ایمیل در دههٔ 1980 بدون هیچ راهی برای اثبات اینکه چه کسی پیام را فرستاده طراحی شد. خط «From» (فرستنده) فقط متنی است که فرستنده تایپ می‌کند، بنابراین هر کسی میتواند ایمیلی بفرستد که به نظر برسد از طرف بانک شما، مدیرتان یا خود شما آمده است. این کار جعل ایمیل (email spoofing) نام دارد و نقطهٔ شروع بیشتر حملات فیشینگ و نفوذ به ایمیل سازمانی (business email compromise) است.
جعل ایمیل چگونه کار می‌کند
- جعل دقیق دامنه: آدرس From از دامنهٔ واقعی استفاده می‌کند، مثلاً
security@yourbank.com. اگر صاحب دامنه DMARC را تنظیم کرده باشد، DMARC جلوی آن را می‌گیرد. - جعل نام نمایشی: نام «Your Bank Security» نوشته شده اما آدرس
random123@freemail.exampleاست. برنامه‌های ایمیلی که فقط نام را نشان می‌دهند این روش را مؤثر می‌کنند. - دامنه‌های مشابه:
yourbank-support.com،paypa1.comیا دامنه‌هایی با حروف شبیه به هم از الفباهای دیگر. - ترفندهای Reply-To: آدرس From درست به نظر می‌رسد، اما پاسخ‌ها به آدرس مهاجم می‌روند.
چگونه بررسی کنیم که ایمیلی جعلی است یا نه
- به آدرس کامل نگاه کنید، نه فقط نام. روی فرستنده ضربه بزنید یا نشانگر را روی آن نگه دارید.
- نتایج احراز هویت را بررسی کنید. هدرها را باز کنید و در تحلیلگر هدر ایمیل ما بچسبانید. نتیجهٔ
failبرای SPF، DKIM یا DMARC یک نشانهٔ هشدار جدی است. - From، Return-Path و Reply-To را با هم مقایسه کنید. دامنه‌های متفاوت مشکوک‌اند.
- مبدأ را بررسی کنید. تحلیلگر IP سرور فرستنده را نشان میدهد؛ آن را با جست‌وجوی IP بررسی کنید. ایمیل «بانکی» که از یک اتصال خانگی در خارج از کشور آمده واقعی نیست.
- مراقب فشار باشید: درخواست‌های فوری پرداخت، بازنشانی رمز عبوری که درخواست نکرده‌اید، تغییر اطلاعات بانکی.
برای راهنمای کامل، چگونه هدرهای ایمیل را بخوانیم را بخوانید.
چگونه از دامنهٔ خود محافظت کنیم
سه رکورد DNS منتشر کنید تا گیرندگان بتوانند ایمیل‌های جعلی به نام شما را رد کنند:
- SPF سرورهای ارسال شما را فهرست می‌کند.
- DKIM پیام‌های شما را امضا می‌کند.
- DMARC به گیرندگان می‌گوید ایمیل‌هایی را که رد می‌شوند قرنطینه یا رد کنند و برای شما گزارش می‌فرستد.
توضیح SPF، DKIM و DMARC را ببینید و رکوردهای خود را با جست‌وجوی DNS بررسی کنید.
با ایمیل جعلی چه کنیم
- روی لینک‌ها کلیک نکنید، پیوست‌ها را باز نکنید و پاسخ ندهید.
- آن را با دکمهٔ Report phishing (گزارش فیشینگ) در برنامهٔ ایمیل خود گزارش کنید.
- اگر ادعا می‌کند از طرف شرکتی است که از آن استفاده می‌کنید، از طریق وب‌سایت یا برنامهٔ رسمی با آن شرکت تماس بگیرید.
- اگر کلیک کرده‌اید یا اطلاعاتی وارد کرده‌اید، فوراً رمز عبور را تغییر دهید و احراز هویت دومرحله‌ای را فعال کنید.
سوالات متداول
آیا کسی میتواند از آدرس من ایمیل بفرستد؟
میتواند آدرس شما را در خط From قرار دهد. اگر DMARC روی reject تنظیم شده باشد، بیشتر ارائهدهندگان بزرگ ایمیل آن را نمیپذیرند.
چرا برای ایمیلی که هرگز نفرستادهام پیام برگشتی (bounce) دریافت کردم؟
اسپمرها از آدرس شما بهعنوان فرستنده استفاده کردهاند و پیام رد شدن به شما برگشته است («backscatter»). DMARC این مشکل را کاهش میدهد.
آیا جعل ایمیل غیرقانونی است؟
استفاده از آن برای کلاهبرداری یا فیشینگ در بیشتر کشورها غیرقانونی است.