Фильтры по электронной почте спам не позволяют вашему почтовым ящику свободными от мошенничества, вредоносных программ и других Nasties, но мошенники всегда адаптируются. Новая техника мошенничества по электронной почте, известная как солирование электронной почты, помогает злоумышленникам обойти вашу защиту электронной почты, но есть несколько способов обеспечить безопасность вашего почтового ящика.
Как работает соленой электронной почты
Солирование электронной почты — это неприятная тактика, в которой мошенники манипулируют содержанием электронного письма (чаще всего, искажая базовый HTML -код), чтобы обмануть спам -фильтры. Ваш браузер переводит HTML -код в то, что вы видите на экране, и, используя разные трюки, мошенник может добавить мусор в код, обходя фильтр, обеспечивая при этом обычный текст на экране.
Например, можно добавить в код HTML в код HTML-кода с нулевой шириной и неоттраданиями с нулевой шириной. С точки зрения непрофессионала, электронное письмо будет отображать слово, которое часто запускает фильтры спама, в то время как базовый код заполнен символами наполнителя.
Хорошим примером является слово Wells Fargo. При солировании электронной почты будет отображаться правильная фраза, но при ближайшем рассмотрении HTML фактической строкой символов будет Weqcvuillls faroyawdrgo.
Мошенники нашли способ проникнуть электронные письма в ваш почтовый ящик
Подлый трюк позволяет вредоносным письмам уклоняться от вашего спам -фильтра.
3
Это не единственный способ справиться с этим. Гораздо более простая техника, такая как гомоглифные атаки, может быть одинаково разрушительной. Это включает в себя замену некоторых персонажей на те, которые похожи, но кодируются по -разному. Хорошим примером является замена обычного «O» одним из кириллического алфавита, поскольку они кажутся почти идентичными, но имеют другой Unicode (стандарт кодирования текста).
Мало того, что это может обмануть некоторые спам -фильтры, но и достаточно, чтобы заставить вас думать, что отправитель является законным.
Картина стоит тысячи слов, поэтому мне пришлось нарушить свою клятву и сделать несколько гомоглифов. Я пойду на тебя:
-
Банк Америки
-
Банк ｏf Америка
Я просто заменил «O» на похожий персонаж, и, хотя это может выглядеть очевидно, я сказал, что мне легко пойду. Давайте попробуем более сложный:
-
Банк Америки
-
Банк Америки
Невозможно отличить и супер легко снять с помощью кириллического алфавитного переключателя (второй пример — «соленый»).
Другой способ, которым мошенники могут обойти ваши фильтры, — это использовать изображения вместо текста. Это легко распознать для большинства людей, потому что никакие законные службы никогда не заменит текст изображением, особенно если они предупреждают вас о нарушении данных или любых тех, кто фишинговые мошенники, задуманы в наши дни.
Как определить атаку по электронной почте
Короткий ответ: нет.
Хотя тенистые люди теперь используют ИИ для создания более эффективных фишинговых электронных писем, это мошенничество все еще легко обнаружить, если вы знакомы с основными. Рассмотрите свой спам -фильтр как первую линию защиты от фишинга, поэтому, если мошенническое письмо каким -то образом удается пройти, это не конец света.
Фишинг -атаки AI повсюду, и вот как я их замечу
Мошенники используют ИИ, чтобы сделать атаки более убедительными, чем когда-либо, но есть все еще некоторые особые знаки.
1
Чтобы легко определить отрывочный статус электронной почты, внимательно посмотрите на общее сообщение.
Большинство фишинговых мошенничества разваливаются, как только вы спросите себя, почему законный бизнес пытается заставить вас действовать так быстро, перенаправляя вас на совершенно новый сайт или призывая вас загрузить вложение как можно скорее. Мошенники используют трюки по социальной инженерии, чтобы манипулировать вами быстро, но если вы возьмете передышку, вы, вероятно, увидите прямо через шараду.
Даже если электронное письмо выглядит искренним, в нем не будет личных данных, которые компания должна иметь под рукой. Например, они могут называть вас «дорогой клиент» или что -то в этом роде.
Хотя гомоглифы могут сделать вещи немного более сложными, чтобы поймать, адрес электронной почты, который используют мошенники, может быть отключен. Вы увидите, что доменное имя является вариацией официального или, если мошенники ленивы, обычная учетная запись Gmail, которую не использует ни один уважающий бизнес.
Но скажем, вы не обнаруживаете ни одного из этих знаков в полученном вами электронном письме — должны ли вы все еще следовать его инструкциям?
Просмотр источника — ваш лучший друг
Чтобы проверить, является ли электронное письмо, вынужденное, вы должны взглянуть на код HTML через представление источника. У большинства почтовых клиентов есть этот вариант, но я использую Gmail в качестве примера.
Нажмите на три точки в правом верхнем углу электронной почты и выберите «Просмотр источника» в раскрывающемся списке. Вы сможете увидеть внутреннюю работу электронного письма.
Очевидно, что тело сообщения совершенно не повреждено и идентична тому, что показано на передней части электронного письма: никаких случайных символов разбивает слова, не скрытый код.
Помните наш пример Wells Fargo из ранее? HTML -код рисует четкую картину. Между словами и фарго вставлено множество неактуальных персонажей.
К сожалению, было почти невозможно найти соленую электронную почту, но этот пример приближается к тому, что вы увидите в представлении источника, если код электронной почты был подделан.
Как насчет гомоглифных атак?
Атаки поля электронной почты аналогичны атакам гомоглиф. Если электронное письмо кажется законным, но у вас все еще есть странное чувство об этом, разумно надевать свои следственные очки и начать искать некоторых тенистых персонажей.
Обратите пристальное внимание, и вы быстро сможете сказать, какой персонаж неверен:
-
Homoglγph
Если вы догадались «Y», вы правы. Это выделяется как больной большой палец, если вы знаете, что ищете.
Тем не менее, хотя я считаю, что мы все должны разработать острый взгляд на детали, чтобы избежать падения на мошенничество, есть также много инструментов онлайн для определения гомоглифов, которые вы можете использовать. Сделанная проверка Unicode — мой любимый: просто скопируйте текст в левом окне, и инструмент покажет вам, какие символы подделаны.
С этими знаниями и новым набором инструментов в вашем арсенале, вы сможете эффективно защитить себя от фишинга, если одна электронная почта проведет его пройду вашего спам -фильтра. Хотя мошенничество более изощренны в инфузии ИИ, практиковать здравый смысл и осознание основных признаков фишинга будут иметь большое значение, чтобы помочь вам избежать того, чтобы он не стал жертвой такой тактики.
