Cosa è l’email Spoofing

COSA/CHI

L’email spoofing è una tecnica utilizzata dagli spammer che consiste nell’invio di email con l’indirizzo del mittente falsificato.  Gli spammer sono persone specializzate nella spedizione di messaggi contenenti di solito pubblicità, virus o altri contenuti indesiderati, come per esempio malware che è l’abbreviazione di “malicious software” o software dannoso. Malware è un qualsiasi tipo di software indesiderato che viene installato senza il tuo adeguato consenso (virus, worm e cavalli di Troia sono esempi di software dannosi che sono spesso raggruppati e denominati malware). Gli spammer si servono degli indirizzi contraffatti degli utenti, per inviare messaggi a destinatari che il mittente di solito conosce; lo scopo è di indurli ad aprire le mail e cliccare sui link che contengono. Il titolare della mail, ignaro di tutto, se ne accorge solo dalle notifiche o dalle mail di segnalazione che gli arrivano. Un fenomeno, questo, di cui sono vittima utenti e provider di tutto il mondo.

COME

Le email contraffatte sono spedite in modo massiccio da server usati dagli spammer spesso in modo fraudolento, generalmente situati in Paesi esteri dove le normative che contrastano lo Spoofing sono meno restrittive se non assenti. Le email inviate non hanno alcun contatto con i server dei provider. Ecco perché i provider stessi, come Libero, non possono impedirne l’invio.

LE TECNICHE

  • Accesso non autorizzato all’account: avviene se ignoti entrano in possesso della password dell’utente. I metodi utilizzati sono molteplici. La password può per esempio essere ricostruita – attraverso appositi software – partendo dalle informazioni personali che gli utenti stessi hanno postato in internet o sui Social Network (Forum, Blog, ecc… ); o magari sottratta, perché il proprietario l’ha utilizzata su più siti e quindi è più facile intercettarla. Ecco perché è fondamentale creare password sicure, cambiarle regolarmente, non usarle su più siti e ricordarsi di fornire le informazioni per il recupero.
  • Invio indipendente dall’account: in moltissimi casi non c’è violazione dell’account. Gli spammer possono per esempio generare elenchi di mail utilizzando software specifici, e lanciare invii massicci fino a individuare le email valide. Oppure intercettare con vari metodi una mail autentica inviata in precedenza, copiarne l’indirizzo e, tramite loro sistemi, inviare messaggi alle persone che erano in indirizzo o in copia.

CONSEGUENZE PIU’ FREQUENTI

  • Invio ripetuto di mail dall’indirizzo contraffatto di un utente verso caselle di persone che conosce
  • Ricezione nella propria casella di messaggi di notifica e errore, che non corrispondono a email effettivamente inviate
  • Ricezione di messaggi di persone note, che segnalano mail mai inviate
  • La chiusura di un Account, purtroppo, non incide sul fenomeno. Una casella cancellata non può più inviare la posta, ma le mail con indirizzo falsificato, poiché viaggiano sempre all’esterno dei server del provider proprietario, potranno continuare ad essere spedite.

Email Spoofing come capire se il tuo account è stato violato

Ecco i segnali per capire se il tuo account è oggetto di spoofing: ecco alcune verifiche che puoi fare:

  • Nella Posta arrivata o nella cartella Spam appaiono notifiche o messaggi di “errore/ mancata consegna/recapito” di email che in realtà tu non hai mai inviato
  • Le persone che conosci (spesso tuoi contatti nella Rubrica) ti avvertono di aver ricevuto strane email dal tuo indirizzo di posta che tu in realtà non hai spedito

 Ecco i segnali per capire se il tuo account è stato violato:

  • Non riesci ad accedervi, non puoi cambiare la password
  • Nella cartella Posta inviata trovi mail che non hai spedito
  • Sono stati eseguiti accessi alla tua mail, in giorni e orari che non conosci. Per accertarlo, controlla nell’area Gestisci Account sotto la voce:
    Dati Personali-> Accessi al portale

Le informazioni del tuo account sono state modificate

Email Spoofing come proteggerti

Ecco le azioni da fare subito se dal tuo indirizzo partono mail che non hai inviato e ritieni di essere vittima di un attacco di spoofing.

1) Per prima cosa cambia la password con una più affidabile come descritto in seguito:

  • Non utilizzare informazioni personali che riguardano te, i tuoi familiari, la tua vita personale nella composizione della password (nome proprio o del marito/moglie oppure dei figli; date di nascita; segni zodiacali; ecc…)
  • Utilizza un mix di numeri e lettere in maniera casuale (alternando caratteri maiuscoli e minuscoli)
  • Inserisci anche caratteri speciali (@,?,&…)
  • Cambia la password di frequente e non riutilizzare una vecchia
  • Non usare la stessa password su più siti

Per modificare la password vai nell’area Gestisci Account 
Per creare una password affidabile leggi questo articolo

2) Compila le Opzioni di recupero password inserendo un numero di cellulare e un indirizzo email secondario. Questo ci consentirà di inviarti al più presto le comunicazioni utili per accedere nuovamente al tuo account di posta, nel caso dimenticassi la password

3) Controlla i dati del tuo account (compresi cellulare e email secondaria) nell’area Gestisci Account e correggili se sono cambiati

4) Proteggi il tuo account con un doppio controllo, attivando (gratuitamente) Password Sicura. Il servizio aggiunge alla tua password un codice di verifica che riceverai tramite SMS. Dovrai usarlo la prima volta che accedi alla casella email, oppure se vi entrerai tramite un nuovo dispositivo. Il servizio ti consente anche di generare una password specifica e l’app Libero Mail. Password Sicura: attivala qui 

5) Avvisa i tuoi contatti che le email che hanno ricevuto non sono tue, e chiedi loro di segnalare quelle email ai loro Provider, come Spam e come Abuso

6) Scopri l’indirizzo IP di chi invia mail fasulle al posto tuo e avverti il suo provider (ISP). Mentre i provider non possono impedire che qualcuno falsifichi gli indirizzi mail con il loro dominio, se sono informati di una frode in atto, possono prendere le necessarie misure.

  1. Chiedi ai contatti che conosci di inviarti quei messaggi fasulli
  2. Nella Webmail di Libero aprili, poi clicca su Altre azioni, quindi su Mostra intestazioni: ti appare il testo completo dell’intestazione. Nell’ultima delle righe “Received”, prendi nota dell’indirizzo IP (il numero composto da quattro gruppi di cifre che solitamente appare dopo “from:”). E’ quello l’indirizzo dell’Internet Service Provider (ISP) che il mittente ha utilizzato per spedire le mail fasulle
  3. Vai su un sito come http://whois.domaintools.com/ e cerca l’indirizzo: otterrai il nome dell’ISP
  4. Contatta l’ISP tramite il suo recapito Abuse, chiedendo che il mittente sia bloccato per Spam

7) Se ritieni di essere vittima di un furto di identità, ti consigliamo anche di sporgere denuncia agli organi di polizia

IMPORTANTE:
Purtroppo nonostante tutte queste precauzioni qualcuno potrebbe ancora segnalarti di ricevere strane email non inviate da te. Questo significa che continuano a partire mail fasulle da server di terzi. I provider email non possono impedire che i rispettivi domini siano falsificati, né fermare spedizioni che non passano dai loro sistemi. Neanche la cancellazione dell’account, infatti blocca il fenomeno.

Articoli correlati