Email ปลอมแปลงคืออะไร
Email ปลอมแปลงคือ Email ที่ใช้ชื่อเดียวกับคู่ค้าหรือชื่อ Email เดียวกับองค์กรเพื่อประสงค์ต้องการให้ผู้ที่ได้รับเข้าใจผิดว่าเป็นการส่งจากคู่ค้าโดยตรงโดย Email ลักษณะนี้จะมีเนื้อหาเกี่ยวกับการหลอกให้ใส่ Password Email หรือโอนเงินซึ่งถือว่าเป็นภัยต่อการใช้งานระบบ Email บริษัทเป็นอย่างมากซึ่งผู้ใช้งานจะไม่สามารถตรวจสอบได้เลยว่าเป็นการส่งจาก Server ใดแต่สามารถตรวจสอบจากชื่อ Email และเนื้อหาคร่าวๆได้คือมีจุดประสงค์ใดแต่บางครั้งการส่ง Email ปลอมแปลงไม่ได้มีจุดประสงค์ต้องการ Password หรือโอนเงินแต่เป็นการโฆษณาหรือการให้คลิกลิงค์ซึ่งถือว่าการปลอมแปลง Email มีหลายจุดประสงค์อย่างมาก
ตรวจสอบได้อย่างไรว่างเป็น Email ปลอมแปลง
- สามารถตรวจสอบได้จากชื่อ Email ผู้ส่ง ซึ่งผู้ปลอมแปลงนั้นสามารถสร้างชื่อ Email เป็นชื่อใดก็ได้เพื่อปลอมแปลงเป็นผู้ส่งโดยใช้ Server อื่นทำการส่งซึ่งข้อนี้ยังไม่มีวิธีการแก้ไขได้เนื่องจากเป็นการส่งจาก Server อื่นซึ่งผู้ให้บริการ Email Server อื่นไม่สามารถแก้ไขได้
- เนื้อหาหรือไฟล์แนบสื่อว่าพยายามต้องการข้อมูลหรือชักจูงให้กดลิงค์เพื่อต้องการ Hack ข้อมูลที่สำคัญ
- ชื่อบัญชีไม่ตรงตามชื่อ Email ผู้ส่งหากมีการปลอมแปลงเพื่อหลอกให้ User โอนเงินต้องตรวจสอบชื่อบัญของผู้รับเป้นอย่างดี หากไม่ตรงต้องแจ้งผู้ส่งให้ตรวจสอบโดยด่วนเพราะในการทำธุรกิจการโอนเงินผิดทำให้เกิดความเสียหายในองค์กรอย่างมาก
วิธีการแก้ไขหากได้รับ Email ปลอมแปลง
- แจ้งผู้ให้บริการระบบอีเมล์องค์กรให้บล็อก sender หรือบล็อก Sender Hostname ที่ใช้การส่งเข้ามา
- ตรวจสอบชื่อ Email เนื้อหาหรือไฟล์แนบให้ดีก่อนเปิดไฟล์แนบหรือหากมีการให้กดลิงค์
- หากเปิดไฟล์แนบแล้วให้รับสแกนไวรัสและเปลี่ยน Password เพื่อป้องกันข้อมูล
หากได้รับ Email ปลอมแปลงจะส่งผลอย่างไร
หากผู้รับไม่ตรวจสอบเนื้อหาและมีการกดลิงค์หรือดาวน์โหลดไฟล์เข้ามาที่เครื่องอาจจะทำให้อุปกรณ์ของผู้ใช้งานนั้นติดมัลแวร์และจะทำให้มีการบอม Email ออกไปจำนวนมากจาดนั้น IP การส่งออกดังกล่าวจะติด Blacklist ของระบบปลายทางซึ่งจะส่งผลต่อการใช้งานระบบ Email ทั้งโดเมนจะไม่สามารส่งหาปลายทางได้เนื่องจาก IP ติด blacklist ของระบบปลายทางและมากไปกว่านั้นหาก Email ปลอมแปลงดังกล่าวเป็นการหลอกโอนเงินจะสร้างความเสียหายให้องค์การเป็นอย่างมากในการทำธุรกรรม
บทความที่เกี่ยวข้อง
5 ลักษณะ Email ปลอมแปลงที่คนหลงเชื่อมากที่สุด
ทำไม Webmail ถึงเป็นจุดแรกในการพยายาม Hack Email ของคุณ
ใช้เทคโนโลยีอะไรป้องกันไม่ให้ IP ติด blacklist
Fake Sender Name Detection ในระบบอีเมล์ของเทคโนโลยีแลนด์คืออะไร ?
สาเหตุที่ถูก Bomb Email แบบ Multi-users