Kaj je ponarejanje e-pošte?

Prevara e-pošte je dejanje spreminjanja določenih polj glave e-pošte, da se zdijo, kot da izvirajo od drugega pošiljatelja. Čeprav je to dejanje včasih storjeno iz legitimnih razlogov, je pogosteje storjeno za goljufive namene. Šteje se za obliko neželene pošte, se lažne e-pošte običajno pošiljajo, da bi pridobili občutljive ali osebne podatke od osebe, ki prejema e-pošto.

Simple Mail Transfer Protocol (SMTP) je običajen protokol za pošiljanje elektronske pošte po različnih omrežjih internetnega protokola. Čeprav je SMTP standard, ni zelo varen, saj ne omogoča preverjanja pristnosti e-pošte. Tako se domneva, da je ponarejanje e-pošte preprost postopek. Najpogosteje se to naredi tako, da spremenite ime ali e-poštni naslov, ki se pojavi v razdelku glave e-pošte, tako da je videti, kot da prihaja iz verodostojnega vira. Bolj zapletene oblike so običajno sestavljene iz pošiljatelja neželene pošte, ki manipulira z določenimi informacijami in pošilja e-pošto prek odprtih strežnikov SMTP.

Pošiljatelj neželene pošte lahko uporablja lažno e-pošto iz več razlogov. V mnogih primerih se goljufiva e-poštna sporočila pošiljajo za pridobitev osebnih podatkov, kot so gesla ali številke kreditnih kartic. Lahko vsebujejo tudi zlonamerno gradivo, kot so virusi. E-poštna sporočila z lažnim predstavljanjem ali tista, poslana za pridobitev osebnih podatkov, lahko trdijo, da mora uporabnik spremeniti svoje geslo na določenem spletnem mestu, ali lahko navaja, da uporabnikova banka nujno zahteva posodobitev osebnih podatkov, kot so kreditna kartica ali čeki. številke za usmerjanje računa. Zlonamerne ponarejanja e-pošte lahko vsebujejo viruse, ki so bodisi uničujoči za uporabnikov računalnik, bodisi pomagajo pošiljatelju neželene pošte pridobiti informacije o uporabnikovih navadah e-pošte, občutljivih dokumentih ali e-poštnih stikih.

Čeprav je v nekaterih primerih težko zaznati ponarejanje e-pošte, lahko nekateri namigi pogosto kažejo, da je bilo prejeto e-pošto ponarejeno. Na primer, pomembno je, da pazite na slog pisanja, saj ima večina podjetij in spletnih mest standarden način, na katerega se povezujejo s svojimi uporabniki. Če kazalec premaknete nad katero koli povezavo v besedilu, je še en način, da preverite, ali je e-pošta legitimna. Lažna e-poštna sporočila pogosto vsebujejo niz številk in črk, ki ne prikazujejo nobenih informacij v zvezi s spletnim mestom, iz katerega naj bi bilo sporočilo. Morda bo potrebno tudi raziskovanje določenih polj glave, na primer polja Povratna pot ali Od.