{"id":6685,"date":"2019-02-28T11:45:10","date_gmt":"2019-02-28T10:45:10","guid":{"rendered":"https:\/\/www.domenca.com\/blog\/?p=6685"},"modified":"2024-12-04T11:10:18","modified_gmt":"2024-12-04T10:10:18","slug":"izsiljevalska-sporocila","status":"publish","type":"post","link":"https:\/\/www.domenca.com\/blog\/2019\/02\/28\/izsiljevalska-sporocila\/","title":{"rendered":"Izsiljevalska e-mail sporo\u010dila – Spoofing"},"content":{"rendered":"

Ste \u017ee kdaj prejeli e-mail sporo\u010dilo navidezno poslano iz va\u0161ega predala, \u010deprav ga niste poslali sami? Tak\u0161na sporo\u010dila pogosto vsebujejo trditve, da so bila gesla, dostop do va\u0161ega ra\u010duna ali zasebne datoteke z ra\u010dunalnika zlorabljene in pridobljene s strani hekerjev. \u010ce vam obenem \u0161e grozijo z razpo\u0161iljanjem zasebnih podatkov in zahtevajo odkupnino do nekaj 1000 \u20ac, izku\u0161nja ni ravno prijetna…\u00a0<\/span><\/p>\n

Verjetno ste se ob prejemu takega sporo\u010dila (kopijo primera sporo\u010dila najdete na koncu \u010dlanka) obrnili na prijatelje ali na\u0161o ekipo, ki vam je obrazlo\u017eila, da gre za t.i. spam sporo\u010dilo, ki ga lahko preprosto izbri\u0161ete.<\/span><\/p>\n

V nadaljevanju bomo prikazali kako lahko nekdo po\u0161ilja sporo\u010dila iz (navidezno) va\u0161ega e-maila ter kaj lahko storite, da prepre\u010dite prejemanje izsiljevalskih sporo\u010dil.<\/span><\/p>\n

Kako je mogo\u010de, da nepridipravi po\u0161ljejo sporo\u010dilo iz \u201cva\u0161ega\u201d e-maila?<\/h3>\n

Po\u0161iljateljev e-mail naslov je precej enostavno ponarediti. Hekerji z namenom izkazovanja verodostojnosti vpi\u0161ejo va\u0161 e-mail naslov kot prikazni naslov po\u0161iljatelja, \u010deprav sporo\u010dilo dejansko ni poslano z va\u0161e domene \/ po\u0161tnega predala. Ta metoda se imenuje Spoofing<\/strong>. Vendar pa lahko po kratkem pregledu hitro ugotovite, da ne gre za zlorabo temve\u010d samo za neupravi\u010den poskus pridobivanja denarja.<\/p>\n

Z nekaj kliki se lahko prepri\u010date, da je sporo\u010dilo pri\u0161lo od drugod in ne iz va\u0161ega ra\u010duna. To lahko storite s pregledom glave sporo\u010dila oziroma izvirnika<\/strong>.<\/p>\n

Na na\u0161 e-mail naslov smo poslali testno sporo\u010dilo in ponaredili po\u0161iljatelja. Kot po\u0161iljatelja smo navedli info@policija.si. Primer pregleda v odjemalcu Thunderbird:<\/p>\n

\"\"<\/p>\n

S klikom na gumb <\/span>Ve\u010d<\/b> in <\/span>Poka\u017ei vir<\/b> se nam odprejo podrobni podatki o sporo\u010dilu.<\/span><\/p>\n

\"\"<\/p>\n

Informacija v glavi poka\u017ee, da je sporo\u010dilo ponarejeno. Pri tem preglejte dva vnosa, in sicer Received in Reply-to<\/strong>.<\/p>\n

Received <\/strong>prika\u017ee iz katere domene je bilo sporo\u010dilo poslano: tu ne boste na\u0161li svoje domene, temve\u010d drug spletni naslov.<\/p>\n

\u010ce \u017eeli po\u0161iljatelj prejeti va\u0161 odgovor, mora razkriti svoj pravi naslov. Tega najdete v polju Reply-To<\/strong>. Po pregledu je videti, da sporo\u010dilo tako ne bo poslano policiji, ampak nekomu, ki \u017eeli pridobiti va\u0161e zaupanje in vas ogoljufati.<\/p>\n

\"\"<\/p>\n

Dodatna vrstica, ki jo lahko preverite, vsebuje na za\u010detku Received-SPF<\/strong>. SPF zapis dolo\u010da, kateri stre\u017eniki lahko po\u0161iljajo po\u0161to iz va\u0161e domene.<\/strong> \u010ce je poleg navedeno “softfail” gre za mo\u010dan znak, da je sporo\u010dilo ponarejeno.<\/p>\n

Nekaj koristnih povezav:<\/p>\n