Bạn có thể làm gì nếu ai đó đang dùng địa chỉ email cá nhân của bạn? Nếu gia đình và bạn bè nhận thư đáng ngờ từ địa chỉ của bạn, bạn có thể nghĩ mình bị hack. Tương tự, nếu bạn nhận spam từ người bạn biết, hệ thống của họ có bị xâm phạm không?
Đây là quy trình gọi là giả mạo email (email spoofing). Nó đơn giản đến ngạc nhiên và cực kỳ phổ biến.
Giả Mạo Email Là Gì?
Nỗi lo ngay lập tức của bạn, tất nhiên, là bạn đã trở thành nạn nhân của tội phạm mạng. Tuy nhiên, điều này thường không phải trường hợp; thay vào đó, ai đó đang làm giả địa chỉ email của bạn.
Tất cả email đi kèm chi tiết người nhận và người gửi, và người gửi có thể bị giả mạo (có nghĩa đơn giản là địa chỉ mô phỏng).
Vậy tại sao bạn nhận được email dường như từ chính bạn? Có một vài khả năng.
Trường hợp đầu tiên là khi tin nhắn không thể giao, vì vậy được "trả về" địa chỉ trong trường người gửi. Điều này sẽ dường như đặc biệt lạ nếu bạn không gửi tin nhắn đó. Ít nhất bây giờ bạn biết ai đó đang làm giả địa chỉ của bạn.
Kẻ lừa đảo có thể biết địa chỉ của bạn qua nhiều phương pháp, bao gồm tài khoản mạng xã hội và người liên hệ chung. Nó cũng có thể là địa chỉ email của bạn ở trong miền công khai; nếu bạn là doanh nghiệp hoặc có bản tin, ví dụ, địa chỉ của bạn có thể sẽ được công khai. Điều này làm cho cuộc sống dễ dàng hơn nhiều cho kẻ lừa đảo tìm cách giả mạo email.
Nhiều người gửi cho chính mình tài liệu quan trọng và hình ảnh qua email như phương tiện sao lưu. Đây là cách đơn giản giữ file quan trọng có thể truy cập ở đâu đó, không cần điện toán đám mây.
Tội phạm mạng thấy đây là cơ hội: email từ chính bạn hoặc người liên hệ khác có thể đủ kích thích sự tò mò và bạn sẽ nhấp vào liên kết kèm theo.
Và chúng ta đều biết không tin vào liên kết trong email, đúng không? Đây là cách virus lây lan và lấy dữ liệu riêng tư về người dùng. Đây là một cách kẻ lừa đảo có thể vượt qua bất kỳ biện pháp bảo mật nào bạn đã thực hiện. Bằng cách nhấp liên kết, bạn thực chất chấp nhận tải xuống bất kỳ phần mềm nào kèm theo, vượt qua ngay cả quy trình sandbox (hộp cát) trình duyệt dùng để giữ an toàn thiết bị.
Làm Thế Nào Địa Chỉ Email Bị Giả Mạo?
Vậy nó hoạt động như thế nào? Làm thế nào bạn có thể giả mạo, và sau đó spam, một địa chỉ email?
Tất cả những gì kẻ lừa đảo cần là máy chủ Giao Thức Chuyển Thư Đơn Giản (SMTP) — tức là máy chủ có thể gửi email — và thiết bị gửi thư phù hợp. Điều này có thể đơn giản là Microsoft Office Outlook.
Bạn cần cung cấp tên hiển thị, địa chỉ email, và thông tin đăng nhập: cơ bản là tên người dùng và mật khẩu. Mật khẩu sau cho bạn vào tài khoản email của chính bạn, nhưng tên hiển thị và địa chỉ email thực sự có thể là bất cứ gì bạn thích.
Thư viện code như PHPMailer đơn giản hóa quy trình; bạn chỉ cần điền trường "From" (Từ), viết tin nhắn, và thêm địa chỉ người nhận.
Chúng tôi không khuyên bạn làm điều này, rõ ràng, vì tùy thuộc vào khu vực pháp lý, nó bất hợp pháp.
Hầu hết ứng dụng email không hỗ trợ thực hành này. Chúng thường yêu cầu bạn xác minh bạn có thể đăng nhập vào địa chỉ bạn giả vờ gửi tin nhắn.
Có cách vượt qua điều này, nhưng kẻ lừa đảo bỏ qua nó bằng cách dùng "botnet" làm máy chủ thư. Botnet là hệ thống máy tính bị nhiễm, hoạt động chung thường không có ý thức của người dùng để chuyển tiếp virus, spam, và côn trùng đến thiết bị khác.
Tại Sao Người Lạ Nhận Email Từ Tôi?
Trong trường hợp hiếm, bạn có thể nhận tin nhắn giận dữ từ người lạ khẳng định bạn gửi virus cho họ. Vâng, đây do giả mạo email.
Khi một máy bị xâm hại, phần mềm độc hại quét sổ địa chỉ và gửi phần mềm độc hại đến người liên hệ dùng ứng dụng email đó. Chúng thường tự nhận là từ bạn bè của người dùng máy bị nhiễm.
Bạn thậm chí không cần biết người này — tên của họ được dùng chỉ vì bạn có người liên hệ chung!
Modus operandi của virus là thịnh vượng. Chúng lây lan và lây nhiễm nhiều máy nhất có thể để giành nhiều thông tin cá nhân, và do đó ảnh hưởng, nhiều nhất có thể. Đáng chú ý nhất, điều này qua phần mềm độc hại cài trên thiết bị bằng sự lừa dối, như mã Troy (Trojan horse) tự nhận là thứ hữu ích trong khi hút dữ liệu của bạn.
Nếu bạn nhận tin nhắn từ người lạ giận dữ, hãy giải thích đây không phải lỗi của bạn. Có thể chuyển tiếp họ đến trang này để họ biết những gì có thể làm. Bạn có thể thử xác định người liên hệ chung, để cảnh báo họ hệ thống đã bị xâm hại. Đó là việc như kim trong rổ rơm, tuy nhiên…
Làm Gì Khi Nhận Email Đáng Ngờ
Nếu có liên kết trong email, đừng nhấp vào nó. Tương tự, đừng tải xuống bất kỳ đính kèm nào trừ khi bạn biết chúng thật. Không quan trọng nó đến từ người bạn nghĩ bạn có thể tin hay không.
Đọc về cách phát hiện email giả, và đừng bỏ qua thực hành cơ bản nếu email dường như từ người bạn biết. Chúng ta có xu hướng hoài nghi ngay lập tức thư bất ngờ từ chính địa chỉ của mình, nhưng không phải tin nhắn không mong đợi từ bạn bè.
Lại nữa, việc bạn biết người gửi nên cho bạn lợi thế. Bạn biết nếu họ có khả năng gửi liên kết đơn lẻ không có văn bản khác quanh nó; tin nhắn của họ có dài và lan man hay không; hoặc họ luôn lỗi chính tả.
Nếu không có gì rõ ràng ngay lập tức, kiểm tra email trước và ghi nhận mẫu. Có chữ ký đi qua trên tất cả tin nhắn không? Họ thường gửi email qua điện thoại, và do đó có "Gửi từ iPhone của tôi", ví dụ, ở dưới cùng?
Nếu bạn vẫn không chắc, đơn giản hỏi người gửi cho dù.
Làm Gì Nếu Ai Đó Dùng Địa Chỉ Email Của Bạn
Chúng tôi luôn khuyên bạn không nhấp vào bất cứ thứ gì bạn nghĩ có thể độc hại. Chắc chắn đừng nhấp vào bất cứ thứ gì nếu email dường như từ địa chỉ của bạn và bạn không nhớ gửi nó.
Nếu tin nhắn tuyên bố là từ bạn, kiểm tra thư mục Đã Gửi (Sent). Nếu nó ở đó, nhưng bạn không gửi, tài khoản của bạn có thể đã bị xâm hại. Tương tự, nếu bạn xem trên Gmail, bạn có thể thấy "Hoạt Động Tài Khoản Gần Đây" (Last Account Activity), có thể cho chỉ báo về việc ai khác có đang đăng nhập vào tài khoản của bạn.
Bạn phải đổi mật khẩu ngay lập tức. Xem các mẹo tạo mật khẩu mạnh hơn.
Rất tiếc, có rất ít bạn có thể làm về giả mạo, ngoài việc trở nên am hiểu hơn về spam.
Nhưng bạn không cần cảm thấy hoàn toàn vô dụng vì bạn có thể xác định địa chỉ Giao Thức Internet (IP) từ email. Bạn có thể truy tìm nguồn gốc email bằng cách học mở header (tiêu đề) và tìm địa chỉ IP. Điều này có thể trông đáng sợ, nhưng từ đó, bạn có thể truy tìm đến một máy tính.
Làm Thế Nào Bạn Có Thể Bảo Vệ Mình Khác?
Đây có thể là tình huống khó chịu, nhưng may mắn thay, nhiều người nhận ra giả mạo email là lừa đảo, ngay lập tức gửi các món đó vào rác. Chúng đóng vai trò nhắc nhở kịp thời rằng chúng ta luôn cần giữ mọi khía cạnh cuộc sống trực tuyến an toàn — nghĩa là nguồn tin xã hội, trình duyệt, và tài khoản email.
Bạn nên làm quen với các giao thức bảo mật email phổ biến và nhớ rằng kẻ lừa đảo có thể khai thác địa chỉ email của bạn theo nhiều cách. Và cho thêm một thủ thuật email cần cảnh giác, đừng bị lừa bởi lừa đảo email trang web người lớn.