چطور یک ایمیل مشکوک را تحلیل کنیم؟

01 آبان 1400 چطور یک ایمیل مشکوک را تحلیل کنیم؟

روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ علایم فیشینگ می‌تواند واضح و آشکار باشد –یک عدم همخوانی بین آدرس فرستنده و آدرس شرکت فرضی، ناپیوستگی‌های غیرمنطقی، نوتیفیکیشن‌هایی که ظاهراً از سوی سرویس‌های آنلاین هستند- اما همیشه هم این راحتی‌ها نمی‌شود یک ایمیل مشکوک را شناسایی کرد. با ما همراه بمانید تا توضیح دهیم چطور می‌شود یک ایمیل مشکوک را تجزیه و تحلیل کرد.

یکی از روش‌هایی که با آن چیزی تقلبی را موجه نشان می‌دهند دستکاری فیلد قابل‌رؤیتِ حاوی آدرس ایمیل است. این تکنیک نسبتاً در موارد فیشینگ دسته‌جمعی استفاده نمی‌شود اما می‌شود بیشتر آن را در پیام‌رسانی هدف‌دار دید. اگر پیامی به نظر واقعی آمد اما شک داشتید فرستنده واقعی باشد سعی کنید کمی دقیق‌تر شوید و هدر Received را چک کنید. ما در ادامه همین کار را کرده‌ایم:

دلایلی برای شک کردن

هر درخواست عجیبی می‌تواند پرچم قرمز آشکاری باشد. برای مثال ایمیلی که از شما درخواست می‌کند چیزی بیرون از نقش کاری خود انجام دهید. یا اجرای هر عمل غیراستاندارد می‌تواند هشداری باشد برای شما تا تجدید نظر کنید؛ خصوصاً اگر آن عمل از روی اضطرار (باید ظرف دو ساعت پرداخت شود!) بوده و اهمیت بالایی (خواسته‌ای از جانب مدیرعامل اجرایی!) هم داشته باشد. این‌ها ترفندهای استاندارد فیشینگ هستند. همچنین باید حواستان جمع باشد اگر چنین چیزهایی ازتان درخواست شد:

  •         دنبال کردن لینکی در ایمیل در یک وبسایت خارجی که از شما اطلاعات محرمانه یا اطلاعات پرداختی می‌خواهد.
  •         دانلود و باز کردن فایل (خصوصاً یک فایل قابل اجرا)
  •         انجام اقداماتی مربوط به انتقال وجه یا دسترسی به سیستم‌ها یا سرویس‌ها.

چطور هدرهای ایمیل را پیدا کنیم؟

متأسفانه فیلد قابل‌رؤیت From را راحت می‌شود جعل کرد. هدر  Received اما باید دامنه واقعی فرستنده را نشان دهد. شما می‌توانید این هدر را در هر کلاینت ایمیلی پیدا کنید. اینجا ما از Microsoft Outlook بعنون نمونه استفاده می‌کنیم زیرا در کسب و کارهای مدرن به طور گسترده‌ای از آن استفاده می‌شود.

در Microsoft Outlook:

  •         پیامی را که می‌خواهید چک کنید باز کرده،
  •         در تب File گزینه  Properties را زده،
  •         در پنجره Properties که باز می‌شود فیلد Received را در بخش Internet headers پیدا کنید.

پیش از رسیدن به گیرنده، ایمیل می‌تواند از بیش از یک نود میانجی عبور کند پس شاید چندین فیلد Received ببینید. شما به دنبال پایین‌ترینِ آن هستید که حاوی اطلاعاتی در مورد فرستنده واقعی است. 

چطور از هدر Received دامنه را چک کنیم؟

آسانترین روش برای استفاده از هدر Received استفاده از پورتال هوش تهدید ماست. برخی از قابلیت‌های آن رایگان است؛ بدین‌معنا که می‌توانید بدون ثبت‌نام از آن‌ها استفاده کنید. برای چک کردن آدرس آن را کپی کرده به پورتال هوش تهدید کسپرسکی رفته آن را در کادر جستجو پیست نموده (روی تب Lookup) و سپس روی گزینه Look up کلیک کنید. این پورتال همه اطلاعات موجود در مورد دامنه، اعتبار آن و جزئیات WHOIS باز خواهد گرداند. خروجی باید چیزی شبیه به این باشد:

خط اول شاید حکم Good یا علامت Uncategorized را نشان دهد. این فقط به این معناست که سیستم‌های ما از پیش این دامنه را که برای مقاصد شر استفاده شده بوده ندیده‌اند. مهاجمین موقع آماده‌سازی یک حمله هدف‌دار می‌توانند دامنه‌ی جدیدی را ثبت کرده و یا از دامنه قانونی نقض‌شده (که اعتبار و آوازه هم داشته) استفاده کنند. به دقت سازمانی را که دامنه برایش ثبت شده چک کنید تا ببینید آیا با آنی که فرستنده ظاهراً نشان می‌دهد مطابقت دارد یا نه. کارمند یک شرکت شریک در سوئیس برای مثال محال است از طریق دامنه ناشناس ثبت‌شده در مالزی ایمیل را ارسال کند. از قضا ایده خوبی است اگر برای چک کردن لینک‌های داخل ایمیل نیز از پورتال ما استفاده کنید (البته اگر جعلی به نظر می‌آیند). همچنین خوب است اگر برای بررسی هر پیوست پیامی از تب File Analysis استفاده کنید. Kaspersky Threat Intelligence Portal کلی قابلیت‌های مفید دیگر هم دارد اما بیشترشان در دسترس کاربرانی است که ثبت‌نام کرده‌اند. برای اطلاعات بیشتر در مورد این سرویس به تب About the Portal مراجعه کنید.

راهکارهای امنیتی

گرچه بررسی ایمیل‌های مشکوک ایده‌ی خوبیست اما اینکه نگذاریم ایمیل‌های فیشینگ به کاربران نهایی برسند حتی بهتر هم هست. از این رو همیشه توصیه می‌کنیم راهکارهای ضد فیشینگ را در سطح میل سرور سازمانی نصب کنید. افزون بر این، راهکاری با محافظت ضد فیشینگ که روی ایستگاه‌های کاری اجرا شده باشد ریدایرکت‌های لینک‌های فیشینگ را بلاک خواهد کرد (اگر سازندگان میل گیرنده را فریب داده باشند).  

 

منبع: کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security

    ایمن بمانید- هرآنچه در محل کار و خانه انجام می‌دهید هرآنچه در محیط آنلاین انجام می‌دهید- روی دستگاه‌های پی‌سی، مک و اندروید- بسته‌ی امنیتی پیشرفته و تک‌لایسنسیِ ما به شما کمک ...

    9,447,000 ریال
    خرید
  • Kaspersky Internet Security for Android

    امنیت پیشرفته‌ای که همیشه همراه شماست بخش مهمی از زندگی اکثر ما اکنون روی گوشی‌ها و تبلت‌هاست- پس به امنیت موبایلی نیاز دارید که شما را همیشه امن نگه ...

    3,147,000 ریال
    خرید
  • Kaspersky Total Security

    قوی‌ترین و پرفروش‌ترین مجموعه‌‌ امنیتی ما امنیت خانواده چنددستگاهه مجهز به آنتی‌ویروس، ضدباج‌افزار، امنیت وبکم، مدیر کلمه‌عبور و 87 فناوری دیگر، همگی با یک لایسنس. ...

    12,597,000 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    4,722,000 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    4,722,000 ریال
    خرید
  • Kaspersky Antivirus

    بهترین آنتی‌ویروس ما برای ویندوز پی‌سی شما جدیدترین ویروس‌ها، باج افزارها، جاسوس‌افزارها، رمزگرها و غیره را بلاک کرده و کمک می‌کند جلوی بدافزار ماینینگِ رمزارز -که به ...

    6,297,000 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 25 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    11,340,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Select

    حفظ امنیت داده‌ها، سیستم‌ها، و نیروهای کاری سیار ضدبدافزار چندلایه که برنده جایزه شده است کنترل‌گرهای اندپوینت-برنامه، ابزار و وب امنیت ...

    132,300,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Select

    Kaspersky Endpoint Security for Business Select

    177,189,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Select

    Kaspersky Endpoint Security for Business Select

    214,200,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Select

    Kaspersky Endpoint Security for Business Select

    240,189,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Select

    Kaspersky Endpoint Security for Business Select

    433,125,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Select

    Kaspersky Endpoint Security for Business Select

    787,500,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Advanced

    ارتقا امنیت و کارایی فناوری اطلاعات در محیط کاری شما کنترل‌های نهایی ضدبدافزار و رمزیابی داده مدیریت پچ و مدیریت فناوری اطلاعات و ابزارهای کارآمد ...

    185,850,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Advanced

    Kaspersky Endpoint Security for Business Advanced

    250,425,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Advanced

    Kaspersky Endpoint Security for Business Advanced

    299,250,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Advanced

    Kaspersky Endpoint Security for Business Advanced

    338,625,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Advanced

    Kaspersky Endpoint Security for Business Advanced

    606,375,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Advanced

    Kaspersky Endpoint Security for Business Advanced

    1,102,500,000 ریال
    خرید
  • Kaspersky Total Security for Business

    راهکار نهایی مدیریت سیستم‌ها و امنیت ضدبدافزار، کنترل‌گرها، رمزنگاری و امنیت سیار مدیریت پچ و اسکن خودکار آسیب‌پذیری‌ها کارکرد مدیریت ...

    315,000,000 ریال
    خرید
  • Kaspersky Total Security for Business

    Kaspersky Total Security for Business

    422,889,000 ریال
    خرید
  • Kaspersky Total Security for Business

    Kaspersky Total Security for Business

    507,150,000 ریال
    خرید
  • Kaspersky Total Security for Business

    Kaspersky Total Security for Business

    574,875,000 ریال
    خرید
  • Kaspersky Total Security for Business

    Kaspersky Total Security for Business

    1,023,750,000 ریال
    خرید
  • Kaspersky Total Security for Business

    Kaspersky Total Security for Business

    1,874,250,000 ریال
    خرید
  • Kaspersky Internet Security

    از آنجا که شما زمان زیادی از خود را بصورت آنلاین در حال خرید، انجام امور بانکی و استفاده از شبکه های اجتماعی هستید، بسته ی امنیتی ما که برنده ی جوایز متعددی شده است به شما این امکان را می دهد که ...

    17,007,000 ریال
    خرید
  • Kaspersky Internet Security

    ایمن بمانید- هرآنچه در محل کار و خانه انجام می‌دهید هرآنچه در محیط آنلاین انجام می‌دهید- روی دستگاه‌های پی‌سی، مک و اندروید- بسته‌ی امنیتی پیشرفته و تک‌لایسنسیِ ما به شما کمک ...

    10,392,000 ریال
    خرید
  • Kaspersky Internet Security

    کسپرسکی اینترنت سکیوریتی مولتی دیوایس

    18,897,000 ریال
    خرید
  • Kaspersky Internet Security

    راه‌حلی مولتی پلتفرم (چند سکویی) برای PCها، مک‌ها و دستگاه‌های اندرویدی، همگی با یک لایسنس برای امور بانکی، خرید، وبگردی و کار با شبکه‌های اجتماعی آنلاین، دستگاهتان هرچه باشد، ...

    12,282,000 ریال
    خرید
  • Kaspersky Internet Security

    Kaspersky Internet Security Multi Device 2015

    22,047,000 ریال
    خرید
  • Kaspersky Internet Security

    هنگام خرید آنلاین و یا انجام تراکنش‌های بانکی از طریق اینترنت، از اطلاعات حساب بانکی و پولتان مراقبت می‌کنیم. وقتی در فضای سایبری مشغول معاشرت هستید از هویت‌تان حراست می‌کنیم... وقتی در اینترنت ...

    13,857,000 ریال
    خرید
  • Kaspersky Internet Security

    کسپرسکی اینترنت سکیوریتی مولتی دیوایس

    25,197,000 ریال
    خرید
  • Kaspersky Internet Security

    کسپرسکی اینترنت سکیوریتی مولتی دیوایس

    16,377,000 ریال
    خرید
  • Kaspersky Internet Security

    کسپرسکی اینترنت سکیوریتی مولتی دیوایس

    29,607,000 ریال
    خرید
  • Kaspersky Internet Security for Android

    تضمین امنیت اسمارت فون ها و تبلت ها؛ فقط با یک محصول Kaspersky Security for Android قادر است از ابزارهاي اندرويدي و اطلاعات شخصي ذخيره ...

    4,722,000 ریال
    خرید
  • Kaspersky Total Security

    کسپرسکی توتال سکیوریتی مولتی دیوایس

    22,677,000 ریال
    خرید
  • Kaspersky Total Security

    کسپرسکی توتال سکیوریتی مولتی دیوایس

    18,897,000 ریال
    خرید
  • Kaspersky Total Security

    کسپرسکی توتال سکیوریتی مولتی دیوایس

    34,017,000 ریال
    خرید
  • Kaspersky Total Security

    کسپرسکی توتال سکیوریتی مولتی دیوایس

    22,047,000 ریال
    خرید
  • Kaspersky Total Security

    کسپرسکی توتال سکیوریتی مولتی دیوایس

    28,347,000 ریال
    خرید
  • Kaspersky Total Security

    کسپرسکی توتال سکیوریتی مولتی دیوایس

    50,397,000 ریال
    خرید
  • Kaspersky Antivirus

    یک لحظه به همه ی چیزهای مهمی که روی کامپیوترتان نگه می دارید فکر کنید! ما می توانیم به شما در محافظت از انها در برابر ویروس ها، ابزارهای جاسوسی و غیره کمک کنیم. ...

    9,447,000 ریال
    خرید
  • Kaspersky Antivirus

    یک لحظه به همه ی چیزهای مهمی که روی کامپیوترتان نگه می دارید فکر کنید! ما می توانیم به شما در محافظت از انها در برابر ویروس ها، ابزارهای جاسوسی و غیره کمک کنیم. ...

    17,322,000 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک نسخه 6

    10,395,000 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک نسخه 6

    9,765,000 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک نسخه 6

    9,450,000 ریال
    خرید
  • Kaspersky Small Office Security

    9,135,000 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد