![Giả mạo email là gì và bạn có thể tự bảo vệ mình như thế nào? Giả mạo email là gì và bạn có thể tự bảo vệ mình như thế nào?](https://www.howtogeek.com/wp-content/uploads/2022/08/shutterstock_422985670.jpg?width=1198&trim=1,1&bg-color=000&pad=1,1)
Giả mạo email là một cuộc tấn công trong đó tin tặc làm cho có vẻ như một email bắt nguồn từ một địa chỉ khác với địa chỉ của nó. Giả mạo cho phép kẻ tấn công mạo danh người hoặc tổ chức vì nhiều lý do. Điều đó thật đáng sợ, vậy nó hoạt động như thế nào?
Tại sao email giả mạo lại xảy ra
Giả mạo email là một hình thức mạo danh và thông thường, nó là một phần của một loại lừa đảo hoặc tấn công khác. Giả mạo đóng một vai trò quan trọng trong lừa đảo dựa trên email hay còn gọi là lừa đảo 419. Một email đến trong hộp thư của bạn có ý định đến từ ngân hàng của bạn, bộ xử lý thanh toán trực tuyến hoặc trong trường hợp lừa đảo trực tuyến, một người nào đó mà bạn biết.
Email thường chứa một liên kết mà bạn được yêu cầu nhấp vào, liên kết này sẽ đưa bạn đến một phiên bản giả mạo của một trang web thực nơi tên người dùng và mật khẩu của bạn được thu thập.
Trong trường hợp lừa đảo CEO hoặc khi kẻ tấn công mạo danh nhà cung cấp hoặc đối tác kinh doanh, các email sẽ yêu cầu thông tin nhạy cảm hoặc yêu cầu chuyển khoản ngân hàng đến tài khoản mà tin tặc kiểm soát.
Giả mạo hoạt động như thế nào
Việc giả mạo email rất dễ thực hiện. Nó hoạt động bằng cách sửa đổi “tiêu đề” email, một tập hợp siêu dữ liệu về email. Thông tin bạn thấy trong ứng dụng thư của mình được lấy từ tiêu đề email.
SMTP (Giao thức truyền tải thư đơn giản) không cung cấp bất kỳ điều khoản nào để xác thực địa chỉ email. Vì vậy, tin tặc lợi dụng điểm yếu này để đánh lừa các nạn nhân cả tin nghĩ rằng thư đến từ người khác.
Đây là một hình thức mạo danh email khác, trong đó địa chỉ email được thiết kế giống với địa chỉ thực của mục tiêu mạo danh. Trong trường hợp đó, kẻ tấn công tạo một email riêng trên cùng một miền và sử dụng các phương pháp như chuyển đổi các chữ cái hoặc số trông giống nhau trong địa chỉ giả mạo.
Các phần TỪ, TRẢ LỜI ĐẾN và TRẢ LẠI-ĐƯỜNG DẪN của tiêu đề email có thể được sửa đổi mà không cần bất kỳ công cụ đặc biệt hoặc kiến thức nâng cao nào. Điều này sẽ dẫn đến một email nhìn bề ngoài hiển thị cho bạn một địa chỉ gốc giả mạo.
Phát hiện giả mạo email
Cách dễ nhất để phát hiện email giả mạo là mở tiêu đề của email và kiểm tra xem địa chỉ IP hoặc URL của tiêu đề trong phần “Đã nhận” có phải từ nguồn mà bạn mong đợi hay không.
Phương pháp để xem tiêu đề của email thay đổi từ ứng dụng thư này sang ứng dụng thư tiếp theo, vì vậy bạn sẽ phải tra cứu phương pháp chính xác cho ứng dụng email của mình. Ở đây chúng tôi sẽ sử dụng Gmail làm ví dụ vì nó vừa phổ biến vừa dễ thực hiện.
Mở email mà bạn nghi ngờ là giả mạo, nhấp vào ba dấu chấm và “Hiển thị bản gốc”.
Bên cạnh “Đã nhận”, bạn sẽ thấy URL máy chủ và cả địa chỉ IP. Trong trường hợp này, một email được cho là từ Costco đến từ một máy chủ dường như không phải từ Costco.
Để xác nhận điều này, hãy sao chép địa chỉ IP và dán nó vào Tra cứu WhoIs của DomainTools.
Như kết quả cho thấy, địa chỉ IP này bắt nguồn từ Singapore và đến từ một tên miền của Microsoft.
Rất khó có khả năng nó thực sự đến từ Costco, vì vậy đây có thể là một email lừa đảo!
Làm thế nào để chống giả mạo
Mặc dù kiểm tra tiêu đề email của thư để tìm nội dung đáng ngờ là một cách đáng tin cậy để xác nhận rằng email đã bị giả mạo, nhưng bạn cần phải có kỹ thuật nhẹ để hiểu những gì bạn đang xem, vì vậy đây không phải là cách hiệu quả nhất để giúp mọi người trong công ty hoặc nhà của bạn tránh trở thành nạn nhân.
Sẽ hiệu quả hơn nhiều khi áp dụng một số quy tắc cơ bản khi gặp bất kỳ email không mong muốn nào yêu cầu bạn nhấp vào liên kết, chuyển tiền hoặc yêu cầu thông tin đặc quyền:
- Kiểm tra kỹ mọi yêu cầu chuyển tiền bằng kênh khác, chẳng hạn như cuộc gọi điện thoại.
- Không chuyển tiền vào các tài khoản không được chấp thuận.
- Không nhấp vào các liên kết bên trong email mà bạn không yêu cầu.
- Tự nhập bất kỳ địa chỉ web nào vào trình duyệt của bạn.
Quan trọng nhất, luôn xác minh các tin nhắn có rủi ro cao với người gửi bằng một kênh riêng như cuộc gọi điện thoại hoặc trò chuyện an toàn. (Tuy nhiên, đừng sử dụng bất kỳ số điện thoại nào được cung cấp trong email.) Một cuộc trò chuyện kéo dài 30 giây có thể xác nhận 100% liệu bạn có phải là nạn nhân của hành vi giả mạo hay không!