Cos'è lo spoofing via email?
Lo spoofing e -mail descrive la pratica di un mittente e -mail che modifica le informazioni nell'intestazione di un'e -mail in modo da segnalare un indirizzo e -mail di origine diverso rispetto all'indirizzo da cui è stato effettivamente inviato. Poiché l'e -mail di spoofing non è difficile da fare, l'utente e -mail medio incontrerà regolarmente lo spoofing e -mail. Mentre alcuni utenti falsificano un indirizzo e -mail per motivi legittimi come rispondere alle e -mail di business da una cassetta postale personale, la pratica viene generalmente utilizzata nelle truffe di spamming e e -mail. Lo spoofing e -mail può essere utilizzato per rubare informazioni personali o per confondere un utente nel scaricare un virus.
Essenzialmente usato per far sembrare un'e -mail come se non fosse da qualche parte, il processo di spoofing di un'e -mail è quasi così facile come scrivere l'indirizzo di ritorno errato su un pezzo di posta. Lo standard utilizzato per l'invio di e -mail a Internet, chiamato Simple Mail Transfer Protocol (SMTP), consente a un utente di scrivere in qualsiasi e -mail correttamente formattata che desiderano. L'indirizzo di origine di un'e -mail non lo faDevo abbinare l'indirizzo di invio per passare in un sistema SMTP. Le e -mail a falsificate vengono generalmente inviate dai programmi robot progettati per inviare e -mail a spoofed di massa.
truffe che utilizzano le funzionalità di spoofing di e -mail di SMTP sono molte. Lo spoofing e -mail può essere utilizzato per ingannare un utente nell'apertura di un allegato di virus in un'e -mail che sembra essere da un amico. Le aziende che inviano e-mail di spam spesso falsificano l'indirizzo e-mail ai problemi legali associati alla rottura delle leggi anti-spam federali e locali. L'invio di un'intestazione e -mail falsificata o un'e -mail con una riga dell'oggetto progettato per ingannare l'utente e -mail è illegale negli Stati Uniti.
Uno dei tipi più gravi di truffe e -mail associate allo spoofing è il phishing. Phishing si verifica quando un mittente e -mail fa sembrare un'e -mail da una fonte legittima al fine di raccogliere informazioni come nomi utente, password, informazioni sulla carta di credito e altri DAT privatiUN. Le e -mail progettate per fuorviare gli utenti e -mail nell'inserimento di dati privati spesso sembrano quasi esattamente come e -mail reali inviate dalla società, fino all'aspetto del sito Web dell'azienda e all'e -mail e al logo dell'azienda. Queste e -mail di truffa sono generalmente fatte per apparire come una società o un servizio comunemente usati come una banca, una società di carte di credito o un fiorista online. Sebbene la maggior parte delle e -mail di phishing venga inviata a caso a qualsiasi indirizzo e -mail che gli spammer sono stati in grado di raccogliere, alcuni spammer hanno bersaglio gruppi specifici di utenti Web le cui informazioni di contatto e -mail potrebbero essere state accidentalmente violate o vendute da una società che ha legittimamente raccolto l'indirizzo e -mail.