Što je lažiranje e-pošte?

Prijevara e-pošte je čin mijenjanja određenih polja zaglavlja e-pošte kako bi izgledala kao da potječu od drugog pošiljatelja. Iako se ovaj čin ponekad čini iz opravdanih razloga, češće se čini u prijevarne svrhe. Smatra se oblikom neželjene pošte, lažne e-pošte obično se šalju kako bi se dobile osjetljive ili osobne informacije od osobe koja prima e-poštu.

Simple Mail Transfer Protocol (SMTP) uobičajen je protokol za slanje elektroničke pošte preko različitih mreža internetskih protokola. Iako je SMTP standardan, nije baš siguran jer ne omogućuje autentifikaciju e-pošte. Stoga se smatra da je lažiranje e-pošte jednostavan proces. Najčešće se to radi promjenom imena ili adrese e-pošte koja se pojavljuje u zaglavlju e-pošte kako bi izgledalo kao da dolazi iz autoritativnog izvora. Složeniji oblici općenito se sastoje od spamera koji manipulira određenim informacijama i šalje e-poštu putem otvorenih relejnih SMTP poslužitelja.

Spamer može koristiti lažiranje e-pošte iz nekoliko razloga. U mnogim slučajevima šalju se lažne e-poruke radi dobivanja osobnih podataka, kao što su lozinke ili brojevi kreditnih kartica. Također mogu sadržavati zlonamjerni materijal, poput virusa. E-poruke za krađu identiteta ili one koje se šalju radi dobivanja osobnih podataka mogu tvrditi da korisnik mora promijeniti svoju lozinku na određenoj web stranici ili mogu navesti da korisnikova banka hitno zahtijeva ažuriranje osobnih podataka, kao što su kreditna kartica ili provjera brojevi za usmjeravanje računa. Zlonamjerne lažne e-pošte mogu sadržavati viruse koji su ili destruktivni za računalo korisnika ili pomažu pošiljatelju neželjene pošte da dobije informacije o navikama korisnika e-pošte, osjetljivim dokumentima ili kontaktima e-pošte.

Iako u nekim slučajevima može biti teško otkriti lažiranje e-pošte, određeni tragovi često mogu ukazivati ​​na to da je primljena e-pošta krivotvorena. Na primjer, važno je paziti na stil pisanja, jer većina tvrtki i web stranica imaju standardni način na koji se odnose prema svojim korisnicima. Prelazak pokazivača iznad bilo koje veze u tekstu je još jedan način da provjerite je li e-pošta legitimna. Lažni e-mailovi često će sadržavati niz brojeva i slova koji ne prikazuju nikakve informacije koje se odnose na web-stranicu za koju se tvrdi da je e-pošta potjecala. Možda će biti potrebno i istraživanje određenih polja zaglavlja, kao što su Povratni put ili Od polja.