Hoax-E-Mails werden auch als "Spoof-E-Mails" bezeichnet, was "gefälscht" bedeutet. In diesem Fall ändert der Absender absichtlich Teile der E-Mail in Maskerade, als ob er von einer anderen Person verfasst wurde. Üblicherweise werden der Name / die Adresse des Absenders und der Nachrichtentext so formatiert, dass sie aus einer legitimen Quelle stammen, als würde die E-Mail von einer Bank oder einer Zeitung oder einem legitimen Unternehmen im Internet stammen. Manchmal lässt der Spoofer die E-Mail scheinbar von einem privaten Bürger stammen.
In gutartigen Fällen von E-Mail-Schergen werden diese gefälschten Nachrichten dazu verwendet, städtische Mythen und absurde Geschichten zu verbreiten (z. B. wurde Mel Gibson als Teenager grausam verbrannt; Kamelspinnen fressen Ihren Hund). In anderen böswilligen Scherzfällen ist die gefälschte E-Mail Teil eines Phishing-Angriffs (Betrüger). In anderen Fällen wird eine gefälschte E-Mail dazu verwendet, einen Onlinedienst unehrlich zu vermarkten oder Ihnen ein gefälschtes Produkt wie Scareware zu verkaufen.
Wie sieht eine Hoax / Spoofed Email aus?
Hier sind einige Beispiele für Phishing-E-Mails, die gefälscht werden, um legitim zu erscheinen.
Warum würde jemand eine E-Mail missbräuchlich "manipulieren"?
Spoof-E-Mails wurden speziell für schändliche Zwecke entwickelt.
Zweck 1: Der E-Mail-Spoofer versucht, Ihre Passwörter und Login-Namen zu "phishing"
Phishing ist der Ort, an dem der unehrliche Absender Sie dazu bringen möchte, der E-Mail zu vertrauen. Eine gefälschte (gefälschte) Website wartet auf die Seite und wird geschickt getarnt, um wie eine legitime Online-Bank-Website oder ein kostenpflichtiger Webservice wie eBay zu erscheinen. Viel zu oft glauben die Opfer unwissentlich der gefälschten E-Mail und klicken auf die falsche Website. Im Vertrauen auf die gefälschte Website gibt das Opfer sein Passwort und seine Anmeldeidentität ein, nur um eine falsche Fehlermeldung zu erhalten, die besagt, dass "Website nicht verfügbar" ist. Während all dies erfasst der unehrliche Spoofer die vertraulichen Informationen des Opfers und zieht dann das Geld des Opfers ab oder führt unehrliche Transaktionen aus, um Geld zu gewinnen.
Zweck 2: Der E-Mail-Spoofer ist ein Spammer, der versucht, seine wahre Identität zu verbergen, während er trotzdem Ihre Werbung mit Werbung füllt.
Mit einer Massen-Mailing-Software namens „Ratware“ ändern Spammer die Quell-E-Mail-Adresse, um als unschuldiger Bürger oder als rechtmäßiges Unternehmen oder als Regierungsbehörde zu erscheinen. Der Zweck von Phishing besteht darin, die Leute dazu zu bringen, der E-Mail genug zu vertrauen, damit sie sie öffnen und die Spam-Werbung darin lesen können.
Wie wird E-Mail gefälscht?
Unehrliche Benutzer ändern verschiedene Abschnitte einer E-Mail, um den Absender als jemand anderen zu tarnen. Beispiele für gefälschte Eigenschaften:
- FROM Name / Adresse
- ANTWORT-Name / Anschrift
- RÜCKGABE-PFAD-Adresse
- QUELLE IP-Adresse oder "X-ORIGIN" -Adresse
Diese ersten drei Eigenschaften können einfach mit den Einstellungen in Microsoft Outlook, Gmail, Hotmail oder einer anderen E-Mail-Software geändert werden. Die vierte Eigenschaft oben, die IP-Adresse, kann ebenfalls geändert werden, erfordert jedoch normalerweise ein höheres Benutzerwissen, um eine falsche IP-Adresse überzeugen zu können. Während einige gefälschte E-Mails tatsächlich von Hand gefälscht werden, Die Mehrzahl der gefälschten E-Mails wird mit spezieller Software erstellt. Die Verwendung von "Ratware" -Programmen zum Massenversand ist unter Spammern weit verbreitet. Ratware-Programme führen manchmal massive integrierte Wortlisten aus, um Tausende von Ziel-E-Mail-Adressen zu erstellen, eine Quell-E-Mail zu fälschen und dann die Spoof-E-Mail an diese Ziele zu senden. In anderen Fällen nehmen Ratware-Programme illegal erworbene Listen von E-Mail-Adressen und senden ihre Spam-Mails entsprechend. Würmer sind selbstreplizierende Programme, die als eine Art Virus fungieren. Sobald Sie sich auf Ihrem Computer befinden, liest ein Massenmailwurm Ihr E-Mail-Adressbuch. Dann fälscht der Massenmailwurm eine ausgehende Nachricht, die von einem Namen in Ihrem Adressbuch gesendet wird, und sendet diese Nachricht anschließend an Ihre gesamte Freunde-Liste. Dies beleidigt nicht nur Dutzende von Empfängern, sondern beeinträchtigt auch den Ruf eines unschuldigen Freundes von Ihnen. Einige bekannte Massenmail-Würmer sind: Sober, Klez und ILOVEYOU. Wie bei jedem Con-Game im Leben ist Skepsis Ihre beste Verteidigung. Wenn Sie nicht der Meinung sind, dass die E-Mail wahr ist oder der Absender legitim ist, klicken Sie einfach nicht auf den Link und geben Sie Ihre E-Mail-Adresse ein. Wenn ein Dateianhang vorhanden ist, öffnen Sie ihn einfach nicht, da er keine Viruslast enthält. Wenn die E-Mail zu gut erscheint, um wahr zu sein, ist sie wahrscheinlich auch so, und Ihre Skepsis wird Sie davon abhalten, Ihre Bankdaten preiszugeben. Hier sind einige Beispiele für Phishing- und Spoof-E-Mail-Scams. Machen Sie sich selbst ein Bild und trainieren Sie Ihr Auge, um solchen E-Mails zu misstrauen. Wird E-Mail manuell oder über Software gefälscht?
Neben Ratware-Programmen gibt es auch Massen-Mail-Würmer
Wie erkenne und verteidige ich gefälschte E-Mails?
