Email Con için Düşme
“Sahte” kelimesi “sahtecilik” anlamına gelir. Sahte e-posta, gönderenin e-postanın parçalarını bir başkası tarafından yazılmış gibi görünmesini amaçladığı bir e-postadır. Tipik olarak, gönderenin adı veya e-posta adresi ve iletinin gövdesi, bir banka, bir gazete veya web'deki meşru bir şirket gibi meşru bir kaynaktan geliyormuş gibi görünecek biçimde biçimlendirilir. Bazen, spoofer, e-postanın özel bir vatandaşdan geldiğini gösteriyor.
Çoğu durumda, sahte e-posta, bir kimlik avı saldırısının parçasıdır - bir kon. Diğer durumlarda, sahte bir e-posta, çevrimiçi bir hizmeti dürüst olmayan bir şekilde pazarlamak veya sizi sahte bir ürün satmak için kullanılır.
Birisi Neden Sahtecilik E-posta Spoof Olabilir?
İnsanların aldığınız e-postaları aldatmasının birkaç nedeni vardır:
- Spoofer, şifrelerinizi ve giriş adlarınızı aldatmaya çalışıyor. Sahtekar gönderen, e-postaya güvenmek için sizi cezbetmeye çalıştığında kimlik avı gerçekleşir. Sahte bir çevrimiçi banka web sitesi veya eBay gibi ücretli bir web sitesi gibi görünmek için akıllıca gizlenmiş bir sahte (sahte) web sitesi bekliyor olabilir. Çoğu zaman, mağdurlar istemeden sahte e-postaya inanır ve sahte web sitesine tıklarlar. Sahte web sitesine güvenerek, mağdurlar, yalnızca web sitesinin bulunmadığı konusunda yanlış bir hata mesajı almak için parolalarını ve giriş kimliklerini girerler. Bütün bunlar sırasında, sahtekâr spoofer kurbanın gizli bilgilerini yakalar ve kurbanın fonlarını geri çekmek veya parasal kazanç için dürüst olmayan işlemler yapmak için kullanır.
- E-posta spoofer, posta kutunuzu reklamlarla doldururken, gerçek kimliğini gizlemeye çalışan bir spam göndericidir. İstenmeyen postalar olarak adlandırılan toplu postalama yazılımını kullanarak spam gönderenler, kaynak e-posta adresini masum bir vatandaşdan, meşru bir şirketten veya bir hükümet kuruluşundan geldiği şekilde değiştirir. Kimlik avı gibi amaç, kullanıcıları e-postaya yeterince güvenmelerini sağlamak ve böylece içeride spam reklamları okumaktır.
E-posta Sahteciliği Nasıl Yapılır?
Sahtekâr kullanıcılar, gerçek göndereni gizlemek için bir e-postanın farklı bölümlerini değiştirir. Sahte olabilecek özellik örnekleri şunları içerir:
- Ad / adres
- REPLY-TO adı / adresi
- Geri dönüş adresi
- Kaynak IP Adresi
İlk üç özellik Microsoft Outlook, Gmail, Hotmail veya diğer e-posta yazılımlarındaki ayarlar kullanılarak kolayca değiştirilebilir. Dördüncü özellik olan IP adresi de değiştirilebilir ancak bunu yapmak, yanlış bir IP adresini ikna etmek için gelişmiş kullanıcı bilgisi gerektirir.
E-posta Sahtekâr Kişiler Tarafından El ile Sahtedir mi?
Bazı sahte değiştirilmiş e-postalar el ile tahrif edilirken, sahte e-postaların büyük çoğunluğu özel bir yazılım tarafından oluşturulur. Toplu posta gönderme programlarının kullanımı spam göndericiler arasında yaygındır. Ratware programları bazen binlerce hedef e-posta adresi oluşturmak, bir kaynak e-posta adresi oluşturmak ve daha sonra sahte e-postayı bu hedeflere göndermek için büyük yerleşik kelime listeleri çalıştırır. Diğer zamanlarda, yazılım programları yasa dışı olarak edinilen e-posta adreslerinin listesini alır ve daha sonra bunlara spam gönderir.
Sıçan yazılım programlarının ötesinde, toplu posta gönderen solucanlar da bolca bulunmaktadır. Solucanlar , virüs tipi olarak davranan kendi kendini kopyalayan programlardır. Bilgisayarınızda bir kez, bir toplu posta solucanı , e-posta adres defterinizi okur. Ardından solucan, adres defterinizdeki bir addan gönderilmiş gibi görünen bir iletiyi bozar ve bu iletiyi tüm arkadaş listenize göndermeye devam eder. Bu sadece onlarca alıcıyı rahatsız etmekle kalmaz, aynı zamanda masum bir arkadaşınızın saygınlığını zedeler.
Sahte E-postalara Karşı Nasıl Tanınır ve Korurum?
Hayattaki herhangi bir oyunda olduğu gibi, en iyi savunmanız şüpheciliktir. Bir e-postanın doğru olduğuna veya gönderenin meşru olduğuna inanmıyorsanız, bağlantıyı tıklayıp e-posta adresinizi yazmayın. Bir dosya eki varsa, bir virüs yükü içermediğinden açmayın. Eğer e-posta gerçek olamayacak kadar iyi görünüyorsa, muhtemelen odur ve şüpheciliğiniz sizi bankacılık bilgilerinizi ifşa etmekten kurtaracaktır.
Bu tür e-postalara güvenmemek için gözünüzü eğitmek amacıyla kimlik avı ve sahte e-posta dolandırıcılığı örneklerini inceleyin.