Smart. Concentrazione. Email.
Posta elettronica veloce e multipiattaforma progettata per filtrare i fastidi.
Definizione
💡 Lo spoofing delle email consiste nel falsificare le informazioni del mittente di un'email in modo che sembri provenire da qualcuno diverso dalla fonte reale. Il messaggio potrebbe sembrare provenire dalla tua banca, dal tuo CEO o da un collega, quando in realtà proviene da qualcun altro. Lo spoofing è una tecnica, non una truffa di per sé. È il trucco che fa sembrare legittima un'email fraudolenta. Ciò che accade dopo (un link di phishing, una falsa richiesta di bonifico) è di solito l'obiettivo reale.
Come funziona lo spoofing
L'email non è mai stata progettata con la verifica del mittente come impostazione predefinita. Il protocollo di base, SMTP, consente a un messaggio di dichiarare di provenire "da" quasi qualsiasi indirizzo, allo stesso modo in cui potresti scrivere qualsiasi indirizzo del mittente su una busta di carta. Nulla ti ferma al momento dell'invio, ed è esattamente per questo che lo spoofing è stato possibile fin da quando esiste l'email.
È qui che diventa costoso. La CISA ha documentato come gli aggressori falsifichino l'indirizzo di un CEO o di un CFO, per poi inviare un'email a qualcuno del reparto finanziario con istruzioni urgenti per un bonifico. L'indirizzo sembra corretto a prima vista. La richiesta appare urgente. Quando qualcuno verifica, il denaro è ormai sparito. Questo esatto schema, noto come business email compromise, è costato alle aziende miliardi in perdite dichiarate.
Lo spoofing è anche il meccanismo alla base di gran parte di ciò che finisce nelle email di phishing. I due termini vengono usati in modo intercambiabile, ma non sono esattamente la stessa cosa. Lo spoofing è il modo in cui il mittente mente sulla propria identità. Il phishing è la truffa più ampia costruita su quella menzogna, che di solito cerca di rubare credenziali o denaro.
Riconoscere un'email falsificata
Il nome visualizzato è la cosa più facile da falsificare e la meno affidabile su cui fare affidamento. "Nome del CEO" può essere digitato nel campo Da letteralmente da chiunque. Ciò che conta di più è l'indirizzo reale sottostante, che di solito puoi vedere passando il mouse sopra o toccando il nome del mittente.
Cerca domini che sono quasi corretti: uno zero al posto di una "o", una lettera in più, un'estensione di dominio leggermente diversa. Questi sembrano convincenti a prima vista, e sono progettati per esserlo.
L'urgenza inaspettata è un altro segnale, soprattutto quando riguarda denaro, carte regalo o reimpostazioni di credenziali. Richieste legittime di questo tipo non arrivano quasi mai esclusivamente via email senza altri canali di verifica.
Impedire che le email falsificate funzionino
Tre protezioni tecniche lavorano insieme per rendere lo spoofing più difficile da realizzare, e tutte e tre risiedono nelle impostazioni DNS del tuo dominio anziché nel tuo client di posta.
SPF elenca quali server di posta sono autorizzati a inviare per conto del tuo dominio.
DKIM firma crittograficamente la posta in uscita in modo che i server riceventi possano confermare che proviene davvero da te.
DMARC indica ai server riceventi cosa fare quando un messaggio non supera tali controlli: metterlo in quarantena, rifiutarlo del tutto o lasciarlo comunque passare.
Se controlli un dominio, configurare tutti e tre non ti impedisce di ricevere email falsificate, ma impedisce ai truffatori di falsificare con successo il tuo dominio per attaccare altre persone. È anche direttamente collegato alla tua deliverability delle email, poiché un dominio senza un'adeguata autenticazione appare altrettanto sospetto ai filtri antispam quanto a un truffatore che cerca di impersonarlo.
Come destinatario, non esiste alcuna impostazione che blocchi tutte le email falsificate, poiché quelle false sono specificamente progettate per sembrare legittime. Verificare qualsiasi cosa insolita tramite un secondo canale, una telefonata, un messaggio su una piattaforma diversa, è ancora il controllo più affidabile.
Cosa si fraintende sullo spoofing
Lo spoofing delle email è illegale?
Sì, nella maggior parte delle giurisdizioni, in particolare quando viene usato per commettere frodi. Questo non impedisce che accada continuamente, poiché l'applicazione della legge tra i confini è difficile.
Lo spoofing può avvenire anche se il mio account non è stato violato?
Sì. Lo spoofing non richiede l'accesso al tuo account reale. Falsifica semplicemente il campo "da", ed è per questo che il tuo account reale può essere completamente sicuro mentre qualcuno falsifica comunque il tuo indirizzo altrove.
Contrassegnare un'email falsificata come spam impedisce quelle future?
Non in modo affidabile. Poiché l'indirizzo falsificato cambia ogni volta, contrassegnare un'istanza come spam serve a poco per prevenire la successiva. Un'adeguata applicazione del DMARC sul dominio impersonato è ciò che riduce davvero questo fenomeno nel tempo.
In cosa si differenzia lo spoofing da un account violato che invia spam?
Un account violato è realmente compromesso: i messaggi provengono davvero da quell'account. Un'email falsificata non ha mai toccato l'account reale. L'indirizzo è stato falsificato da tutt'altra parte. L'autenticazione a due fattori aiuta a prevenire il primo scenario, ma non fa nulla per fermare il secondo, poiché lo spoofing non ha mai bisogno delle tue credenziali reali fin dall'inizio.
Termini correlati