm phạm về bạn hoặc hình ảnh được chụp từ webcam của bạn. Sau đó, anh ta đe dọa sẽ tiết lộ dữ liệu cho những người liên hệ gần nhất của bạn trừ khi bạn trả tiền chuộc. Thoạt nghe có vẻ đáng tin; sau tất cả, họ dường như có quyền truy cập vào tài khoản email của bạn. Nhưng đó chính là vấn đề — kẻ lừa đảo đang ngụy tạo bằng chứng.

Dịch vụ email làm gì để giải quyết vấn đề

Việc bất kỳ ai cũng có thể giả mạo địa chỉ email trả về một cách dễ dàng như vậy không phải là một vấn đề mới. Và các nhà cung cấp dịch vụ email không muốn làm phiền bạn với thư rác, vì vậy các công cụ đã được phát triển để giải quyết vấn đề này.

Đầu tiên là Khung chính sách người gửi (SPF) và nó hoạt động với một số nguyên tắc cơ bản. Mỗi miền email đều đi kèm với một tập hợp các bản ghi Hệ thống tên miền (DNS), được sử dụng để hướng lưu lượng truy cập đến đúng máy chủ lưu trữ hoặc máy tính. Bản ghi SPF hoạt động với bản ghi DNS. Khi bạn gửi email, dịch vụ nhận sẽ so sánh địa chỉ miền được cung cấp của bạn (@ gmail.com) với IP gốc của bạn và bản ghi SPF để đảm bảo chúng khớp với nhau. Nếu bạn gửi email từ địa chỉ Gmail, thì email đó cũng phải cho thấy rằng nó đến từ một thiết bị do Gmail kiểm soát.

Thật không may, chỉ SPF không giải quyết được vấn đề. Ai đó cần duy trì bản ghi SPF đúng cách ở mỗi miền, điều này không phải lúc nào cũng xảy ra. Những kẻ lừa đảo cũng dễ dàng giải quyết vấn đề này. Khi nhận được email, bạn có thể chỉ thấy tên thay vì địa chỉ email. Những kẻ gửi thư rác điền vào một địa chỉ email cho tên thực và một địa chỉ khác cho địa chỉ gửi khớp với bản ghi SPF. Vì vậy, bạn sẽ không thấy nó là spam và SPF cũng vậy.

Các công ty cũng phải quyết định phải làm gì với kết quả SPF. Thông thường, họ quyết định để email đi qua thay vì mạo hiểm hệ thống không gửi một thông điệp quan trọng. SPF không có bộ quy tắc về những việc cần làm với thông tin; nó chỉ cung cấp kết quả kiểm tra.

Để giải quyết những vấn đề này, Microsoft, Google và những người khác đã giới thiệu hệ thống xác thực Thư dựa trên miền, Báo cáo và Tuân thủ (DMARC). Nó hoạt động với SPF để tạo ra các quy tắc phải làm với các email bị gắn cờ là spam tiềm ẩn. Đầu tiên DMARC kiểm tra quá trình quét SPF. Nếu không thành công, nó sẽ ngăn thông báo đi qua, trừ khi nó được quản trị viên định cấu hình khác. Ngay cả khi SPF vượt qua, DMARC sẽ kiểm tra xem địa chỉ email được hiển thị trong trường “Từ:” có khớp với miền mà email đến từ đó không (điều này được gọi là căn chỉnh).

Thật không may, ngay cả khi có sự hỗ trợ từ Microsoft, Facebook và Google, DMARC vẫn không được sử dụng rộng rãi. Nếu bạn có địa chỉ Outlook.com hoặc Gmail.com, bạn có thể được hưởng lợi từ DMARC. Tuy nhiên, vào cuối năm 2017, chỉ có 39 trong số 500 công ty thuộc danh sách Fortune đã triển khai dịch vụ xác nhận.

Bạn có thể làm gì với thư rác tự gây nghiện

Rất tiếc, không có cách nào để ngăn những kẻ gửi thư rác giả mạo địa chỉ của bạn. Hy vọng rằng hệ thống email bạn sử dụng triển khai cả SPF và DMARC và bạn sẽ không thấy những email được nhắm mục tiêu này. Họ sẽ đi thẳng vào thư rác. Nếu tài khoản email của bạn cho phép bạn kiểm soát các tùy chọn spam của nó, bạn có thể làm cho chúng nghiêm ngặt hơn. Chỉ cần lưu ý rằng bạn cũng có thể mất một số thư hợp pháp, vì vậy hãy nhớ kiểm tra hộp thư rác của bạn thường xuyên.

Nếu bạn nhận được một tin nhắn giả mạo từ chính mình, hãy bỏ qua nó. Không nhấp vào bất kỳ tệp đính kèm hoặc liên kết nào và không trả bất kỳ khoản tiền chuộc nào được yêu cầu. Chỉ cần đánh dấu nó là spam hoặc lừa đảo hoặc xóa nó. Nếu bạn sợ tài khoản của mình bị xâm phạm, hãy khóa chúng lại để đảm bảo an toàn. Nếu bạn sử dụng lại mật khẩu, hãy đặt lại chúng trên mọi dịch vụ chia sẻ mật khẩu hiện tại và cấp cho mỗi dịch vụ một mật khẩu mới, duy nhất. Nếu bạn không tin tưởng vào bộ nhớ của mình với quá nhiều mật khẩu, chúng tôi khuyên bạn nên sử dụng trình quản lý mật khẩu.

Nếu bạn lo lắng về việc nhận được email giả mạo từ các địa chỉ liên hệ của mình, bạn cũng có thể dành thời gian tìm hiểu cách đọc tiêu đề email.