Pular para o conteúdo principal

Você já recebeu um e-mail tendo você mesmo como remetente?


Se você já recebeu algum e-mail onde você mesmo aparece como remetente deve estar se perguntando "por quê acontece isso?"

Não existe um nome específico para isso, mas os "engenheiros sociais virtuais" se utilizam dessa prática para o envio de phishing scam em série, dificultando o rastreamento. Pode ser considerado como uma "falsificação de e-mail" ou até mesmo um "e-mail spoofing", onde o objetivo principal é desvirtuar o remetente, ou seja, o "De" que aparece no cabeçalho simples da mensagem.

Alguns programas maliciosos são capazes de realizar essa façanha, enviando e-mail para o servidor alvo, com qualquer nome de remetente, no caso, o do usuário que receber o e-mail.

Mas ainda resta a pergunta: como isso ocorre? É porque o protocolo de e-mails (SMTP) não realiza nenhuma verificação no remetente. Para adicionar essa funcionalidade existem duas tecnologias, as quais não são usadas por todos provedores de serviços de e-mail.

Com a a DomainKeys e a Sender Policy Framework (SPF) um servidor de e-mail é capaz de descobrir se uma mensagem foi enviada por um emissor autorizado. Caso não foi, ela pode ser descartada ou, ao menos, marcada como spam. E mais: para que seja feita essa verificação o servidor de e-mail deve implementar as duas tecnologias tanto nos e-mails que são enviados quanto nos recebidos.

Portanto, para escolher bem, verifique se o seu servidor de e-mails tem essas duas tecnologias, evitando receber mensagens indevidas e não solicitadas. Ou, mais, com um phishing scam que parece ter sido enviado para você por você mesmo!!

Abraço a todos e bom domingo!!

Comentários

Postagens mais visitadas deste blog

Facebook: endereço de envio de intimações e/ou ordens judiciais

Achei interessante atualizar (fev/2018) esse post de outubro de 2011, visando deixar a informação mais correta e atualizada em relação aos procedimentos no Facebook: Várias pessoas me perguntam(vam) sobre o endereço do Facebook, que anunciou, em 2011, abrir um escritório no Brasil. Todo o procedimento de tratamento está explicado no nosso livro, escrito com o Dr. Higor Jorge: Crimes Cibernéticos - Ameaças e Procedimentos de Investigação. Veja como adquirir o livro: Como adquirir os livros? O resultado da pesquisa do registro do domínio nos remete a um escritório de registro de propriedade intelectual, porém, o escritório para envio de ordens judiciais e/ou intimações, além de requerimentos, é o seguinte: FACEBOOK SERVICOS ONLINE DO BRASIL LTDA Rua Leopoldo Couto de Magalhães Júnior, 700, 5º Andar, Bairro Itaim Bibi, São Paulo-SP, CEP 04542-000 - Fonte:  Jucesp Online Não sabíamos como seria o tratamento das informações e respostas às solicitações das chamadas

Pirâmides e outros perigos no Twitter

-------------------------------------------------------------------- Muito se tem discutido no Twitter sobre os sites de “scripts de followers” relacionados ao Twitter. Legal ou ilegal? Crime ou não? Dados são capturados? Várias perguntas que eu e o Sandro Süffert resolvemos escrever o artigo conjunto abaixo. Comentem, critiquem etc. ----------------------------------------------------------------------------- O twitter - ou simplesmente TT - é um serviço de micro-messaging muito simples e revolucionário. Por sua simplicidade ele é usado por mais gente que outros sites de redes sociais. Devido à sua simplicidade e à grande utilização, são centenas os sites que "complementam" as funcionalidades do twitter. Alguns exemplos são: sites usados para encurtar os tamanhos dos links (URLs) nos tweets e se ajustar ao limite de 140 caracteres, como o bit.ly , o tinyurl.com e o http://g

Saiba como denunciar pornografia infantil detectada no Twitter

Este artigo tem a finalidade de auxiliar as pessoas que detectam e detestam o que comumente chamam de "pedofilia" na internet. Importante referir que pedofilia é uma doença e o caracterização do crime ocorre, nos termos do Estatuto da Criança e do Adolescente, conforme estes artigos: Art. 241-A. Oferecer, trocar, disponibilizar, transmitir, distribuir, publicar ou divulgar por qualquer meio, inclusive por meio de sistema de informática ou telemático, fotografia, vídeo ou outro registro que contenha cena de sexo explícito ou pornográfica envolvendo criança ou adolescente: Pena – reclusão, de 3 (três) a 6 (seis) anos, e multa. § 1o Nas mesmas penas incorre quem: I – assegura os meios ou serviços para o armazenamento das fotografias, cenas ou imagens de que trata o caput deste artigo; II – assegura, por qualquer meio, o acesso por rede de computadores às fotografias, cenas ou imagens de que trata o caput deste artigo. § 2o As condutas tipificadas nos incisos I e II do §