Estão cada vez mais espertos...

A

apagdo

New member
Qual não é o meu espanto quando acabo de receber na minha inbox e-mails com vírus (presumo eu devido ao link que vem no corpo do e-mail) com o seguinte aspecto:

facturaATtmn.pt
bpi.onlineATbpi.online.pt

Ou seja, qualquer pessoa mais incauta ou leiga em informática acreditaria no e-mail olhando para estes endereços de remetente que são perfeitamente normais.
 
Estes e-mails vão directamente para o junk e-mail do Outlook.
Costumo apagar logo os poucos que aparecem, mas estes chamaram-me à atenção devido ao endereço do remetente.

É que antigamente era (imaginemos) facturatmnATxpto.com e aí dava para perceber que era treta.
Agora e devido a estes endereços, se for uma pessoa que perceba pouco do assunto....pumba...
 
BrunoGrilo disse:
Estes e-mails vão directamente para o junk e-mail do Outlook.
Costumo apagar logo os poucos que aparecem, mas estes chamaram-me à atenção devido ao endereço do remetente.

É que antigamente era (imaginemos) facturatmnATxpto.com e aí dava para perceber que era treta.
Agora e devido a estes endereços, se for uma pessoa que perceba pouco do assunto....pumba...
Clique para expandir...

Infelizmente, o protocolo SMTP diz tudo... simple mail transfer protocol, data dos anos 60 e 70, e numa máquina/rede mal configurada é fácil adulterares o "from:" da mensagem. É a responsabilidade dos servidores SMTP que fazem o re-envio de verificarem a origem dos "from" do site de origem, mas há formas engenhosas de dar a volta...
 
PortuguesAoVolante disse:
Infelizmente, o protocolo SMTP diz tudo... simple mail transfer protocol, data dos anos 60 e 70, e numa máquina/rede mal configurada é fácil adulterares o "from:" da mensagem. É a responsabilidade dos servidores SMTP que fazem o re-envio de verificarem a origem dos "from" do site de origem, mas há formas engenhosas de dar a volta...
Clique para expandir...

Nem é preciso serem muito engenhosas, basta só escolher bem os servidores de envio.

Já ajudava muito se o SPF fosse usado por todos os servidores de email (MTA). Ainda assim o problema é mesmo esse que mencionaste, grande parte dos protocolos foram construídos sem ter a segurança em mente - IP, Email e até os protocolos de redes sem fios. A abordagem é sempre a mesma - inventa-se a tecnologia, define-se o protocolo, e espera-se que não haja problemas. Quando aparecem os problemas, inventa-se mais uma ou duas camadas para pôr por cima.

E o grande problema é que mesmo as tecnologias e protocolos mais recentes estão a seguir a mesma filosofia...
 
Deve fazer início de sessão ou registar-se para responder aqui.
Voltar
Superior