Jak zatrzymać fałszywe wiadomości e-mail z mojego adresu e-mail?

Email spoofing to cyberprzestępstwo, w którym złośliwy aktor fałszuje adres "Od" nagłówka wiadomości e-mail, aby podszyć się pod legalnego nadawcę, taktyka, która nęka marki od dziesięcioleci. Za każdym razem, gdy wysyłana jest wiadomość e-mail, adres "Od" nie wyświetla serwera, z którego pochodzi; zamiast tego pokazuje domenę wprowadzoną podczas procesu tworzenia adresu. Sprawia to, że bardzo trudno jest wykryć spoofing bez zastosowania specjalnych środków antyspoofingowych, co przyczynia się do sukcesu tych ataków.

Spoofing jest powszechnie wykorzystywany przez cyberprzestępców do rozsyłania spamu i phishingu, a liczba incydentów phishingowych wzrosła podobno o 220% w porównaniu do średnich rocznych podczas dużych globalnych wydarzeń, takich jak pandemia. Phishing to oszukańcza próba uzyskania poufnych informacji, takich jak nazwy użytkownika, hasła, dane karty kredytowej (w tym numery PIN), często w złośliwych celach; sam termin przywołuje na myśl "łowienie" ofiary poprzez udawanie wiarygodności. Te fałszywe wiadomości e-mail często zawierają złośliwe linki lub załączniki zaprojektowane w celu nakłonienia ofiar do ujawnienia takich poufnych danych. Mogą również manipulować ofiarami w celu pobrania złośliwego oprogramowania, wirusów i mogą być wektorem dostarczania oprogramowania ransomware.

Jak zatrzymać fałszywe wiadomości e-mail?

1. Wdrożenie protokołów uwierzytelniania poczty e-mail 

Poza trzema podstawowymi, inne protokoły, takie jak MTA-STS (SMTP MTA Strict Transport Security) i TLS-RPT (TLS Reporting) również przyczyniają się do bezpieczniejszego ekosystemu poczty e-mail, wymuszając szyfrowanie i dostarczając raporty o problemach z połączeniem TLS.

• SPF (Sender Policy Framework): Jeden z podstawowych protokołów uwierzytelniania poczty elektronicznej, stosowany wraz z DKIM i DMARC, pomaga zapobiegać fałszowaniu wiadomości e-mail. Rekordy SPF mają limit 10 wyszukiwań DNS, zaprojektowany w celu utrzymania niskiego kosztu przetwarzania każdej wiadomości e-mail. Podczas gdy konfiguracja SPF jest często prosta, jego utrzymanie jest wyzwaniem. Istnieje znaczne ryzyko przekroczenia limitu 10 wyszukiwań DNS, zwłaszcza w przypadku korzystania z wielu zewnętrznych nadawców wiadomości e-mail. Jeśli limit ten zostanie przekroczony, SPF zostanie złamany, legalne wiadomości e-mail mogą nie zostać uwierzytelnione, a domena stanie się bardziej podatna na ataki typu spoofing i Business Email Compromise (BEC).
• DKIM (DomainKeys Identified Mail): Protokół uwierzytelniania poczty e-mail służący do podpisywania wszystkich wiadomości wychodzących, aby zapobiec manipulowaniu wiadomościami e-mail. Korzystając z DKIM, można zachować integralność poczty wychodzącej, pomagając w walce z atakami typu spoofing.
• DMARC (Domain-based Message Authentication, Reporting & Conformance): DMARC to protokół uwierzytelniania wiadomości e-mail, który pozwala organizacjom chronić się przed spoofingiem i atakami phishingowymi. Działa on jako warstwa na szczycie SPF i DKIM, umożliwiając właścicielom domen publikowanie zasad dotyczących sposobu, w jaki odbierające serwery pocztowe powinny obsługiwać wiadomości, które nie przeszły kontroli uwierzytelniania i wyrównania SPF lub DKIM. Pomaga to odbiorcom wiadomości e-mail rozpoznać, kiedy wiadomość e-mail nie pochodzi z zatwierdzonych domen firmy i zapewnia instrukcje (np. kwarantannę, odrzucenie), jak bezpiecznie pozbyć się takich nieautoryzowanych wiadomości e-mail.

Powstrzymaj fałszywe wiadomości e-mail dzięki PowerDMARC!

2. Regularne monitorowanie ruchu e-mail

Miej oko na swój ruch e-mail i źródła wysyłania, przeglądając raporty domeny Raporty DMARC. Te kompleksowe raporty dają dokładny przegląd kanałów e-mail, aktywności domeny, nagłówków wiadomości e-mail i źródeł wiadomości. Mogą one pomóc w szybkim wykryciu prób spoofingu podejmowanych na Twojej domenie, dzięki czemu będziesz mógł podjąć natychmiastowe działania.

Jednak czytanie tych raportów może być wyzwaniem. Ze względu na skomplikowany format XML surowych raportów DMARC, użytkownicy nietechniczni często mają trudności z ich rozszyfrowaniem. Zalecamy korzystanie z Analizator raportów DMARC aby przeanalizować te raporty do formatu czytelnego dla człowieka. Eliminuje to zawiłości techniczne, dzięki czemu są one łatwe do zrozumienia dla każdego.

Dostępne są również narzędzia, które umożliwiają wyszukiwanie osób za pomocą wiadomości e-mail, co może pomóc odkryć więcej szczegółów na temat nadawcy i zapewnić wgląd w celu skutecznego powstrzymania tych ataków.

3. Używaj filtrów wiadomości e-mail zapobiegających podszywaniu się 

Filtry antyspoofingowe analizują przychodzące wiadomości e-mail pod kątem podejrzanych cech i oznak spoofingu. Mogą one obejmować niedopasowane adresy wysyłania, podpisy phishingowe, złośliwe załączniki do wiadomości e-mail itp. Filtry muszą być stosowane w klientach poczty e-mail i usługach oraz poprawnie skonfigurowane, aby ograniczyć docieranie sfałszowanych wiadomości e-mail do skrzynki odbiorczej.

4. Konfiguracja niestandardowego adresu "Od"

Skonfiguruj niestandardowy adres "Od" z włączonymi protokołami uwierzytelniania poczty e-mail, takimi jak SPF, DKIM i DMARC. Zapobiegają one nadużywaniu domeny przez nieautoryzowanych nadawców i podpisywaniu tokenów w Twoim imieniu. Aby zapobiec spoofingowi wiadomości e-mail, domena Twojej firmy musi korzystać z wymuszonej polityki polityki DMARC "kwarantanny" lub "odrzucenia".

5. Edukacja pracowników w zakresie bezpieczeństwa poczty elektronicznej

Twoi pracownicy są najsłabszym ogniwem w Twojej organizacji, które może nieumyślnie narazić Twoją domenę na spoofing. Edukacja pracowników może przekształcić to słabe ogniwo w najsilniejszą obronę przed oszustwami e-mailowymi! Bezpłatne kursy bezpieczeństwa poczty e-mail oferują świetny wgląd w wektory ataków, najlepsze praktyki i znaki ostrzegawcze, pomagając pracownikom zachować czujność.

6. Wdrożenie BIMI (Brand Indicators for Message Identification)

BIMI to wizualna funkcja bezpieczeństwa poczty elektronicznej, która wymaga wymuszonej polityki DMARC, aby wyświetlać logo marki bezpośrednio w skrzynkach odbiorczych odbiorców obok uwierzytelnionych wiadomości. Umieszczając logo marki na swoich wiadomościach e-mail, BIMI buduje zaufanie i wiarygodność. Jeśli atakujący wysłałby wiadomość e-mail wyglądającą na pochodzącą z Twojej domeny, ale nie przeszłaby ona walidacji DMARC (a tym samym BIMI), jego wiadomość e-mail nie zawierałaby Twojego logo, co ułatwiłoby odbiorcom wykrycie podróbki. Pomaga to nie tylko powstrzymać spoofing poczty elektronicznej, ale także zwiększa rozpoznawalność marki za każdym razem, gdy otrzymywana jest legalna wiadomość e-mail. Należy pamiętać, że aby poprawnie skonfigurować BIMI, domena musi mieć wymuszoną politykę DMARC(p=kwarantanna lub p=odrzucenie) oraz logo SVG zgodne z BIMI. logo SVG zgodne z BIMI.

7. Wykorzystanie rozwiązań bramek e-mail

Bramy poczty e-mail odfiltrowują wiadomości phishingowe w celu zwiększenia bezpieczeństwa poczty przychodzącej. Bramy te łączą sztuczną inteligencję, sandboxing i technologie analizy zagrożeń, aby aktywnie wykrywać i zapobiegać zagrożeniom e-mail. 

Jak hakerzy podszywają się pod twój adres e-mail?

Jeśli Twoja odpowiedź na pytanie "Czy jestem podszywany" jest twierdząca, musisz wiedzieć, jak oszukują Cię aktorzy zagrożeń. W ten sposób następnym razem będziesz bardziej ostrożny.

Spoofing jest możliwy, ponieważ protokół SMTP (Simple Mail Transfer Protocol) domyślnie nie sprawdza, czy adres nadawcy w wiadomości e-mail jest prawidłowy; wychodzące serwery poczty e-mail często nie mają możliwości stwierdzenia, czy jest on prawdziwy, czy sfałszowany. Atakujący wykorzystują to, fałszując składnię wiadomości e-mail, czasami używając skryptów lub manipulując interfejsami API klienta poczty e-mail w celu skonfigurowania adresu nadawcy. Pozwala im to wysyłać tysiące fałszywych wiadomości z pozornie autentycznej domeny e-mail, często bez konieczności posiadania głębokiej wiedzy programistycznej. Oto kilka popularnych metod:

Spoofing poprzez Display Name

W tym przypadku fałszowana jest tylko nazwa wyświetlana nadawcy e-maila poprzez utworzenie nowego konta e-mail o takiej samej nazwie jak kontakt, który naśladują. Jednak wyświetlany adres e-mail nadawcy będzie inny.

Te e-maile nie są oznaczane jako spam, ponieważ wyglądają na legalne. 

Spoofing poprzez legalne domeny

W tej metodzie źli aktorzy używają zaufanego adresu e-mail w nagłówku "From" (na przykład - [email protected]). W tym przypadku zarówno nazwa użytkownika, jak i adres e-mail będą zawierały sfałszowane dane.

Hakerzy nie porywają sieci wewnętrznej; zamiast tego wykorzystują protokół SMTP (Simple Mail Transfer Protocol) do ręcznego określania adresów "Do" i "Od".

Spoofing poprzez Lookalike Domains

Jeśli domena jest chroniona, nie jest możliwe, aby spoofować domeny. Dlatego spooferzy muszą stworzyć domenę przypominającą. Na przykład, używając 0 (zero) zamiast O (15. litera alfabetu angielskiego). Powiedzmy, że zamiast www.amazon.com, mogą stworzyć www.amaz0n.com.

Sztuczka działa, ponieważ większość odbiorców nie zauważa tak drobnych zmian w pisowni. 

Rozpoznawanie oznak spoofingu

Oznaki fałszywych wiadomości e-mail 

Musisz być ostrożny, jeśli: 

• widzisz w swojej "skrzynce wysłanej" maile, które nie zostały wysłane przez Ciebie.
• otrzymujesz odpowiedzi na maile, które nie zostały zainicjowane przez Ciebie.
• Twoje hasło się zmieniło i to nie przez Ciebie.
• ludzie otrzymują oszukańcze e-maile w twoim imieniu.

Wskazówki dla odbiorców dotyczące rozpoznawania fałszywych wiadomości e-mail

Podczas gdy organizacje wdrażają techniczne zabezpieczenia, osoby fizyczne również odgrywają rolę w wykrywaniu potencjalnie złośliwych wiadomości e-mail. Zachowaj ostrożność, jeśli otrzymasz wiadomość e-mail i powiadomienie:

• Niezgodne informacje o nadawcy: Sprawdź dokładnie nazwę domeny nadawcy. Czy wygląda ona nieco inaczej (np. "example.co" zamiast "example.com") lub zupełnie inaczej niż się spodziewasz?
• Słaba gramatyka i literówki: Wiele wiadomości phishingowych zawiera zauważalne błędy ortograficzne lub gramatyczne.
• Podejrzane linki lub załączniki: Najedź kursorem na linki (bez klikania!), aby zobaczyć rzeczywisty docelowy adres URL. Uważaj na nieoczekiwane załączniki, zwłaszcza od nieznanych nadawców.
• Pilny lub groźny język: Wiadomości e-mail tworzące fałszywe poczucie pilności lub strachu w celu zmuszenia do natychmiastowego działania są powszechną taktyką.
• Prośby o poufne informacje: Legalne organizacje rzadko proszą o hasła, numery ubezpieczenia społecznego lub pełne dane karty kredytowej za pośrednictwem poczty elektronicznej.
• Ogólne pozdrowienia: E-maile zaczynające się od "Drogi Kliencie" zamiast Twojego imienia i nazwiska mogą być czerwoną flagą, choć nie zawsze są ostateczne.
• Jeśli nie masz pewności, nie klikaj żadnych linków ani nie otwieraj załączników. Skontaktuj się z domniemanym nadawcą za pośrednictwem znanego, odrębnego kanału komunikacji (np. jego oficjalnej strony internetowej lub numeru telefonu), aby zweryfikować autentyczność wiadomości e-mail lub zgłoś ją do działu IT.

Jak fałszywe wiadomości e-mail mogą ci zaszkodzić

Fałszywe wiadomości e-mail są jak puszka Pandory, ponieważ wysoki odsetek cyberataków (niektóre badania sugerują, że ponad 70%) rozpoczyna się od złośliwej wiadomości e-mail, a wiele naruszeń danych obejmuje taktyki inżynierii społecznej, takie jak spoofing. Mogą one uwolnić całą masę kłopotów, powodując niebezpieczne konsekwencje, takie jak:

1. Spoofing może prowadzić do wysyłania wiadomości phishingowych w imieniu użytkownika w celu kradzieży poufnych informacji, takich jak dane logowania i karty kredytowej. 
2. Spoofing może prowadzić do ataków BEC. Cyberprzestępcy podszywają się pod kierownictwo legalnie działającej firmy, aby przelewać pieniądze lub udostępniać poufne informacje.
3. Fałszywe wiadomości e-mail mogą prowadzić do dystrybucji złośliwego oprogramowania i oprogramowania szpiegującego oraz ataków ransomware. 
4. Powtarzające się ataki spoofingowe na domenę mogą prowadzić do znacznego uszczerbku na reputacji i zmniejszenia zaufania do marki, potencjalnie powodując niechęć klientów do otwierania nawet legalnych wiadomości e-mail. Może to również wiązać się z naruszeniem znaków towarowych lub własności intelektualnej. Takie ataki mogą skutkować znacznymi stratami finansowymi dla organizacji.
5. Ciągłe udane próby spoofingu mogą prowadzić do kradzieży tożsamości i nieautoryzowanego dostępu do kont. 
6. Organizacje, które nie zabezpieczą swoich domen poczty elektronicznej, mogą zostać ukarane grzywnami lub konsekwencjami prawnymi, zgodnie z kilkoma ramami zgodności.
7. Fałszywe wiadomości e-mail skierowane do dostawców lub sprzedawców mogą zagrozić relacjom biznesowym, prowadząc do nieuczciwych transakcji, naruszenia danych lub zakłóceń operacyjnych.

Co powinienem zrobić, jeśli moja domena jest sfałszowana?

Jeśli podejrzewasz, że Twój adres e-mail został użyty w ataku spoofingowym, możesz postępować zgodnie z podanymi poniżej najlepszymi praktykami dotyczącymi obsługi incydentów spoofingu domen: 

• Sprawdzanie raportów DMARC pod kątem prób spoofingu
• Wzmocnienie polityki DMARC (np. przejście od braku do kwarantanny lub odrzucenia).
• Powiadom wszystkich użytkowników i zespoły wewnętrzne, których to dotyczy
• Zgłaszaj incydenty spoofingu swojemu dostawcy poczty e-mail lub zespołom ds. bezpieczeństwa.
• Narzędzia do śledzenia i analizowania prób spoofingu

Najlepsze praktyki w celu uniknięcia spoofingu wiadomości e-mail

Oto kilka wypróbowanych i przetestowanych najlepszych praktyk, które mogą pomóc w uniknięciu spoofingu wiadomości e-mail: 

Podnoszenie świadomości wśród pracowników 

Pracownicy odgrywają kluczową rolę w zapobieganiu fałszowaniu wiadomości e-mail, ponieważ często są pierwszą linią obrony przed atakami. Organizacje powinny zapewnić szkolenia w zakresie rozpoznawania prób phishingu, weryfikowania danych nadawcy i odpowiedniego reagowania na podejrzane wiadomości e-mail. Edukacja pracowników na temat tego, czego szukać i jak reagować na próby spoofingu, może znacznie zmniejszyć ryzyko padnięcia ofiarą tych ataków.

Prowadzenie dokładnych list nadawców (rekordów SPF)

Regularnie przeglądaj i aktualizuj swój rekord SPF, aby upewnić się, że zawiera on tylko aktualnie autoryzowane adresy IP i zewnętrznych dostawców upoważnionych do wysyłania wiadomości e-mail w Twoim imieniu. W przypadku zaprzestania świadczenia usług przez dostawcę, należy niezwłocznie usunąć jego adres IP z rekordu SPF. Nieaktualny rekord może pozwolić skompromitowanemu systemowi byłego dostawcy na wysyłanie fałszywych wiadomości e-mail, które przechodzą kontrole SPF dla Twojej domeny.

Wdrażanie praktycznych wskazówek dotyczących bezpieczeństwa poczty e-mail

Zachęcaj użytkowników do unikania otwierania załączników od nieznanych nadawców, sprawdzania niespójności w adresach e-mail i zgłaszania podejrzanych wiadomości. Te małe, ale skuteczne nawyki mogą zminimalizować ryzyko ataków spoofingowych.

Wyłączanie raportów niedostarczenia (NDR) 

Zapobieganie NDR ze spamu lub sfałszowanych wiadomości e-mail gwarantuje, że atakujący nie otrzymają informacji zwrotnych, które mogłyby pomóc w udoskonaleniu ich taktyki. Ten prosty krok może zmniejszyć narażenie na przyszłe próby spoofingu.

Narzędzia i zasoby do walki z fałszowaniem wiadomości e-mail

Istnieje kilka narzędzi, które można wdrożyć, aby pomóc w walce z spoofingiem. Są to: 

Narzędzia do spłaszczania SPF

Rekordy SPF mogą ulec uszkodzeniu w wyniku zbyt wielu wyszukiwań DNS. Można temu zapobiec używając narzędzi spłaszczających SPF z makrami SPF możliwości optymalizacji. Podczas gdy tradycyjne lub dynamiczne rozwiązania spłaszczające mogą oferować tymczasową ulgę, zaawansowane narzędzia spłaszczające SPF, często wykorzystujące makra SPF, mogą być bardziej skuteczne. Niektóre narzędzia oferują również funkcje, takie jak okresowe kontrole w celu monitorowania zmian adresów IP przez dostawców usług poczty e-mail, pomagając w utrzymaniu dokładności i aktualności rekordu SPF.

Czytniki DMARC XML

Raporty DMARC są wysyłane w formacie XML, który może być trudny do ręcznej interpretacji. Czytniki DMARC XML analizują te raporty do łatwego do odczytania formatu, zapewniając wgląd w błędy uwierzytelniania, nieautoryzowanych nadawców i próby fałszowania domen. Pomaga to organizacjom monitorować stan bezpieczeństwa poczty elektronicznej i podejmować działania naprawcze.

Zewnętrzne rozwiązania bezpieczeństwa poczty e-mail

Zaawansowane rozwiązania bezpieczeństwa poczty e-mail wykorzystują zaawansowaną sztuczną inteligencję do wykrywania i przewidywania wzorców i trendów ataków. Te nowsze technologie mogą zapobiegać fałszowaniu wiadomości e-mail, zanim jeszcze dotrą one do skrzynek odbiorczych! Na przykład, PowerDMARC wykorzystuje analizę Predictive Threat Intelligence do przewidywania cyberzagrożeń opartych na wiadomościach e-mail przed ich wystąpieniem.

Słowa końcowe

Chociaż spoofing e-mail jest jednym z najbardziej uporczywych zagrożeń w cyberświecie, firmy mogą wdrożyć odpowiednie narzędzia i strategie, aby mu zapobiec. Poprzez konsekwentne monitorowanie, przestrzeganie najlepszych praktyk uwierzytelniania poczty e-mail i inwestowanie w narzędzia antyspoofingowe, można ograniczyć większość ryzyka. 

Zapobiegając fałszowaniu wiadomości e-mail, możesz chronić swoją markę przed stratami finansowymi na dużą skalę i kolejnym dużym naruszeniem danych. Nadszedł czas, aby zacząć działać proaktywnie, rejestrując się na bezpłatny okres próbny DMARCi zacząć chronić swoje domeny przed spoofingiem!

• O
• Latest Posts

Yunes Tarada

Ekspert ds. bezpieczeństwa domen i poczty e-mail w PowerDMARC

Yunes jest liderem zespołu operacyjnego w PowerDMARC z wiedzą ekspercką w zakresie uwierzytelniania i bezpieczeństwa poczty elektronicznej. Yunes jest certyfikowanym przez Microsoft Azure Administrator Associate z certyfikatami CompTIA A+ i wieloma innymi.

Najnowsze posty autorstwa Yunes Tarada (zobacz wszystkie)

• Błędy wyrównania domen DKIM - poprawki RFC 5322 - 5 czerwca 2025 r.
• Wyjaśnienie DMARCbis - co się zmienia i jak się przygotować - 19 maja 2025 r.
• Czym jest BIMI? Kompletny przewodnik po wymaganiach i konfiguracji logo BIMI - 21 kwietnia 2025 r.