O que é spoofing de e-mail?

O que é spoofing de e-mail?

O spoofing de e-mail é uma técnica usada em ataques de spam e phishing para induzir os usuários a pensar que uma mensagem realmente veio de uma pessoa ou entidade, normalmente uma em que eles podem confiar ou simplesmente conhecer no mundo real. Especificamente em ataques de spoofing, o remetente falsifica cabeçalhos de e-mail de modo que o software cliente exiba o endereço do remetente fraudulento, que a maioria dos usuários assume pelo valor de face.

A menos que um usuário acabe inspecionando o cabeçalho de perto, o que raramente é o caso, ele pode ver o remetente forjado na mensagem. Se for um nome que eles reconhecem, é mais provável que confiem nele e, como tal, têm o potencial de clicar em links maliciosos, abrir anexos de malware e até mesmo enviar dados confidenciais e transferir fundos corporativos.

O spoofing de e-mail tornou-se possível devido ao fato de que os sistemas de e-mail são projetados de uma maneira específica. As mensagens enviadas recebem um endereço de remetente por meio do aplicativo cliente, enquanto os servidores de e-mail de saída não têm como saber se o endereço do remetente é realmente legítimo ou falsificado. Os servidores destinatários, bem como o software anti-malware, podem ajudar a detectar e até mesmo filtrar mensagens falsificadas; no entanto, nem todo serviço de e-mail implementou todos os protocolos de segurança. Os usuários podem revisar os cabeçalhos de e-mail que acompanham quase todas as mensagens e determinar se o endereço do remetente foi realmente falsificado.

Lembre-se de que o spoofing de e-mail tem sido um problema desde o início dos anos 1970, e começou com spammers que o usavam para contornar os filtros de e-mail. O problema, no entanto, cresceu em popularidade ao longo da década de 1990 e agora é um problema significativo de segurança cibernética ao longo de toda a década de 2000 até os dias atuais.