Подмена электронного письма объяснила: кто это делает и как?

Определение подделки электронной почты

Подделка электронной почты подделывает электронную почту, поэтому похоже, что она пришла от кого-то, кого она не сделала. Я научился подделывать электронную почту осенью 1993 года, когда учился на втором курсе в Northwestern. Старшеклассник в моем общежитии показал мне. В то время мы читаем нашу электронную почту, подключаясь к мэйнфрейму студенческого городка, а затем используем elm, предшественника Матта.

«Смотри, — сказал он, — ты просто изменишь заголовок« От »на любой, какой захочешь». Не … не — никогда не делайте это по-настоящему, иначе у нас обоих будут проблемы ". Я никогда этого не делал.

В течение нескольких десятилетий подделка электронной почты была такой простой, и только в последние годы меры по снижению безопасности для этой проблемы были приняты в качестве запоздалой мысли. Kludges, такие как SPF, DKIM и DMARC, делают подделку электронной почты труднее, чем раньше, но эти бинты не применяются повсеместно, и обходные пути для мошенников, спамеров и фишеров остаются.

Хуже, пытаясь защитить безопасность на электронную почту сбивают с толку некоторые из самых умных умов безопасности нашего поколения, большинство из которых предпочли бы выбросить электронную почту и начать все заново. Электронная почта небезопасна по своей природе, потому что все пользователи электронной почты в начале 1970-х годов были либо академическими исследователями, либо военными, и поэтому считались заслуживающими доверия. Так как электронная почта так глубоко укоренилась в нашей жизни, попытка искоренить ее и заменить ее чем-то безопасным по своей конструкции — все это бросается на ветряные мельницы. Подделывать рукописные подписи сложно. Квалифицированные преступники предлагали (и продолжают предлагать) эту услугу, но барьер для входа высок, как и риск быть пойманным. Рукописное письмо или даже печатное письмо с подписью, которую вы узнаете, является сильным сигналом того, что отправленное сообщение является подлинным.

Этот уровень доверия не переходит в цифровую сферу, но наш мозг еще не наверстать. Письмо с доверенного адреса электронной почты получает тот же уровень доверия в нашем мозгу, что и рукописное письмо от любимого человека, но без гарантии этого доверия.

Кто хочет взломать ваше доверие? Так много людей.

Кто подделывает электронную почту?

«Настоящим, я, ваш генеральный директор, прошу вас передать полную сумму в 14 миллионов долларов США нашему новому поставщику гизмо, whatchamacallits и thingumbobs. феодальным жестом доброй воли, я сделал кровную клятву оплаты, прежде чем Небесный Змей поглотит этот огненный шар. Пожалуйста, мой добрый чисел, сделай так. "