spoofing wyświetlanej nazwy

Spoofing wyświetlanej nazwy to podmiana etykiety nadawcy przy zachowaniu technicznego adresu innego niż sugerowany.

Na czym polega podmiana wyświetlanej nazwy nadawcy

Spoofing wyświetlanej nazwy nadawcy polega na ustawieniu w wiadomości e-mail takiej etykiety nadawcy, która ma wywołać określone skojarzenie u odbiorcy. Program pocztowy może więc pokazać na liście wiadomości nazwę „Dział księgowości”, „Bank” albo imię konkretnej osoby, mimo że techniczny adres e-mail wskazuje na zupełnie inną skrzynkę lub domenę. Sama nazwa wyświetlana nie jest unikalnym identyfikatorem konta i zwykle nie podlega takiej weryfikacji jak adres domenowy.

Wiadomość e-mail zawiera nagłówki, między innymi From, To, Subject i opcjonalnie Reply-To. Pole From może zawierać nazwę prezentowaną użytkownikowi oraz adres zapisany w nawiasach ostrych, na przykład „Dział rozliczeń” <Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.>. Program pocztowy może eksponować głównie nazwę, przez co odbiorca zauważy etykietę, ale pominie właściwy adres. Atakujący może również ustawić inny adres odpowiedzi w polu Reply-To, aby odpowiedź trafiła do niego mimo pozornie wiarygodnego nadawcy.

Różnica między nazwą nadawcy a uwierzytelnieniem domeny

Wyświetlana nazwa nie potwierdza, kto faktycznie wysłał wiadomość. Mechanizmy SPF, DKIM i DMARC sprawdzają inne elementy przepływu pocztowego. SPF określa, jakie serwery mogą wysyłać pocztę dla danej domeny w oparciu o rekord DNS typu TXT. DKIM dodaje do wiadomości podpis kryptograficzny, który odbiorca może zweryfikować przy użyciu klucza publicznego opublikowanego w DNS. DMARC wykorzystuje wyniki SPF i DKIM oraz sprawdza zgodność domeny z domeną widoczną w adresie pola From.

Te mechanizmy nie gwarantują jednak, że sama nazwa wyświetlana jest prawdziwa. Wiadomość może przejść kontrolę domeny, a jednocześnie zawierać nazwę przypominającą inną firmę lub osobę. Przykładowo nadawca może legalnie wysłać wiadomość z własnej domeny, ale ustawić nazwę „Pomoc techniczna” albo „Jan Kowalski”. Dlatego interpretacja wyników uwierzytelniania wymaga odczytania pełnego adresu oraz informacji o domenach użytych w SPF, DKIM i DMARC. Zielona kłódka lub komunikat o poprawnym podpisie nie powinny być traktowane jako potwierdzenie treści nazwy.

Jak rozpoznać podejrzaną wiadomość w programie pocztowym

Pierwszym krokiem jest rozwinięcie szczegółów nadawcy i porównanie nazwy z pełnym adresem. Należy zwrócić uwagę na literówki w domenie, dodatkowe subdomeny, nietypowe końcówki oraz adres różniący się od tego używanego w poprzedniej korespondencji. Warto sprawdzić również pole Reply-To, ponieważ odpowiedź może zostać skierowana do innej domeny niż ta widoczna w polu From. W niektórych aplikacjach można wyświetlić opcję „pokaż źródło wiadomości” albo „pokaż nagłówki oryginalne”.

W nagłówkach przydatne są między innymi pola Authentication-Results, Return-Path, Received oraz informacje o podpisie DKIM. Wartości spf=pass lub dkim=pass oznaczają poprawne przejście konkretnego testu, ale nie zastępują oceny adresu i treści wiadomości. Szczególną ostrożność powinny wzbudzić żądania natychmiastowej płatności, podania hasła, otwarcia załącznika albo zalogowania się przez link. Bezpieczniejsze jest ręczne otwarcie znanej strony lub skontaktowanie się z nadawcą przy użyciu wcześniej ustalonego kanału, zamiast korzystania z danych zawartych w podejrzanej wiadomości.

Sprawdzenie konfiguracji poczty na laptopie i komputerze

Jeżeli nazwy nadawców są mylące, wiadomości trafiają do niewłaściwych folderów albo program pocztowy pokazuje inny adres odpowiedzi niż oczekiwany, diagnostyka powinna objąć aplikację pocztową, konto oraz ustawienia synchronizacji. Należy sprawdzić, czy problem występuje w jednym programie, czy także w poczcie otwieranej przez przeglądarkę. Istotne jest również ustalenie, czy zmieniona nazwa pochodzi z nagłówka wiadomości, z lokalnej książki adresowej, czy z ustawień kontaktu zapisanych na urządzeniu.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, a w ramach diagnostyki można przeanalizować działanie programu pocztowego oraz sposób prezentowania nagłówków wiadomości. Sprawdzenie obejmuje rozróżnienie nazwy wyświetlanej, adresu nadawcy i adresu odpowiedzi, bez utożsamiania samej etykiety z potwierdzeniem autentyczności korespondencji.