Usurpation de courrier électronique est un type de phishing. Nous connaissons tous le phishing, son fonctionnement et la façon d'éviter le phishing. En gros, ce sont des cybercriminels qui tendent à mettre en place différents types d'appâts dans le but de vous extraire des informations précieuses. Dans la plupart des cas, ils veulent vos informations sur les institutions financières dans lesquelles vous pouvez avoir des comptes - établissements bancaires, sociétés de cartes de crédit, PayPal, etc.
Qu'est-ce que l'usurpation de courrier électronique?
Par exemple, vous pourriez recevoir un courrier électronique d'une institution financière telle que PayPal ou votre banque. Il n’ya rien de suspect dans l’e-mail, l’identifiant de cet email étant lié à PayPal. La seule différence que vous pourriez trouver dans les courriels usurpés est qu'ils vous demandent vos informations personnelles et / ou financières. Il pourrait simplement dire, mettez à jour vos informations et vous demander de cliquer sur le lien dans le courrier électronique.
Quoi qu'il en soit, ne cliquez jamais sur des liens, même dans des courriers authentiques, s'ils vous demandent de mettre à jour vos informations. Tapez l'URL manuellement, puis faites le nécessaire. Vous ne savez jamais quel email est juste une tentative de phishing.
Comment fonctionne le spoofing d'email
Si vous avez vu la configuration du compte de messagerie dans vos clients de messagerie, vous verrez que le serveur sortant contient toujours SMTP (Protocole de transfert de courrier simple). Tous les utilisateurs et fournisseurs de messagerie sur Internet utilisent SMTP pour envoyer des mails. Le protocole est toutefois exploitable. C’est la raison pour laquelle vous ne pouvez pas éliminer tous les spams à l’entrée. Le protocole a été mis à jour pour la dernière fois en 2008 (au moment de la rédaction de cet article) et n’intègre toutefois pas de filtres permettant de distinguer les en-têtes de courrier électronique originaux des en-têtes altérés.
Ne vous confondez pas ici, mais lorsque vous envoyez un courrier électronique à l'aide de la messagerie Web et des clients de messagerie, ce dernier ou les clients entête au courrier électronique de sorte que le Webmail du destinataire et les clients sachent le chemin parcouru pour atteindre le destinataire. Ces en-têtes peuvent facilement être exploités et édités manuellement.
Si vous vous demandez comment on peut envoyer des courriers en utilisant votre identifiant, il suffit de modifier légèrement ces en-têtes pour indiquer que le courrier provient de votre identifiant. Désormais, si vous recevez un courrier électronique à partir de votre propre identifiant, vous serez curieux ou inquiet si votre identifiant est compromis. Bien qu'il soit préférable de laisser le mot de passe changer, dans la plupart des cas, il peut s'agir simplement d'une usurpation de courrier électronique.
Comment se protéger contre l'usurpation de courrier électronique
La plupart des règles pour vous protéger contre l'usurpation de courrier électronique sont les mêmes que dans le cas du phishing:
- Si l'email n'a pas de sens, supprimez-le
- Si l'e-mail provient de votre institution financière mais vous demande votre mot de passe ou une autre information, appelez l'institution financière et demandez-lui s'il vous a réellement envoyé l'e-mail. Les chances sont élevées qu'ils ne l'ont pas.
- Quoi qu'il en soit, ne cliquez jamais sur des liens dans un courrier électronique pour ouvrir les sites Web de votre banque. toujours les taper manuellement dans la barre d'adresse du navigateur
Bien que ce qui précède soit courant, la meilleure méthode pour se protéger contre l'usurpation de courrier électronique consiste à utiliser des signatures numériques. De nombreuses entreprises fournissent des signatures électroniques de courrier électronique, y compris certaines qui le fournissent gratuitement. Si vous envoyez un courrier électronique signé numériquement, le client de messagerie situé du côté du destinataire analysera l’en-tête afin de rechercher une altération. S'il trouve quelque chose de louche, il vous avertira lorsque vous essayez d'ouvrir le courrier électronique.
Dans tous les cas, si vous recevez un courrier électronique usurpé, prévenez l’institution concernée. Lors de la notification à l'institution, vous pouvez également inclure un CC pour “[email protected]”Afin que les cellules de cybercriminalité puissent également y jeter un coup d’œil.
Un chemin sûr à suivreSi vous recevez un courrier électronique prétendant provenir de votre banque, de votre fournisseur de carte de crédit, de PayPal ou d'une institution financière vous demandant de cliquer sur un lien et de modifier quelque chose, ignorez-le.
Certains d’entre vous voudront peut-être vous renseigner sur le compromis entre courriels professionnels.
Articles Similaires:
- Connexion PayPal: Comment s'inscrire et se connecter en toute sécurité
- Comment créer une URL personnelle pour les paiements PayPal à l'aide de PayPal.me
- Meilleures alternatives PayPal pour envoyer et recevoir de l'argent
- Comment éviter les escroqueries et attaques par phishing
- Qu'est-ce que le phishing et comment identifier les attaques de phishing
