O que é falsificação por e -mail?
A falsificação de email descreve a prática de um remetente de email alterando as informações no cabeçalho de um email, para que ele relate um endereço de email de origem diferente do endereço do qual ele foi realmente enviado. Como não é difícil fazer o email falsificado, o usuário médio de email encontrará falsificação por e -mail regularmente. Enquanto alguns usuários faltam um endereço de e -mail por razões legítimas, como responder ao e -mail comercial de uma caixa de correio pessoal, a prática geralmente é usada em spam e golpes de e -mail. A falsificação de email pode ser usada para roubar informações pessoais ou confundir um usuário para baixar um vírus. O padrão usado para enviar email da Internet, chamado Simple Mail Transfer Protocol (SMTP), permite que um usuário escreva em qualquer email formatado corretamente que desejar. O endereço de origem de um email nãotem que combinar com o endereço de envio para passar em um sistema SMTP. Os e -mails falsificados geralmente são enviados por programas de robô projetados para enviar e -mails falsificados em massa.
golpes que usam os recursos de falsificação de email do SMTP são muitos. A falsificação de email pode ser usada para enganar um usuário para abrir um anexo de vírus em um email que parece ser de um amigo. As empresas que enviam e-mails de spam geralmente falsificam o endereço de e-mail para os problemas legais associados à quebra de leis federais e locais anti-spam. Enviando um cabeçalho de e -mail falsificado ou um email com uma linha de assunto projetada para enganar o usuário do e -mail é ilegal nos Estados Unidos.
Um dos tipos mais graves de golpes de e -mail associados à falsificação é o phishing. O phishing ocorre quando um remetente de e -mail faz com que um email pareça ser de uma fonte legítima para coletar informações como nomes de usuário, senhas, informações de cartão de crédito e outros dados privadosum. Os e -mails projetados para enganar os usuários de email para inserir dados privados geralmente parecem quase exatamente como e -mails reais enviados da empresa, até a aparência do site da empresa e o email e o logotipo da empresa. Esses e -mails de fraude geralmente são feitos para parecer uma empresa ou serviço comumente usado como um banco, uma empresa de cartão de crédito ou florista online. Embora a maioria dos e -mails de phishing sejam enviados aleatoriamente para qualquer endereço de e -mail que os spammers pudessem reunir, alguns spammers têm como alvo grupos específicos de usuários da Web cujas informações de contato de email podem ter sido violadas acidentalmente ou vendidas por uma empresa que coletou legitimamente o endereço de e -mail.