Pular para o conteúdo principal

Você já recebeu um e-mail tendo você mesmo como remetente?


Se você já recebeu algum e-mail onde você mesmo aparece como remetente deve estar se perguntando "por quê acontece isso?"

Não existe um nome específico para isso, mas os "engenheiros sociais virtuais" se utilizam dessa prática para o envio de phishing scam em série, dificultando o rastreamento. Pode ser considerado como uma "falsificação de e-mail" ou até mesmo um "e-mail spoofing", onde o objetivo principal é desvirtuar o remetente, ou seja, o "De" que aparece no cabeçalho simples da mensagem.

Alguns programas maliciosos são capazes de realizar essa façanha, enviando e-mail para o servidor alvo, com qualquer nome de remetente, no caso, o do usuário que receber o e-mail.

Mas ainda resta a pergunta: como isso ocorre? É porque o protocolo de e-mails (SMTP) não realiza nenhuma verificação no remetente. Para adicionar essa funcionalidade existem duas tecnologias, as quais não são usadas por todos provedores de serviços de e-mail.

Com a a DomainKeys e a Sender Policy Framework (SPF) um servidor de e-mail é capaz de descobrir se uma mensagem foi enviada por um emissor autorizado. Caso não foi, ela pode ser descartada ou, ao menos, marcada como spam. E mais: para que seja feita essa verificação o servidor de e-mail deve implementar as duas tecnologias tanto nos e-mails que são enviados quanto nos recebidos.

Portanto, para escolher bem, verifique se o seu servidor de e-mails tem essas duas tecnologias, evitando receber mensagens indevidas e não solicitadas. Ou, mais, com um phishing scam que parece ter sido enviado para você por você mesmo!!

Abraço a todos e bom domingo!!

Comentários

Postagens mais visitadas deste blog

Pirâmides e outros perigos no Twitter

-------------------------------------------------------------------- Muito se tem discutido no Twitter sobre os sites de “scripts de followers” relacionados ao Twitter. Legal ou ilegal? Crime ou não? Dados são capturados? Várias perguntas que eu e o Sandro Süffert resolvemos escrever o artigo conjunto abaixo. Comentem, critiquem etc. ----------------------------------------------------------------------------- O twitter - ou simplesmente TT - é um serviço de micro-messaging muito simples e revolucionário. Por sua simplicidade ele é usado por mais gente que outros sites de redes sociais. Devido à sua simplicidade e à grande utilização, são centenas os sites que "complementam" as funcionalidades do twitter. Alguns exemplos são: sites usados para encurtar os tamanhos dos links (URLs) nos tweets e se ajustar ao limite de 140 caracteres, como o bit.ly , o tinyurl.com e o http://g...

Estamos entre os melhores Delegados de Polícia, segundo Censos de 2017, 2018, 2019, 2021, 2022, 2023, 2024 e 2025

No ano de 2017 já havíamos sido agraciados com a distinção e citação dentre os melhores Delegados de Polícia na Categoria Jurídica.  Em 2018 e 2019, segundo o Portal Nacional dos Delegados , fomos novamente escolhidos, dentre os Melhores Delegados de Polícia do Brasil, na Categoria Gestão. Assim, ficamos muito lisonjeados pelo reconhecimento nacional em termos de gestão , especialmente pelo trabalho frente ao Conselho Nacional de Chefes de Polícia Civil, o CONCPC, e, também, da atividade de inteligência. Vejam a lista completa dos agraciados de 2019, clicando aqui . No ano de 2021, fiquei entre os melhores delegados em duas categorias: No ano de 2022 , novamente ficamos entre os melhores: Seguimos em frente.

Como ter acessso aos livros de Emerson Wendt?

Resolvi fazer esta postagem em virtude dos questionamentos em como adquirir os livros que escrevi/organizei/participei com colegas e amigos do RS e outros Estados, além de autores fora do Brasil. Assim, lá vai, inclusive os que estão para download: Livro, em recurso eletrônico (eBook), publicado em 2011 em parceria com a Editora Delpos. Avalia os aspectos sobre a (in)segurança virtual no Brasil, desde o contexto da guerra cibernética, o cibercrime e os incidentes na Internet e como eles são/deveriam ser avaliados sob a ótica da atividade de inteligência. Link para download: Academia.edu . 2ª Edição do livro Crimes Cibernéticos - Ameaças e Procedimentos de Investigação (escrito em parceria com o Dr. Higor Jorge) : - Esgotado!! - eBook: a editora Brasport disponibilizou a aquisição do livro em formato eBook, o que pode ser feito neste link  (1ª Edição) ou neste link (2ª Edição). O preço é mais atraente, pois fica pela metade do valor do livro impresso. 1ª Edição do...