LIBRARY · ARTIKEL
Eine einfache Anleitung zur Bekämpfung von E-Mail-Spoofing
Was ist E-Mail-Spoofing?
E-Mail-Spoofing ist der Akt des Versendens von E-Mails mit eine gefälschte AbsenderadresseEs bringt den Empfänger dazu zu denken, dass jemand, den er kennt oder dem er vertraut, ihm die E-Mail geschickt hat. Normalerweise ist es ein Werkzeug eines Phishing-Angriffs, der darauf abzielt, Ihre Online-Konten zu übernehmen, Malware zu senden oder Geld zu stehlen.
Gespuckte E-Mail-Nachrichten sind einfach zu erstellen und leicht zu erkennen. Mehr bösartige und gezieltere Sorten können jedoch erhebliche Probleme verursachen und eine große Sicherheitsbedrohung darstellen.
Gründe für E-Mail-Spoofing
Die Gründe für E-Mail-Spoofing sind ziemlich einfach. Normalerweise hat der Kriminelle etwas Böswilliges im Sinn, wie das Stehlen der privaten Daten eines Unternehmens. Hier sind die häufigsten Gründe für diese bösartige Aktivität:
- Phishing. Fast überall ist E-Mail-Spoofing ein Gateway für Phishing. Vorgeben, jemand zu sein, den der Empfänger kennt, ist ein Taktik um die Person dazu zu bringen, auf bösartige Links zu klicken oder sensible Informationen bereitzustellen.
- Identitätsdiebstahl. Vorgeben, jemand anderes zu sein, kann einem Kriminellen helfen, mehr Daten über das Opfer zu sammeln (z. B. indem er vertrauliche Informationen von Finanz- oder medizinischen Einrichtungen anfordert).
- Vermeidung Spam Filter. Häufiges Umschalten zwischen E-Mail-Adressen kann Spammern helfen, eine schwarze Liste zu vermeiden.
- Anonymität. Manchmal wird eine gefälschte E-Mail-Adresse verwendet, um die wahre Identität des Absenders einfach zu verbergen.
Gefahren des E-Mail-Spoofing
E-Mail-Spoofing ist unglaublich gefährlich und schädlich, weil es muss kein Konto kompromittieren durch Umgehung von Sicherheitsmaßnahmen, die die meisten E-Mail-Anbieter jetzt standardmäßig implementieren. Es nutzt den menschlichen Faktor aus, insbesondere die Tatsache, dass keine Person die Kopfzeile jeder E-Mail, die sie erhalten, doppelt überprüft. Außerdem ist es unglaublich einfach für Angreifer und Erfordert fast kein technisches Know-how Dies auf einer grundlegenden Ebene zu tun. Ganz zu schweigen von der Tatsache, dass jeder Mail-Server so umkonfiguriert werden kann, dass er identisch oder fast identisch ist, um vorbeizurutschen.
Wie täuschen Hacker Ihre E-Mail-Adresse?
E-Mail-Spoofing ist möglich durch E-Mail-Syntax in mehreren unterschiedlich komplexen Verfahren. Sie unterscheiden sich auch darin, in welchem Teil der E-Mail der Angreifer fälschen wird.
Hier ist, welche variation sie beim surfen im internet begegnen könnten.
Spoofing über den Namen des Displays
Display Name Spoofing ist eine Art E-Mail-Spoofing, bei dem Nur der Anzeigename des E-Mail-Senders wird gefälschtJemand kann dies tun, indem er ein neues Gmail-Konto mit demselben Namen wie der Kontakt registriert, den Sie als Kontakt ausgeben möchten. Wohlgemerkt, die mailto: wird eine andere E-Mail-Adresse angezeigt. Wenn Sie jemals eine E-Mail von Jeff Bezos erhalten haben, in der Sie aufgefordert wurden, etwas Geld zu leihen, haben Sie ein Beispiel für das Spoofing über den Anzeigenamen gefunden.
Diese Art von E-Mail wird auch alle spoofing Sicherheitsgegenmaßnahmen umgehen. Es wird nicht als Spam herausgefiltert, weil es eine legitime E-Mail-Adresse ist. Dies nutzt Benutzeroberflächen, die mit Leichtigkeit im Auge gebaut wurden - die meisten modernen E-Mail-Client-Apps zeigen keine Metadaten an. Daher ist das Spoofing von Anzeigenamen sehr effektiv, da E-Mail-Apps auf Smartphones verbreitet sind. Oftmals haben sie nur Platz für einen Anzeigenamen.
IndicHosts.net empfiehlt, dass Unternehmen eine Richtlinie anwenden, um den E-Mail-Anzeigenamen unternehmensweit vollständig zu beseitigen.
Spoofing über legitime Domains
Angenommen, der Angreifer zielt auf eine höhere Glaubwürdigkeit ab. In diesem Fall kann er auch eine vertrauenswürdige E-Mail-Adresse in der von Header, wie z.B. „Customer Support Specialist. Das bedeutet sowohl die Anzeigename und E-Mail Anschrift irreführende Informationen zeigen.
Dieser Angriff muss nicht das Konto entführen oder in das interne Netzwerk des Zielunternehmens eindringen. Es verwendet nur kompromittierte Server des Simple Mail Transfer Protocol (SMTP), die Verbindungen ohne Authentifizierung ermöglichen und es Ihnen ermöglichen, die „bis” und ”von„Adressen. Mit shodan.io können wir 6.000.000 SMTP-Server identifizieren, von denen viele garantiert anfällig sind. Außerdem kann der Angreifer immer selbst einen bösartigen SMTP-Server einrichten.
Die Situation ist schlimm, weil viele E-Mail-Domains in Unternehmen keine Gegenmaßnahmen zur Verifizierung verwenden. Dennoch gibt es einige Techniken, die Sie verwenden können, um Ihre Domain zu schützen - dazu später mehr.
Spoofing über Lookalike Domains
Angenommen, eine Domain ist geschützt und Domain-Spoofing ist nicht möglich. In diesem Fall wird der Angreifer höchstwahrscheinlich eine Lookalike-Domain einrichten. Bei dieser Art von Angriff registriert und verwendet der Betrüger Eine Domain, die der imitierten Domain ähnelt, z.B. “@doma1n.co” anstelle von “@domain.co”. Diese Änderung könnte minimal genug sein, um von einem unaufmerksamen Leser nicht bemerkt zu werden. Es ist effektiv, denn wann genau haben Sie sich das letzte Mal die Mühe gemacht, einen E-Mail-Header zu lesen?
Mit einer sehr ähnlichen Domain, die auch Spam-Checks umgeht, weil sie eine legitime Mailbox ist, schafft der Angreifer ein Gefühl der Autorität. Es könnte gerade genug sein, um sein opfer davon zu überzeugen, sein passwort zu offenbaren, geld zu überweisen oder einige dateien zu senden. In allen Fällen ist die Untersuchung von E-Mail-Metadaten die einzige Möglichkeit, um zu bestätigen, ob die Nachricht echt ist. Es ist jedoch manchmal einfach unmöglich, es unterwegs zu tun, besonders mit kleineren Smartphone-Bildschirmen.
Wie kann man E-Mail-Spoofing stoppen?
E-Mails sind die Lebensadern der meisten Unternehmen, aber sie sind auch beliebte Ziele für Cyber-Angreifer. Business Email Compromise (BEC) und E-Mail-Spoofing sind zwei Begriffe, die Sie in Cyber Threat Briefings oft hören können. Diese Taktiken werden immer klüger und täuschender, aber keine Sorge - es gibt klare Schritte, um Ihren Posteingang zu schützen.
1. Authentifizierung Ihrer E-Mails:
- SPF, DKIM und DMARCStellen Sie sich diese als Ausweise Ihrer E-Mail vor. Sie helfen zu bestätigen, dass die E-Mail von dem kommt, von dem sie sagt, dass sie kommt. Das können wir durch Ihre Webhosting Kontrolltafel oder Machen Sie ein Ticket damit wir es für Sie tun.
2. Wissen ist Macht:
- Erkenne die roten FlaggenSeien Sie vorsichtig bei unerwarteten E-Mails und bewegen Sie sich über Links, um ihr wahres Ziel zu sehen.
- Doppel-Check-E-Mail-Adressen: Selbst wenn der Name einer E-Mail richtig aussieht, könnte die tatsächliche Adresse einen Betrug verschenken.
3. Aktualisieren Sie Ihre E-Mail-Verteidigung:
- Investieren Sie in eine stärkere E-Mail-Sicherheit. Einige Tools können Bedrohungen analysieren und sogar verdächtige Elemente "sandboxen", um sie in einem sicheren Bereich zu überprüfen.
- IndicHosts bietet Premium E-Mail-Filterung durch SpamExperts um Ihre E-Mail-Verteidigungsstrategie zu unterstützen.
4. Zwei Schritte sind besser als einerMulti-Factor Authentication (MFA) fügt eine zusätzliche Sicherheitsebene hinzu. Selbst wenn jemand Ihr Passwort kennt, wird er ohne den zweiten Verifizierungsschritt nicht sehr weit kommen. Die kommende Version von cPanel implementiert jetzt MFA für IndicHosts WebhostingWebmail-Schnittstelle.
5. Zurück nach oben: Speichern Sie regelmäßig wichtige Daten. Wenn ein Cyber-Angreifer es als Geisel hält, können Sie zurückprallen, ohne sie zu bezahlen.
6. Kommunikationspolitik:
- Überprüfen Sie große AnfragenWenn jemand nach sensiblen Informationen oder Geld fragt, überprüfen Sie mit ihm eine andere Methode, wie ein Telefonanruf.
- Externe E-Mails an Ort und Stelle: Einige Unternehmen markieren externe E-Mails mit Tags wie "", um sie hervorzuheben.
7. Wenn es fischig aussieht, melden Sie esErmutigen Sie Ihre Kollegen, sich über seltsame E-Mails zu äußern. Jeder, der wachsam bleibt, macht es für betrüger schwieriger, erfolgreich zu sein.
8. FilterinhaltSo wie ein Kaffeefilter unerwünschte Bits auffängt, können Inhaltsfilter in Ihrem E-Mail-System schädliche Inhalte aussortieren.
9. Bleiben Sie aktualisiertSo wie Sie Ihr Smartphone aktualisieren würden, hält es die regelmäßige Aktualisierung und das Patchen Ihrer E-Mail-Software sicher gegen bekannte Bedrohungen.
10. Halten Sie ein niedriges ProfilVersuchen Sie, nicht einzelne E-Mail-Adressen im gesamten Web zu verspritzen. Verwenden Sie stattdessen allgemeine wie "contact@company.com."
11. Sei selektivErwägen Sie, eine E-Mail-VIP-Liste (Whitelist) oder eine No-Entry-Liste (Blacklist) zu erstellen, um zu verwalten, wer Ihren Posteingang erreichen kann.
Abschließend kann gesagt werden, dass, während Technologie unsere E-Mail-Verteidigung stärken kann, die wahre Macht darin liegt, informiert und wachsam zu sein. Regelmäßiges Training und ein scharfes Auge können Ihre besten Schutzschilde gegen E-Mail-Bedrohungen sein. Bleiben Sie sicher und immer E-Mail-smart!