پست الکترونیکی جعلی

روش های ارسال پست الکترونیکی جعلی

• Open Relay Server
• Web Script

پست الکترونیکی جعلی: به وسیله ای Open Relay Server

• Open Mail Relay، یک سرور SMTP است که به شیوه ای پیکربندی شده تا به هر شخصی در اینترنت اجازه دهد پست الکترونیکی را از طريق آن، ارسال کند.
• یک نفوذگر میتواند به وسیله ای Telnet به Open Relay Server متصل شود و برای ارسال پست الکترونیکی، به سرور دستور دهد.
• Open Relay Email Server نیاز به هیچ گذرواژه ای برای ارسال پست الکترونیکی ندارد.

پست الکترونیکی جعلی: به وسیله ای Web Script

• زبان های برنامه نویسی وب مانند PHP و ASP حاوی توابع ارسال پست الکترونیکی هستند که از آن می توان برای ارسال پست الکترونیکی با هدرهای جعلی برنامه نویسی استفاده کرد. برای نمونه ” : From: To : Subject “
• در اینترنت وبسایت های بسیاری در دسترس است که دارای این اسکریپت های ارسال پست الکترونیکی می باشند. بیشتر آنها یک سرویس رایگان را ارائه می دهند.

نمونه هایی از پیامدهای پست الکترونیکی جعلی

• اعلام انفجار بمب از شناسه ی پست الکترونیکی تان به آژانس امنیتی میتواند باعث شود که بات عمرتان را پشت میله های زندان بگذرانید.
• او تقاضای استعفا یا هر درخواست دیگر به رئیس شرکت از شناسه ی پست الكترونیكی تان طوری که رئیس شرکت فکر کند شما این درخواست را داشته اید.

اثبات یک پست الکترونیکی جعلی

• هر پست الکترونیکی یک سربرگ با هدر را حمل می کند که در آن اطلاعاتی درباره ی مسیر حرکت پست الکترونیکی قرار دارد.
• بررسی هدر و دریافت محلی که پست الکترونیکی فرستاده شده است.
• بررسی پست الکترونیکی فرستاده شده از هر وب سایت با سرور پست الکترونیکی.
• هدرها نام وبسایتی را حمل می کنند که در آن اسکریپت ارسال پست الکترونیکی مورد استفاده قرار گرفته است.

بمباران پست الکترونیکی

• بمباران پست الکترونیکی، ارسال انبوه پیام پست الکترونیکی به یک نشانی خاص می باشد. در بسیاری از موارد، پیام ها، انبوه و از اطلاعات بی معنا ساخته شده اند که در تلاش است منابع شبکه و سیستم ها را مصرف کند.

هرزنامه های پست الکترونیکی

• هرزنامه های پست الکترونیکی با اسپم ها گونه ای بمباران پست الکترونیکی است که به ارسال پست الکترونیکی به صدها با هزاران کاربر اشاره دارد. اگر گیرنده ی هرزنامه به آن پاسخ دهد، هرزنامه های پست الکترونیکی می تواند پیامدهای بدتری هم داشته باشد؛ چراکه با این کار، تمام مخاطبان اصلی، پاسخ او را دریافت می کنند، با اینکه ممکن است او اطلاعی از این موضوع نداشته باشد اما باعث شود صدها یا هزاران کاربر پاسخ او را همچون هرزنامه ها دریافت کنند.

هک گذرواژه ای آدرس پست الکترونیکی

• هیچ حمله ای مشخص شده ای تنها برای هک گذرواژه ای حساب های پست الکترونیکی وجود ندارد. همچنین، به خطر انداختن سرورهای پست الکترونیکی همچون Gmail Yahoo و کار ساده ای نیست.
• هک گذرواژه ای آدرس پست الکترونیکی می تواند به وسیله ی برخی از حمله های سمت سرویس گیرنده انجام شود، نفوذگران تلاش می کنند که کاربر را به خطر انداخته و گذرواژهی حساب پست الکترونیکی او را پیش از رسیدن به سرور پست الکترونیکی مورد نظر به دست آورند.